Ryukランサムウェア実行犯、禁錮2年の判決

2019年から2020年にかけてウクライナとロシアに滞在しながら一連のRyukランサムウェア攻撃に関与したとして、35歳のアルメニア国籍の男が禁錮2年の判決を受けたことを、米司法省が火曜日に発表しました。

カレン・ヴァルダニャン被告は昨年ウクライナから米国に身柄を引き渡され、7月にコンピューター詐欺および詐欺・恐喝共謀の罪で有罪を認めていました。ヴァルダニャン被告への判決は被害者への約120万ドルの賠償金支払いも含んでおり、検察側との司法取引の内容と一致しています。

裁判記録によると、ヴァルダニャン被告と共謀者による被害には、2020年1月に約120万ドルの身代金を支払ったミシガン州の企業、2019年12月に攻撃を受けたオレゴン州ワトソンビルの技術系企業、2020年2月に侵害されたテキサス州の学校などが含まれます。

オレゴン州連邦検事らが署名した意見書には次のように記されています。「ヴァルダニャン被告のように、多くのサイバー犯罪者は複雑なランサムウェアや恐喝スキームの首謀者ではないものの、これらの犯罪を成功させる上で不可欠な役割を果たしています」

連邦検事らはさらにこう付け加えています。「残念ながら、高い報酬と検挙リスクの低さは、サイバー犯罪に共通する基本的な特徴です。こうした犯罪のコストとベネフィットの計算に影響を与える唯一の方法は、捕まった者に相応の量刑を科すことです」

検察は以前、ヴァルダニャン被告とその共謀者――ウクライナ国籍のオレグ・ニコラエヴィチ・リュリャヴァ容疑者とアンドリー・レオニドヴィチ・プリホドチェンコ容疑者、アルメニア国籍のレヴォン・ゲオルギヨヴィチ・アヴェティシャン容疑者――を告発していました。これによると、被告らは2019年3月から2020年9月の間に、不正にコンピューターネットワークへアクセスし、数百台の侵害されたサーバーやワークステーションにRyukランサムウェアを展開したとされています。

Ryukランサムウェアは2019年から2020年にかけて猛威を振るい、民間セクター、州・地方自治体、地方の学区、重要インフラなど、世界中で数千の被害者を出しました。米国の病院を狙った一連の攻撃もその一つです。

Ryukランサムウェア攻撃の被害者には、ハリウッド・プレスビテリアン医療センター、ユニバーサル・ヘルス・サービシズ、エレクトロニック・ウォーフェア・アソシエイツ、ノースカロライナ州の水道事業者、複数の米国報道機関などが含まれます。

司法省の担当者によると、ヴァルダニャン被告と共謀者らは被害企業から身代金として約1,160ビットコイン(当時の価値で1,500万ドル超)を受け取っていました。

検察は、逮捕当時ヴァルダニャン被告が犯罪行為を継続していた証拠は見つからなかったとしています。ヴァルダニャン被告は服役後、3年間の保護観察下に置かれ、また今回の有罪判決により、刑期満了後は移民法上の措置として米国から国外退去処分となります。