「散り散りの蜘蛛」の中心メンバーに英国で禁錮66カ月の判決

2024年にロンドン交通局(Transport for London)のネットワーク運用を停止に追い込んだサイバー攻撃に関与したとして、若い男2人に禁錮66カ月の判決が言い渡されました。英国家犯罪対策庁(National Crime Agency)が木曜日に明らかにしました。

Thalha Jubair容疑者とOwen Flowers容疑者は、攻撃からわずか1年後の2025年9月に自宅で逮捕され、裁判開始を目前に控えた先月、罪状を認めました。Flowers容疑者は同攻撃に関連して9月に一度逮捕されていましたが、捜査員による事情聴取の後に釈放されていました。

研究者らによれば、Jubair容疑者とFlowers容疑者は、緩やかにつながったハッカー集団「The Com」の一角をなすScattered Spider(散り散りの蜘蛛)の中心メンバーであり、深く関与していたとされています。20歳のJubair容疑者は多数の犯行を重ねてきたサイバー犯罪者であり、この緩やかな集団の中核メンバーでした。

米当局は昨年、Jubair容疑者について、米国の組織47団体への恐喝や2025年1月の連邦裁判所システムへの攻撃を含む、少なくとも120件のサイバー攻撃に直接かつ主導的に関与していたと指摘しました。

当局によれば、支払い時点の評価額で合計少なくとも8,950万ドル相当の暗号資産が、Jubair容疑者が管理するビットコインアドレスやサーバーに送られたことが追跡調査で判明しています。Jubair容疑者に対する封印解除された刑事告訴状によると、金融サービス企業2社が2023年6月から11月にかけて、それぞれ2,500万ドルと3,620万ドル相当のビットコインをJubair容疑者に支払っていました。

Jubair容疑者逮捕の時点で、「彼はわれわれがScattered Spiderと関連づけていた4人の主要人物の1人だった」とCrowdStrikeの対敵対者作戦担当上級副社長Adam Meyers氏はCyberScoopに語りました。同氏によれば、Jubair容疑者は特に中核的な役割を担っていた2人のうちの1人だったといいます。

Jubair容疑者とFlowers容疑者は潤沢な資金と支援を得ており、「被害者からの支払いはこの犯罪組織に再投資されていた」と、Unit 221Bの最高研究責任者Allison Nixon氏は述べています。

Jubair容疑者とFlowers容疑者の逮捕・収監がもたらす長期的な影響については、依然としてはっきりしていません。

英当局は、Jubair容疑者とFlowers容疑者の逮捕と処罰によって「同グループの犯罪活動は事実上停止した」と強調する一方で、他のサイバー犯罪者たちが最近の攻撃でもScattered Spiderのブランド名を使い続けていると付け加えています。

木曜日の発表について、FBIサイバー部門のBrett Leatherman部長代理は声明で、「データ恐喝やSIMスワップ攻撃、その他のソーシャルエンジニアリング技術を駆使してネットワークに侵入し、重要なサービスを脅かしてきたグループ、Scattered Spiderのメンバー2人の責任を問う上で、重要な一歩となるものだ」と述べています。

FBIはまた、LinkedInの投稿で、Scattered Spiderのメンバーは「今なお世界中の組織を標的にし、財務・業務面で甚大な被害をもたらし続けている」と指摘しました。

現在18歳のFlowers容疑者がロンドン交通局への攻撃に関連して2024年に最初に逮捕された際、捜査員は「米国の医療企業SSM Health Care CorporationとSutter Healthのシステムに侵入し、被害をもたらした後、さらにハッキングを進めている最中だった」と述べていました。

当局はまた、Jubair容疑者とFlowers容疑者が逮捕後の捜査への協力を拒んだとも述べています。

「これは英国の裁判史上最大規模のサイバー犯罪訴追であり、2年近くに及ぶ地道な捜査の集大成だ」と、国家犯罪対策庁の国家サイバー犯罪ユニット責任者Paul Foster氏は声明で述べました。

「Scattered Spiderは近年、英国にとって最も重大なサイバー犯罪の脅威となってきた。今回の捜査を通じて、われわれはその脅威を大きく封じ込め、主要な犯人たちを裁きの場に引き出すことができた」とFoster氏は付け加えています。

英当局の前向きな反応とは裏腹に、Nixon氏はJubair容疑者とFlowers容疑者への処罰について「継続的な再犯の期間が刑期そのものより長かったことを考えれば、著しく寛大な内容だ」と指摘しています。

Nixon氏は、米国がいずれこの2人の身柄引き渡しを受け、追加の罪状で裁くことになるよう望んでいます。「そうなれば、彼らは精神疾患を抜け穴として利用し、一刻も早く社会に害をなす活動へ戻ることはできなくなるだろう」と同氏は付け加えました。

「彼らの事件に関わった誰もが、再犯することに驚きはしなかった。それなのに、誰もが予見していた事態から公衆を守るための法的な備えは何もないようだ」とNixon氏は述べています。「サイバー犯罪者の文化の中では、彼らが今後も英雄視され続けるだろうことは分かっている。だが、もし本当の経緯を知れば、そうはならないはずだ」