米国の裁判所は、ウクライナ国籍のアルテム・アレクサンドロヴィッチ・ストリジャク（Artem Aleksandrovych Stryzhak）被告に対し、ランサムウェア集団「Nefilim」および「Hive」によるランサムウェア攻撃に関与したとして、禁錮70ヶ月の判決を言い渡した。2018年から2021年にかけて行われたこれらの攻撃は、世界中の病院、政府機関、および高収益企業を標的としていた。
攻撃の詳細と犯罪活動
裁判資料によると、ストリジャク被告は犯罪活動において「アフィリエイト」として中心的な役割を果たしていた。同被告は、2021年6月以降、Nefilim専用のランサムウェアおよび復号キーを入手する見返りとして、徴収した身代金の20%を支払う責任を負っていた。同被告の活動は、米国、カナダ、オーストラリアの年間収益が1億ドルを超える大手企業を標的としており、グループの管理者からは、年間収益が2億ドルを超える企業をターゲットにするよう指示を受けていた。
攻撃者は、身代金が支払われない場合、ダークウェブ上の「企業リーク」サイトで盗み出したデータを公開すると脅迫する手法を用いた。また、ストリジャク被告は、COVID-19パンデミック期間中に法律事務所や医療提供者を含む7人の被害者のシステムをハッキングし、暗号化したHiveグループの攻撃にも関与していた。
法的手続きと逃亡中の共犯者
この判決は、複雑な引き渡しプロセスを経て下された。ストリジャク被告は2024年6月にスペインで逮捕され、2025年4月に米国当局へ引き渡された。同被告は、ノルウェー、フランス、スイス、ドイツ、オランダなど複数の国を標的とした攻撃に関連する、コンピュータ詐欺の共謀罪を認めている。
関連して、当局は現在もヴォロディミル・ティモシュチュク（Volodymyr Tymoshchuk）という別の共犯者を追跡している。同容疑者は、LockerGoga、MegaCortex、Nefilimの各集団で管理者としての役割を担っていたとみられている。米国務省は、同容疑者の逮捕につながる情報に対して最大1,100万ドルの報奨金を提供している。
組織および技術セクターへの影響
今回の判決は、いくつかの重要な技術的およびセキュリティ上の事実を明らかにしている。
- 重要インフラの標的化：パンデミックなどの危機的状況下で病院を標的とすることは、ランサムウェア集団が時間的余裕のない被害者を狙うという危険な戦略への転換を示しており、身代金支払いの可能性を高めている。
- アフィリエイトモデル：この判決は、ランサムウェア集団がもはや単一の組織としてではなく、独立したパートナーのネットワークとして機能していることを示しており、追跡には広範な国際協力が必要であることを浮き彫りにした。
- 国際協力の有効性：スペインから米国への被告の引き渡しは、地理的な境界がもはやサイバー犯罪者を法の追及から守るものではないことを確認し、抑止力としてのメッセージとなっている。