米連邦捜査当局は、米国のサイバーセキュリティコンサルティング会社の幹部が、ShinyHunters（シャイニーハンターズ）の恐喝サイトの運営を手助けしていたとみて調べています。侵害の被害組織の代理を務めるために雇われた専門家とサイバー犯罪者が結託していた可能性が浮上し、懸念が広がっています。
KrebsOnSecurityが10月19日に報じたところによると、捜査に近い2人の関係者は、この幹部が shinywire[.]com の運営に関与した疑いがあると述べています。同サイトは、侵害した組織に支払いを迫るために使われていました。
この幹部と会社は起訴されていないため、名前は明らかにされていません。同社は1,000人以上の関係者を雇用していると伝えられています。
Shinywireは、2026年5月3日ごろから10月16日まで稼働していたとされます。サイトにはShinyHuntersが標的にした約100の組織が掲載されていました。
被害組織ごとのページでは、盗まれた情報のサンプルを公開していました。さらに交渉に応じるよう促し、支払い要求を無視すれば公開すると脅していました。
7日以内に応じなかった被害組織は、盗まれたデータセットが、同グループが別に運営するTor経由のリークサイトで公開されたとされます。
この手口は、公の場での圧力と情報公開の脅しを組み合わせたものです。機密性の高い記録を保有していることを示すため、サンプルをさらしていました。
掲載された組織の一つがIntuitive Surgicalです。同社は2026年3月、従業員が標的型フィッシングメールに引っかかって認証情報を奪われ、侵害を受けました。
捜査当局は、オランダ当局が9月15日にShinyHuntersのメンバーとみられるPepijn van der Stap容疑者を逮捕したことで、有力な証拠をつかんだとされます。関係者によると、捜査員は同容疑者がSignalを使用している最中に身柄を拘束したため、最近のやり取りを確認できたということです。
これらのメッセージからは、カナダのサイバーセキュリティ企業幹部Edward Dubrovsky容疑者や、社名が伏せられている米国のコンサルティング会社の幹部少なくとも1人と、頻繁に連絡を取っていたことがうかがえるとされます。
KrebsOnSecurityの情報源によると、これらの幹部は、ShinyHuntersの被害組織が侵害に気づく前に、その詳細を把握していたことがあったといいます。
KrebsOnSecurityは10月9日、Dubrovsky容疑者の逮捕を報じました。同容疑者は、盗んだ情報の公開による脅迫や、恐喝による州際通商の妨害に関する罪に問われています。ただし、これらの容疑はまだ立証されていません。
捜査が本格化したのは、ShinyHuntersが9月下旬にfbijobs.govを侵害し、機密性の高い採用関連記録の公開をちらつかせてからです。
盗まれたとされる情報には、医療・心理に関する記録、社会保障番号、自宅住所、職員の専門分野に関する詳細が含まれています。
ある情報源は、Dubrovsky容疑者がShinyHuntersによる公開の脅迫より前に、盗まれたFBIの情報について知っていたにもかかわらず、FBIに通報しなかったと主張しています。
これとは別に、ロイターは、ヨルダン当局が同グループの管理者とされる「Rey」を拘束したと報じました。Reyは捜査に協力しているということです。
この事件は、身代金の支払額に応じて報酬が増える交渉担当者の問題を浮き彫りにしています。CyberAcuViewの最高経営責任者（CEO）Mark Camillo氏はKrebsOnSecurityに対し、成功報酬が割合で決まる方式では、和解額が大きいほど報酬も増えるため、利益相反が生じかねないと語りました。
報告では、生徒と教職員の情報が盗まれたPowerSchoolが285万ドルの身代金を支払った事例にも触れています。
その後、個別の学区に対する要求が相次ぎ、支払ったとしても盗まれた記録の悪用は止まらないことが示されました。ただし、後の攻撃キャンペーンはShinyHuntersによるものとは特定されていません。
CovewareとUnit 221Bは、同グループへの支払いを控えるよう警告しています。削除されたはずのデータを攻撃者が保持、転売、再利用する可能性があるためです。
FBIも2026年5月に同様の助言を出しており、支払い後や交渉による和解後に犯罪者の削除の約束を頼ることには限界があると強調しています。
1万6,000以上のSOCチームがANY.RUNを活用し、脅威調査を効率化して手作業を減らしています。チームで試してみる
翻訳元: https://cyberpress.org/fbi-suspects-ransomware-negotiator/
