米国裁判所、Ryukランサムウェア攻撃でアルメニア人の男に禁錮刑

アルメニア国籍の35歳の男、カレン・バルダニアン容疑者が、Ryukランサムウェア攻撃への関与により米国裁判所から禁錮刑を言い渡されたと、米司法省が今週発表しました。

バルダニアン容疑者は2024年2月、米国の大陪審によりコンピューターに関連する共謀、詐欺、恐喝の罪で起訴されていました。

同容疑者は2025年4月にウクライナで逮捕され、2025年6月に米国へ身柄を引き渡されました。2026年7月には共謀罪およびコンピューター詐欺罪について有罪を認めています。

バルダニアン容疑者には現在、連邦刑務所での禁錮24カ月、その後3年間の保護観察処分が言い渡されています。

連邦法の下では、公判前の拘留期間は刑期に算入されます。バルダニアン容疑者は身柄引き渡し以降ずっと拘束されているため、24カ月の刑期のうち相当な部分をすでに服役済みとなっています。

当局によると、このアルメニア人の男は2019年3月から2020年6月にかけて行われたRyukランサムウェア攻撃に関与していたとされています。

司法省の説明によれば、バルダニアン容疑者はマルウェアの開発やRyuk攻撃を支えるインフラの運用チームの一員というよりも、ランサムウェアの実行パートナー、あるいは初期アクセスの提供者であった可能性が高いとみられます。

同容疑者はランサムウェア攻撃を通じて複数の被害者から合計100万ドル以上を恐喝しており、現在は被害者への賠償として120万ドル以上の支払いを命じられています。

ランサムウェア関連の犯行に関与した人物への禁錮刑判決は、今年に入ってから相次いでいます。直近では、ウクライナ人のContiランサムウェア開発者が米国で禁錮4年の判決を受けたほか、Lockergoga、MegaCortex、Nefilimの各ランサムウェアファミリーを開発したとされるウクライナ人がスイスの裁判所により禁錮13年の判決を受けています。