米当局はペンシルベニア州で、サイバーセキュリティ分野のカナダ人幹部Edward Dubrovskyを逮捕した。事件には共謀と恐喝の容疑が含まれ、ShinyHuntersグループに対する連邦捜査局（FBI）の捜査に関連すると複数の報道で伝えられている。司法上の訴状は現在も封印されているため、同氏の役割や、同グループに起因するとされる侵害との直接的な関係はまだ明らかになっていない。
米当局は、サイバーセキュリティ分野のカナダ人幹部であるEdward Dubrovskyを、共謀と恐喝に関する容疑をめぐりペンシルベニア州で逮捕した。この事件は、複数の報道で、連邦捜査局（FBI）によるShinyHuntersグループへの捜査と関連付けられている。
FBI長官のKash Patelは、同グループの「別の共謀者と疑われる人物」を逮捕したと発表したが、Dubrovskyの身元や同グループとの関係を公には確認しなかった。The New York Times、Politico、KrebsOnSecurityが報じた内容によると、カナダ人の容疑者はサイバーセキュリティ会議に出席するため滞在していたペンシルベニア州で逮捕された。
裁判記録は何を示しているのか
裁判所の公開記録によると、Dubrovskyは逮捕後、ペンシルベニア東地区連邦地方裁判所に出廷し、その後、起訴が行われたテキサス東地区連邦地方裁判所へ移送する命令が出された。事件記録は、被告が拘束されたままであることを示している。
訴状自体は現在も封印されているが、訴訟記録には、金銭を恐喝する目的で情報の秘密性を脅迫によって脅かす共謀、脅迫による通商への介入、さらにホッブズ法に基づく恐喝を行う共謀を含む容疑が記載されている。
DubrovskyとShinyHuntersの背景
Dubrovskyは以前、カナダのサイバーセキュリティ企業CYPFERの設立に携わったほか、ランサムウェア攻撃の交渉とサイバー恐喝への対応を専門とするCyberStewardとも関係していた。Politicoは、CyberStewardがCYPFERの使用する商号であり、両社が組織による恐喝の支払いの交渉や、サイバー犯罪者への送金を支援していると報じた。また、Dubrovskyはサイバー恐喝への対処を扱ったCyber Extortion Strategic Responseという書籍も出版している。
一方、ShinyHuntersは、ウェブアプリケーションやサービスとしてのソフトウェア（SaaS）プラットフォームからデータを盗み、データを公開しない見返りに被害者へ身代金を要求することで知られる恐喝グループである。この名称は、世界各地でデータ窃取と恐喝のキャンペーンに関与した複数の脅威主体を指すためにも使われており、他のハッキング組織に恐喝サービスを提供する活動も含まれる。
なぜこのニュースが重要なのか
FBIによると、ShinyHuntersとその関連組織は、昨年中に140以上の組織へ侵入し、恐喝による支払いとして7000万ドル以上を集めた。入手可能な情報によると、同グループはクラウド環境とSaaSプラットフォームにますます重点を置き、盗まれた認証情報、認証トークン、フィッシング、ソーシャルエンジニアリングを利用していた。
今回の逮捕は、被告が記事によれば、ランサムウェア攻撃の被害者による交渉と恐喝対応の管理を支援する分野で活動していたことから、重要な進展となる。しかし、被告とShinyHuntersとの関係は現時点で公に立証されていない。FBIは同氏が同グループの捜査対象となった参加者であることを確認しておらず、訴状が封印されたままであるため、同氏に帰属される行為や、この事件がFBIの求人ポータルへの侵害と関連しているかどうかも特定できない。