連邦捜査当局は、プロのランサムウェア交渉人と、2019年以来著名なデータ侵害で知られるハッキンググループ「ShinyHunters」との間のつながりを調査しています。KrebsOnSecurityの報告によると、当局は、ハッカーと異常に密接な関係を維持していた2つの異なる交渉企業の幹部を特定しました。特に注目すべきは、米国を拠点とするサイバーセキュリティの幹部が、ShinyHuntersが被害者に身代金の支払いを強要するために使用していた、現在は閉鎖されているサイト「shinywire[.]com」の運営に関与していたと捜査当局が信じている点です。
この画像は、サイバーセキュリティ幹部の関与に関する調査で言及された特定の恐喝サイトを例証しています。
この調査は、オランダで有罪判決を受けたハッカー、Pepijn van der Stapの逮捕を受けて加速しました。オランダ警察は、Van der Stapが複数のオンラインアカウントにログインしている最中に彼を拘束し、Signalのメッセージにアクセスすることに成功しました。そのメッセージには、カナダおよび米国を拠点とする複数のランサムウェア交渉人との頻繁な通信が含まれていました。これらのメッセージは、特定の幹部が、企業自身がセキュリティ侵害の通知を受ける前に、新しいShinyHuntersの被害者を把握していたことを示唆しています。そのような幹部の一人であるEdward Dubrovskyは、恐喝および盗まれたデータの開示の脅迫に関連する罪でFBIに逮捕されました。記録によると、彼はFBIサーバーの侵害を知っていた可能性がありますが、ハッカーが公開の脅迫を開始するまで報告を怠ったことが示されています。
これらの仲介者の役割は、複雑なエコシステムを浮き彫りにしています。一部のインシデント対応企業は支払いを促進しており（制裁対象グループが関与しない限り、米国では違法ではありません）、一方で他の企業は積極的に支払いを助言していません。例えば、Coveware社は一貫してクライアントにShinyHuntersへの支払いを警告しており、ハッキンググループと同社の代表者の間で文書化された摩擦が生じています。shinywire[.]comのような恐喝サイトの管理にプロのコンサルタントが関与していることは、重大な交渉が絡む際に、正当な危機管理と共犯の境界がいかに曖昧になるかを強調しています。多くの交渉企業はクライアントの利益を守るために専門的に活動していますが、連邦当局は現在、被害者への助言からサイバー犯罪者の恐喝活動を直接支援へと移行した疑いのある特定の人物を精査しています。
この画像は、本文で言及されているハッキンググループと企業の代表者の間の文書化された摩擦を実証しています。
調査が続く中、業界全体におけるこの協力の範囲については重大な疑問が残っています。現在の訴訟書類に記載されている人物以外に、どのコンサルティング企業や個人が関与しているかは現時点では不明です。さらに、捜査当局は「shinywire[.]com」を圧迫のための主要なツールとして特定していますが、そのサイトの運営に関与した疑いのあるすべての幹部を起訴したわけではありません。これらの発見は、ハッカーグループが使用するインフラが、データ窃盗と金銭的支払いの間のギャップを埋めるために、洗練された主流のビジネスサービスに依存していることが多いことを示唆しています。
これは、ハッカーが恐喝活動を促進するために使用したインフラの技術的なビューを提供します。
FBIの求人サイト（fbijobs.gov）へのハッキングは、これらの行動の大きなきっかけとなりました。ハッカーは、社会保障番号や医療記録を含む機密性の高い個人ファイルを含むファイルの公開を脅迫しました。この侵害を受け、当局は容疑者に関連する人物を迅速に拘束するために動きました。当局がオランダのハッカー、カナダの幹部、および米国を拠点とする企業の間の通信網を解明するにつれ、この事件はサイバー犯罪仲介のプロフェッショナルな側面に関する画期的な調査となっています。
証拠のマッピング： 1. 連邦捜査当局は、米国の著名な企業の幹部少なくとも一人が、shinywire[.]comの恐喝サイトの運営において積極的な役割を果たしていたと信じています。（ソース：主要） 2. 逮捕された容疑者Pepijn van der StapのSignalメッセージにより、企業が把握する前に被害者のことを知っていたランサムウェア交渉人との頻繁な会話が明らかになりました。（ソース：主要)