FBI、ShinyHuntersをめぐりさらに逮捕　包囲網が狭まる

FBIは、カナダのサイバーセキュリティ企業幹部を、ハッキング集団ShinyHuntersへの関与の疑いで逮捕しました。同グループは先月、FBI自身に対する大規模な情報漏えいを引き起こしています。

FBIのカシュ・パテル長官は10月9日、X上で逮捕を認めました。ただし、拘束された人物の名前は明らかにしていません。

パテル長官はX（旧Twitter）で次のように述べています。「現場の捜査官が、ShinyHuntersグループのもう一人の共謀者とみられる人物を逮捕しました。同グループは、第三者ベンダーが管理するプラットフォーム上で発生した、最近のFBIjobs.govのインシデントに関与したと見られています」

「今回の逮捕は、このネットワークに関してFBIが数日のうちに行った最新のものです。我々はグループを壊滅させるため、新たな手がかりや証拠を追いながら、迅速に動き続けています」

一方、裁判所の資料によると、逮捕されたのはトロントを拠点とするサイバー分野の創業者兼投資家、エドワード・ドブロフスキー（Edward Dubrovsky）容疑者とみられます。

同容疑者は、金銭を脅し取る目的で情報の機密性を損なうと脅迫した共謀の罪と、脅迫による商取引妨害の罪で起訴されています。

報道によると、54歳のドブロフスキー容疑者は、インシデント対応企業Cypferの元マネージングディレクターで、現在はサイバーコンサルティング企業CyberSteward に関わっているとされています。

同容疑者は、サイバー恐喝者との交渉の専門家を自任していたようです。著書『Cyber Extortion Strategic Response』からもそれがうかがえます。同書は「強要的な事態への対処、交渉、示談戦略について、リーダー向けに解説した実践的マニュアル」として販売されています。

ShinyHuntersの関係者、相次ぎ逮捕

ドブロフスキー容疑者は、直近で相次ぐ逮捕者の一人です。FBIは、2026年9月に発生した深刻なデータ侵害の実行グループに反撃を加えようとしています。

オランダ警察は、有罪判決を受けたことのあるサイバー犯罪者ペイピン・ファン・デル・スタップ（Pepijn van der Stap）容疑者を、このインシデントに関連して逮捕しました。

「Rey」の名でも知られる17歳のサイフ・アルディン・ハデル（Saif Al-din Khader）容疑者は、9月29日にヨルダンで身柄を拘束されました。FBIの捜査に協力しているとされています。

これは、ShinyHuntersがOracle PeopleSoftの脆弱性を悪用してFBIの求人サイトに侵入し、さらにAWS GovCloudのサーバーへ移動して2～3TBのデータを抜き取った後の出来事でした。

報道が事実であれば、ハッカーらは防諜業務に携わる職員を含む、数千人のFBI職員の氏名、住所、電話番号、生年月日、社会保障番号、緊急連絡先を持ち去ったことになります。専門家は、近年の政府機関に対する情報漏えいの中でも、最も被害が大きいものの一つになり得るとみています。

また、Accentureの契約業者は、ShinyHuntersに悪用された脆弱性にパッチを適用しなかったとして、FBIの業務から外されたと報じられています。