ウクライナ人ソフトウェア開発者、スイスのランサムウェア裁判で禁錮12年求刑

スイス検察当局は、国際的なランサムウェア攻撃に関与した疑いのあるウクライナ人ソフトウェア開発者に対し、禁錮12年の刑を求めています。この攻撃により、被害者は数億ドル規模の損害を被ったとされています。

52歳の被告は月曜日、チューリッヒ地方裁判所で、LockerGoga、MegaCortex、Nefilimの各ランサムウェアを使用した攻撃への関与が疑われている件について審理を受けました。被害を受けたとされる企業には、スイスの鉄道車両メーカーであるStadler Railのほか、銀行向けソフトウェア開発企業のCrealogix、建築技術企業のMeier Tobler が含まれます。

スイス当局が氏名を公表していないこのウクライナ人被告は、マルウェアを開発したこと、あるいはランサムウェア攻撃に加担したことを否認しています。検察側は同被告をスイスから12年間国外追放とすることを求めるとともに、犯罪収益とされる180万スイスフラン(220万ドル)の没収を求めています。

被告は2021年10月から拘束されています。判決は9月に言い渡される見通しです。

検察は、被告が企業ネットワークに侵入してデータを盗み出し、システムを暗号化して被害者を脅迫していた、身元不明のサイバー犯罪集団の主要な開発者であったと主張しています。

被告は検察側の主張を否定し、自身の端末から発見されたランサムウェアのソースコードは、コンサルタントとして働いていたサイバーセキュリティ関連の顧客から入手したものだと法廷で説明しました。弁護側はまた、デジタル証拠についても疑問を呈し、捜査当局が押収したデータの記録を完全な形で保存していなかったと主張しています。

月曜日の審理を傍聴したスイス人記者によると、検察側は、モスクワを拠点に活動していた別のウクライナ人ハッカー、Oleksandr Ieremenko容疑者が、スイス国内で被告が実行した攻撃を指揮していたと主張しているといいます。

スイス検察当局は、ウクライナの情報提供者による証言を引用し、Ieremenko容疑者がロシア連邦保安庁(FSB)の庇護を受けていたと主張しました。Ieremenko容疑者は2022年、モスクワで転落死したと伝えられていますが、検察当局はその死が事故なのか、自殺なのか、あるいは殺害によるものなのかは特定できていないとしています。

検察側は、被告本人がロシアの情報機関と直接つながりを持っていたことを示す証拠は提示していません。

本件は、2019年にチューリッヒの複数企業を標的としたランサムウェア攻撃を受けて開始された捜査に端を発しています。この捜査は最終的に、スイス、フランス、オランダ、ノルウェー、ウクライナ、米国の各当局が関与する国際的な捜査へと発展しました。

チューリッヒの検察当局は、被告が2018年12月から2020年5月にかけて、スイスおよびその他の国々の企業10社に対する攻撃に直接関与したと主張しています。これらの事件による損害額は、逸失収益や被害を受けたコンピューターシステムの復旧費用を含め、1億3,000万スイスフラン(1億6,000万ドル)を超えると推定されています。

被告はまた、児童性的虐待コンテンツに関連する罪でも起訴されています。スイスのメディアによると、捜査当局は家宅捜索の際、暗号化されたファイルコンテナの中から、児童が関わる性的行為を描写した画像約7,000枚と動画500本以上を発見したと報じられています。連邦最高裁判所の過去の記録でも、わいせつ物に関する罪が本件の刑事手続きに含まれていることが確認されています。