ShinyHunters幹部とされる人物、オランダで逮捕

当局は、2025年以降に相次いだ大規模な恐喝攻撃を主導してきた悪名高いサイバー犯罪グループ「ShinyHunters」の幹部とされる人物を逮捕しました。先週発生したFBIへの攻撃も、同グループによるものとされています。

オランダ国家警察は、アムステルダムで24歳の男を逮捕したと発表しました。男はこのサイバー犯罪グループに関与した疑いが持たれています。当局は容疑者の名前を公表していませんが、独立系サイバーセキュリティジャーナリストのBrian Krebs氏は、この人物をPepjin van der Stap容疑者と特定しました。同容疑者は過去にサイバー犯罪で有罪判決を受けており、その一方でセキュリティ専門家としても副業で活動していたということです。 

逮捕は、ShinyHunters側がFBIのシステムに侵入し、ほぼすべてのFBI捜査官に関する機密情報を含む大量のデータを盗んだと主張する約1週間前に行われました。今回の逮捕は、同グループのメンバーを追跡・逮捕しようとする世界の法執行機関の取り組みにおいて、大きな進展となります。 

FBIサイバー部門のBrett Leatherman次長は、火曜日にYouTubeで公開した声明で、次のように述べました。「このサイバー犯罪者と共犯者らは、昨年から140を超える組織に侵入し、少なくとも7,000万ドルの恐喝による支払いを受け取ったとされています。クラウドベースのプラットフォームを利用するサードパーティのベンダーを標的にすることが多く、機密データを盗み出したうえで、公開すると脅して被害者を恐喝しています」

オランダ国家警察によると、van der Stap容疑者のノートパソコンから大量の証拠を押収しました。この中には、同容疑者が海外で2件の殺人を指示したとされる詳細も含まれています。捜査は続いており、ロッテルダムの裁判所は、公判までの間、少なくとも90日間の勾留を命じました。 

ShinyHuntersは、現在活動しているサイバー犯罪グループの中でも特に活発なグループの一つです。これまで、大手クラウドプラットフォーム、医療機関、大学、テクノロジー企業、小売業者、教育サービス事業者などを標的にしてきました。今年の被害者には、Instructure、Salesforce、Snowflake、McKessonなどがあります。

FBIのKash Patel長官は、火曜日にX上への投稿で、次のように書きました。「FBIのチームは、今回の逮捕に基づき、継続中の捜査でさらなる手がかりを入手し、追跡するため、パートナーと積極的に協力しています」 

Leatherman次長はvan der Stap容疑者を同グループの幹部とされる人物だと位置づけ、さらに踏み込みました。録画した声明の中で、ShinyHuntersの他のメンバーに直接語りかけたのです。 

「仲間が逮捕されたことは耳にしているでしょう。ここ数日、一般には知られていない出来事を目にしたり耳にしたりしているはずです。ほかのグループも、匿名性や仲間が自分たちを守ってくれると信じていましたが、それは誤りでした」と同氏は述べました。 

「逮捕によって、口を開こうとする人間は変わるものです。押収したインフラを調べれば、誰が残っているかも分かります。この世界に長くとどまるほど、私たちはあなたたちについて多くを知ることになります」とLeatherman次長は続けました。「あなたたちは私たちの連絡先を知っており、私たちもあなたたちの居場所を突き止める方法を知っています。選択権がまだあなたたちにあるうちに、先に連絡してくることを勧めます」