FBI、ランサムウェア交渉会社の幹部を逮捕 – Krebs on Security

米連邦捜査局（FBI）の捜査官は木曜日、カナダのサイバーセキュリティ企業の幹部を逮捕しました。ハッキング集団ShinyHuntersをめぐる捜査の一環です。同集団は最近、FBI捜査官数千人の機密データを盗み出していました。複数の情報源がKrebsOnSecurityに明らかにしました。

The New York Timesは本日、FBIがペンシルベニア州でカナダ人男性を逮捕したと報じました。ShinyHuntersを支援した疑いがあるとしています。ただし、同紙は男性の名前を明らかにしていません。FBI長官のカッシュ・パテル氏がTwitter/Xに投稿した逮捕に関する声明にも、氏名の記載はありません。

捜査に近い情報源の一人によると、今週逮捕されたカナダ人は、サイバー保険のカンファレンスに出席するためペンシルベニア州を訪れていました。容疑者の会社は、サイバー犯罪グループとのランサムウェア交渉を専門に扱っていたといいます。別の情報源は、ShinyHuntersの捜査の指揮は、テキサス州にあるFBIの支局に集約されたと話しています。

ネットで検索すると、Cyber Risk Summitは10月5日から7日まで、フィラデルフィアのLoews Philadelphia Hotelで開催されていました。カンファレンスのスポンサーは複数ありましたが、サミットのウェブサイトによると、最大のスポンサーはカナダのセキュリティ企業Cypferでした。

LinkedInによると、Cypferの「元創業者」の一人がエドワード・ドブロフスキー（Edward Dubrovsky）氏です。現在は、同じくカナダのセキュリティ企業でスポンサーでもあるCyberStewardに関わっています。ドブロフスキー氏は約1か月前のLinkedInの投稿で、CyberStewardのチームとともにCyber Risk Summitに参加する予定だと述べていました。

[更新：10月10日午前9時58分（米東部時間） Cypferの広報担当者は、ドブロフスキー氏はLinkedInのプロフィールにあるような創業者や共同創業者ではないと説明しました。同氏は2025年12月に辞任するまで、マネージングディレクターを務めていたということです]

ドブロフスキー氏は「戦略、そしてコンプライアンスを重視した強制的（ランサムウェア、恐喝）なアドバイザリー、交渉、和解サービスについて、世界規模で、真に中立的な立場から、今後も議論を続けられることを楽しみにしています」と書いていました。

連邦裁判所の記録によると、10月8日にペンシルベニア州で、エドワード・ドブロフスキー（Edward Dobrovsky、姓の綴りがわずかに異なる点に注意）が、サイバー恐喝と共謀の容疑で逮捕されました。起訴状（complaint）の本体を含む複数の文書は現在、非公開（封印）になっています。ただし、一部はCourtlistener.comに登録されています。その中の起訴状の要約には、被告の容疑として「金銭を恐喝する意図で、情報の機密性を損なうと脅迫した共謀」と「脅迫による通商妨害」が挙げられています。

米連邦刑務局のウェブサイトにある受刑者検索では、54歳のエドワード・ドブロフスキー氏が現在、フィラデルフィアの連邦施設に収容されていると表示されています。一方、CourtListenerに登録されている裁判所記録には、10月9日に提出された通知が含まれています。この通知により、事件はテキサス州東部地区に移されました。情報源によると、同地区は現在、FBIによるShinyHunters捜査の中心地です。FBIはこの記事についてコメントを控えました。

ドブロフスキー氏のLinkedInプロフィールによると、同氏は252ページの著書『Cyber Extortion Strategic Response』の著者です。同書は「身代金要求のメモにとどまらず、組織がどう対応し、回復し、重要なものを守るかを左右する判断にまで読者を導く」と謳っています。

Amazonの書籍ページに掲載された紹介文には、次のような一節があります。「本書の核心には重要な区別があります。犯罪者とやり取りすることは、支払いを交渉することとは違います。そして、交渉することは、支払いを約束することではありません。やり取りには、ほかの目的もあり得ます。主張の検証、情報収集、時間稼ぎ、そして組織が次の一手を検討する間に選択肢を残しておくことです」

ドブロフスキー氏にはすぐには連絡がつかず、コメントは得られていません。KrebsOnSecurityはCyberStewardのほかの幹部にもコメントを求めており、回答があればこの記事を更新します。ドブロフスキー氏の事件について確認できる裁判所記録によると、同氏には現時点で弁護士がおらず、裁判所による国選弁護人の選任もまだ行われていません。

ShinyHuntersは通常、フィッシングや盗んだ認証情報を使い、SaaS企業の法人アカウントからデータを抜き取ります。その後、身代金が支払われなければ盗んだデータをオンラインで公開すると脅します。FBIによると、同集団は今年に入ってから、被害者から7,000万ドル超を恐喝しています。

情報源によると、FBIは先月押収した機器を詳しく調べています。この機器は、オランダ警察がShinyHuntersの捜査に関連して、有罪判決を受けたことのあるサイバー犯罪者のペイン・ファン・デル・ステイプ（Pepijn van der Stap）容疑者を逮捕した際に押収されたものです。ランサムウェア交渉を専門とする他社の経営幹部も、今後起訴される可能性があるといいます。

ファン・デル・ステイプ容疑者の逮捕直後、ShinyHuntersの別のメンバー「Rey」が集団の主導権を握りました。Reyは、同集団がFBIのオンライン採用ポータルから盗んだデータをめぐり、FBIを挑発し始めました。このデータには、各人の所属部署や専門分野のほか、医療記録や精神科の記録も含まれていました。

先週、Reutersは、Reyがサイフ・アルディン・ハデル（Saif Al-din Khader）という10代の少年だと特定されたうえで、身柄を拘束され、FBIの捜査に協力していると報じました。10月7日には、サイバー犯罪グループが、2025年後半にBoeingから分離された航法・デジタル航空部門を恐喝しようとしていた際に、Reyが拘束された経緯を、私たちが詳しく報じました。

この件は急速に展開する可能性があります。更新内容は、タイムスタンプとともに追記します。