FBI、ランサムウェア交渉会社の創業者を逮捕 – Krebs on Security

連邦捜査局（FBI）の捜査官は木曜日、カナダのサイバーセキュリティ企業の共同創業者を逮捕しました。ShinyHuntersと呼ばれるハッキング集団に関する捜査の一環です。同集団は最近、FBI捜査官数千人の機密データを盗み出しており、複数の情報源がKrebsOnSecurityに明らかにしました。

The New York Timesは本日、FBIがShinyHuntersを支援した疑いで、カナダ人男性をペンシルベニア州で逮捕したと報じました。同紙は男性の身元を明らかにしていません。FBI長官のカシュ・パテル（Kash Patel）氏がTwitter/Xに投稿した逮捕に関する声明も、名前には触れていません。

捜査に近い情報源の一人はKrebsOnSecurityに対し、今週逮捕されたカナダ人は、サイバー保険のカンファレンスに出席するためペンシルベニア州を訪れていたと語りました。容疑者の会社は、サイバー犯罪グループとのランサムウェア交渉を専門に扱っていたといいます。別の情報源によると、ShinyHuntersの捜査の指揮は、テキサス州にあるFBIの現地事務所に集約されているということです。

ネット上で調べると、Cyber Risk Summitが10月5日から7日にかけて、フィラデルフィアのLoews Philadelphia Hotelで開催されていたことがわかります。カンファレンスには複数のスポンサーがありましたが、サミットの公式サイトによると、最大のスポンサーはカナダのセキュリティ企業Cypferでした。

LinkedInによると、Cypherを共同創業したのはエドワード・ドゥブロフスキー（Edward Dubrovsky）氏というカナダ人男性です。現在は、別のカナダのセキュリティ企業CyberStewardに関わっています。ドゥブロフスキー氏は約1か月前のLinkedInへの投稿で、CyberStewardのチームとともにCyber Risk Summitに参加する予定だと述べていました。

ドゥブロフスキー氏は「グローバルで真に中立的な、コンプライアンス主導の強制的（ランサムウェア、恐喝）案件に関する助言、交渉、和解サービスの戦略をめぐる議論を、今後も続けていくのを楽しみにしています」と書いていました。

連邦裁判所の記録によると、10月8日にエドワード・ドブロフスキー（Edward Dobrovsky、姓のつづりが若干異なる点に注意）という人物が、サイバー恐喝および共謀の容疑でペンシルベニア州で逮捕されました。訴状の本体を含む複数の文書は、現在閲覧できないよう封印されています。ただし、一部の文書はCourtlistener.comに索引登録されており、そこには訴状の概要も含まれています。概要では、被告に対し「金銭を脅し取る意図をもって情報の機密性を損なうと脅迫する共謀」と「脅迫による通商妨害」の容疑がかけられています。

米連邦刑務局のウェブサイトにある収容者検索では、54歳のエドワード・ドゥブロフスキー受刑者が現在、フィラデルフィアの連邦施設に収容されていると表示されています。一方、CourtListenerに索引登録された裁判記録には、10月9日に事件をテキサス州東部地区に移送する通知が提出されたとの記載があります。情報源によると、同地区は現在、FBIによるShinyHunters捜査の中心地になっています。FBIは今回の記事についてコメントを控えました。

ドゥブロフスキー氏のLinkedInプロフィールによると、同氏は252ページの著書『Cyber Extortion Strategic Response』の著者です。同書は、読者を「身代金要求文の先へと導き、組織がどう対応し、回復し、守るべきものを守るかを左右する判断へと踏み込む」ことを謳っています。

Amazonの書籍ページに掲載された抜粋には、次のような一節があります。「本書の核心にあるのは、重要な区別です。犯罪者とやり取りすることは、支払いについて交渉することと同じではありません。そして、交渉することは、支払いを約束することではないのです。対話には、ほかの目的もあり得ます。相手の主張を検証すること、情報を集めること、時間を稼ぐこと、そして組織が次の一手を検討する間、選択肢を残しておくことです」

ドゥブロフスキー氏にはすぐにはコメントを求められませんでした。KrebsOnSecurityはCyberStewardのもう一人の共同創業者にもコメントを求めており、返答があれば本記事を更新します。ドゥブロフスキー氏の事件について確認できる裁判記録によると、同氏には現時点で弁護人がおらず、裁判所による国選弁護人の指名もまだ行われていません。

ShinyHuntersは通常、フィッシングと盗んだ認証情報を使って、SaaS（サービスとしてのソフトウェア）企業の企業アカウントからデータを抜き取ります。その後、身代金を支払わなければ盗んだデータをオンラインで公開すると脅します。FBIによると、同集団は今年に入ってこれまでに、被害者から7,000万ドル以上を脅し取りました。

情報源によると、FBIは先月、オランダ警察がShinyHunters捜査に関連して有罪判決を受けたサイバー犯罪者のペイペイン・ファン・デル・スタップ（Pepijn van der Stap）容疑者を逮捕した際に押収した機器を、綿密に調べています。ランサムウェア交渉を専門とする他社の幹部らに対する訴追も、今後あり得るといいます。

ファン・デル・スタップ容疑者の逮捕直後、ShinyHuntersの別のメンバーである「Rey」が集団の主導権を握りました。Reyは、同集団がFBIのオンライン採用ポータルから盗んだデータをめぐり、FBIを挑発し始めました。このデータには、各人の所属部署や専門分野のほか、医療・精神科の記録も含まれていました。

先週、ロイター通信は、サイフ・アルディン・ハデル（Saif Al-din Khader）という10代の少年だと特定されたReyが、身柄を拘束され、FBIの捜査に協力していると報じました。10月7日には、Reyがヨルダン当局に拘束される直前、ボーイング社から最近分離した航法・デジタル航空部門に対して恐喝を試みたとされる経緯を、当サイトが詳しく伝えました。

この件は急速に展開する可能性があります。更新内容はタイムスタンプとともに記載します。