恐喝グループ ShinyHunters の恐喝サイトに身代金交渉会社の幹部が関与した疑い、米当局が捜査

米連邦捜査当局は、恐喝グループ ShinyHunters を捜査する中で、身代金交渉会社2社の幹部が同グループと密接な関係を持っていたと特定した。オランダでは 9 月 15 日夕方に Pepijn van der Stap が逮捕された。

米連邦捜査当局は、データ窃取と恐喝を行う ShinyHunters を捜査する中で、身代金交渉会社2社の幹部が同グループと異例に密接な関係を持っていたと特定した。KrebsOnSecurity が報じた。関係者によると、米国側の幹部の1人は、被害者に身代金の支払いを迫る恐喝サイト運営を手助けしたという。

捜査の経緯

FBI の採用情報サイト fbijobs.gov は 9 月下旬に ShinyHunters にハッキングされ、同グループは盗んだファイルを公開すると脅した。オランダ当局は 9 月 15 日夕方に Pepijn van der Stap を逮捕した。捜査では、Van der Stap の交信相手として交渉人などが浮上している。

Van der Stap の Signal メッセージには、カナダと米国の身代金交渉人との頻繁な接触が示されていたと報じられている。これは捜査に近い情報源によるものとされる。RTL は、国外で2件の殺人が実行される予定だったと報じ、Van der Stap が指示を出した形跡があるとしている。

オランダ警察は、Van der Stap がオンラインアカウントにログインしていた際に、閃光音響弾を使用して身柄を確保したと報じられている。Reuters は 10 月 3 日の報道で、ヨルダン当局が Rey を拘束し、同人は FBI に協力していると伝えた。

Edward Dubrovsky は FBI に逮捕された。Dubrovsky は 54 歳のカナダ人サイバーセキュリティ幹部である。裁判所の記録によると、窃取または不正入手したデータの公開を脅迫した罪と、恐喝を通じて州際通商を妨害した罪で起訴された。Politico によると、検察は公判まで身柄拘束を続けるよう求めている。

恐喝サイトと被害の規模

Shinywire の恐喝サイトは、およそ 2026 年 5 月 3 日から 10 月 16 日まで稼働していた。サイトには約 100 の組織が掲載されていた。

• 2019 年以降、ShinyHunters と関係するハッカーは数十件の大規模データ侵害の犯行を名乗っている。
• FBI によると、ShinyHunters は今年これまでに 7,000 万ドル超を恐喝で得ている。
• 62,000,000 人の学生と 9,500,000 人の教員に関する記録が、米国とカナダの PowerSchool 侵害で盗まれた。

FBI は 2026 年 5 月 15 日に警告を発し、被害者に ShinyHunters への支払いを控えるよう呼びかけた。

ShinyHunters の Telegram アカウントは、Coveware に関する投稿で次のように主張している。

「ウェブサイトを見てほしい。ほとんどの企業は Coveware が誤った情報を与えていなければ支払っていただろう」

— ShinyHunters アカウント（Telegram）

同アカウントは別の投稿で、「誰か（100% Coveware）が、私に支払いがされないよう、わざわざ手を回している」とも書き込んでいる。

身代金交渉会社と関係者の動き

Cypfer の広報担当者は、Dubrovsky の逮捕について「We had no prior knowledge of Mr. Dubrovsky's arrest.」と述べた。同社は 10 月 14 日時点で法執行機関からの連絡を受けていないとも説明した。Cypfer は Apros Group に買収されたばかりで、同グループは Jason Hogg が率いる持株会社である。

Daniel Tobok は、2020 年に Aon が買収したセキュリティコンサルティング会社 Cytelligence の創業者兼 CEO だった。Dubrovsky は同社の管理パートナーを務めていた。Tobok は Dubrovsky の訴訟での主張を否定し、反訴したと報じられている。Tobok が Dharma 担当者の提供した Ghostbyte のメールアドレスを使ったかどうかは不明である。

MonsterCloud の CEO Zohar Pinhasi は、10 月 7 日に司法省から電信詐欺と共謀罪で起訴された。起訴状によると、Pinhasi は身代金として 800 万ドルを支払い、顧客には復旧費用として 1,900 万ドルを請求したとされる。

Dharma 側の返信は次のとおりである。

「保証がほしければ、そのIT会社に書面で連絡すればいい。電話を取って交渉すればいい。このIT会社はカナダでこうした問題をよく解決している」

身代金支払いをめぐる論点

PowerSchool は 290 万ドルの身代金を支払ったと報じられている。ShinyHunters は米国政府による制裁対象のランサムウェアグループには含まれていない。米国では、暗号鍵の提供や盗まれたファイルの削除の約束と引き換えにハッカーへ支払うことは違法ではない。

Matthew Lane は PowerSchool の侵害への関与で、2025 年 11 月に禁錮 4 年の判決を受けた。ランサムウェア交渉人の Angelo Martino は、BlackCat/ALPHV ランサムウェアグループとの共謀で 7 月に禁錮 70 か月の判決を受けた。

Mark Camillo は、身代金交渉人の報酬をめぐる業界の問題について次のように述べた。

「多くの身代金支払い代行業者が、最終支払額の一定割合を請求しており、その事実は開示される場合もあれば、されない場合もあることが業界の注目を集めている」

同氏はさらに、「彼らが交渉人も兼ねているのなら、これは筋が通らない。身代金の額そのものだけで利益を得るべき人はエコシステムにいないのだから、プロセスにもっと透明性が必要だ」と述べた。

筆者の見立て

• PowerSchool への二次的な恐喝は、盗まれたデータが約束どおり削除されたかを技術的に検証する方法がなく、同じ記録が他者に悪用されることを防げない現実を示していると解釈している。
• Van der Stap の Signal メッセージの発見は、連邦捜査当局によって潜在的に爆発的な発見とされていると論じている。
• 身代金の支払いに応じると決めた被害者の後には、支払いを拒む企業が、そうした躊躇のない企業に必ず取って代わられる可能性を示唆している。

この記事は元記事の事実のみに基づいて自動生成されました。

出典

• 媒体名: KrebsOnSecurity
• 原題: Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site – Krebs on Security
• URL: https://krebsonsecurity.com/2026/10/feds-suspect-ransom-negotiator-ran-shinyhunters-extortion-site/
• (Reuters、RTL、The Globe and Mail、Politico、urlscan.io、Constella Intelligence) の報道による