FBI、ランサムウェア交渉会社の幹部を逮捕 – Krebs on Security

米連邦捜査局（FBI）の捜査官が木曜日、カナダのサイバーセキュリティ企業の幹部を逮捕しました。FBIは最近、数千人の捜査官に関する機微なデータをハッキンググループShinyHuntersに奪われており、この逮捕は同グループを巡る捜査に関連するものです。複数の情報筋がKrebsOnSecurityに明らかにしました。

The New York Timesは本日、FBIがShinyHuntersを支援した疑いでカナダ人男性をペンシルベニア州で逮捕したと報じました。同紙は男性の身元を明らかにしていません。FBI長官のカash・パテル氏がTwitter/Xに投稿した逮捕に関する声明も同様です。

捜査に近い情報筋の一人は、今週逮捕されたカナダ人はサイバー保険の会議に出席するためペンシルベニア州を訪れていたと語りました。この人物の会社は、サイバー犯罪グループとのランサムウェア交渉を専門に扱っていたといいます。別の情報筋によると、ShinyHuntersの捜査はテキサス州にあるFBIの支局に集約されています。

ネットで調べると、Cyber Risk Summitは10月5日から10月7日まで、フィラデルフィアのLoews Philadelphia Hotelで開催されていました。会議には複数のスポンサーがいましたが、サミットのウェブサイトによると最大のスポンサーは、カナダのセキュリティ企業Cypferでした。

LinkedInによると、Cypferの「元創業者」の一人がEdward Dubrovsky氏です。同氏は現在、同じくスポンサーを務めていたカナダの別のセキュリティ企業CyberStewardに関わっています。Dubrovsky氏は約1カ月前のLinkedInへの投稿で、CyberStewardのチームとともにCyber Risk Summitに参加する予定だと述べていました。

[更新（10月10日午前9時58分、米東部時間）: Cypferの広報担当者は、LinkedInのプロフィールにある記載とは異なり、Dubrovsky氏は創業者でも共同創業者でもなく、2025年11月に辞任するまでマネージングディレクターを務めていたと説明しました]。

Dubrovsky氏は「戦略的で、コンプライアンスを重視した強制的な（ランサムウェア、恐喝）アドバイザリー、交渉、和解サービスについて、世界規模で、かつ真に中立的な立場から、今後も対話を続けていくのを楽しみにしています」と書いていました。

連邦裁判所の記録によると、10月8日にEdward Dobrovsky（姓の綴りがわずかに異なる点に注意）という人物がペンシルベニア州でサイバー恐喝と共謀の容疑で逮捕されました。核心となる告訴状を含め、関連書類の多くは現在非公開です。ただし、一部はCourtlistener.comに登録されており、告訴状の概要も含まれています。そこでは被告に「金銭を恐喝する意図で情報の機密性を損なうと脅迫する共謀」と「脅迫による通商妨害」の容疑がかけられています。

米連邦刑務局のウェブサイトにある収容者検索では、54歳のEdward Dubrovsky氏が現在フィラデルフィアの連邦施設に収容されていると表示されています。しかし、CourtListenerに登録された裁判記録には、10月9日に事件をテキサス州東部地区に移すとする通知が含まれています。情報筋によれば、同地区は現在、FBIによるShinyHunters捜査の中心地です。FBIは本記事に関するコメントを拒否しました。

Dubrovsky氏のLinkedInプロフィールによると、同氏は252ページの著書Cyber Extortion Strategic Responseの著者です。この本は「身代金要求書の先へと読者を導き、組織がどう対応し、回復し、守るべきものを守るかを左右する判断に迫る」としています。

Amazonの書籍紹介ページの抜粋には、次のように書かれています。「本書の核心にあるのは、重要な区別です。犯罪者とやり取りすることは身代金の支払いを交渉することと同じではなく、交渉することは支払いを約束することでもありません。関与には、ほかの目的もあり得ます。たとえば、主張の真偽を確かめる、情報を集める、時間を稼ぐ、組織が次の一手を検討する間に選択肢を残しておく、といったことです」

Dubrovsky氏には、すぐにはコメントを求められませんでした。KrebsOnSecurityはCyberStewardのほかの幹部にもコメントを求めており、返答があれば本記事を更新します。Dubrovsky氏の事件について入手可能な裁判記録によると、同氏には現時点で弁護士がおらず、裁判所からも国選弁護人はまだ選任されていません。

ShinyHuntersは通常、フィッシングや盗んだ認証情報を使ってSaaS企業の法人アカウントからデータを吸い出します。そのうえで、身代金要求に応じなければ盗んだデータをオンラインで公開すると脅します。FBIによると、同グループは今年これまでに、被害者から7000万ドル以上を恐喝しています。

情報筋によると、FBIは先月、オランダ警察がShinyHuntersの捜査に関連して有罪判決歴のあるサイバー犯罪者Pepijn van der Stap容疑者を逮捕した際に押収された機器を精査しています。ランサムウェア交渉を専門とする他の企業の幹部らも、今後起訴される可能性があるといいます。

Van der Stap容疑者の逮捕直後、ShinyHuntersの別のメンバー「Rey」がグループの主導権を握り、FBIを挑発し始めました。挑発の材料となったのは、同グループがFBIのオンライン採用ポータルから盗んだデータです。このデータには、各人の所属部署や専門分野のほか、医療・精神科の記録も含まれていました。

先週、Reutersは、Saif Al-din Khaderという10代の少年だと特定されたReyが身柄を拘束され、FBIの捜査に協力していると報じました。10月7日には、同グループが2025年後半にBoeingから分離された航法・デジタル航空部門を恐喝しようとしていたとされる時期にReyが拘束された経緯を、当サイトが詳しく伝えました。

この件は急速に展開する可能性があります。更新内容はタイムスタンプとともに追記します。