42歳でウクライナとロシアの二重国籍を持つオレグ・コルニエフは、「Your Mule Cashout」、略称YMCOというマネーロンダリングネットワークを運営した罪を認めた。同組織は2007年9月から活動する犯罪組織で、米国で1万5000人以上の「マネーミュール」を利用していた。
裁判所文書によると、コルニエフはこの活動の指導者の一人で、従業員の管理、採用、解雇を担当し、業務方針と運用手順を定め、報酬と処罰を業績に結び付けていた。コルニエフは、組織がサイバー犯罪者から受け取った970万ドルのうち、少なくとも700万ドルを資金洗浄したことを認めた。
ネットワークはどのように機能したのか？
YMCOは、迷惑メールや架空企業の求人広告を通じて米国の住民を勧誘していた。応募者は合法的に見える採用手続きを経た後、合法的な企業のための支払い処理を任されると信じ込まされていた。
その後、サイバー犯罪で盗まれた資金がこれらの人物の口座に送金され、Western UnionやMoneyGramを通じて、モルドバ、ウクライナ、ロシア、またはラトビアで資金を引き出す請負業者に送るよう指示されていた。文書によると、同様のモデルはドイツ、イタリア、英国、オーストラリアでも運用されていた。
事件によると、このネットワークは35を超える米国の銀行にある750以上の銀行口座から盗まれた、1000万ドルを超える資金を処理した。また、YMCOに関連する他の4人も米国外で逮捕された後、ノースカロライナ州西部地区に引き渡された。4人には37か月から63か月の禁錮刑が言い渡され、それぞれに米国の被害者への900万ドルを超える賠償金の支払いが命じられた。
この事件で重要なことは何か？
この事件は、サイバー犯罪の金融インフラが攻撃者やマルウェアだけに依存するのではなく、収益の出所を隠すための資金送金・引き出しネットワークも必要としていることを示している。合法に見える求人広告を利用することで、収入を求める人、学生、移民、経済的困窮に直面している人々が、勧誘や搾取の格好の標的となる。
しかし、Europolが「マネーミュール」を通じたマネーロンダリングについて伝えた警告によれば、無知を主張しても法的責任は免れない。この事件は、個人口座の使用や資金の再送金を求める求人、特に業務内容が不明確であったり、他国への送金を伴ったりする求人について、確認する必要性を実際に示すものでもある。
予想される刑罰
コルニエフは、マネーロンダリング、加重個人情報窃盗、マネーロンダリングの共謀、コンピューター詐欺の共謀、データまたはアクセス手段の窃盗の共謀について罪を認めた。確認された被害者に対する実際および予定された損失が1470万ドルを超えることに関連していたと認めたことを受け、最低2年、最長50年の禁錮刑に直面している。
この事件は、より広範な国際的取り組みの一環である。Europolは5年前、27か国の当局が参加した作戦で特定された1万8351人のうち、1803人の「マネーミュール」を逮捕したと発表していた。