連邦当局、ランサム交渉人がShinyHunters恐喝サイトを運営していた疑い

重要ポイント

連邦捜査官は、2つのランサムウェア交渉企業の幹部がShinyHunters恐喝サイト shinywire.com の運営に主要な関与をしていたことを特定し、同グループが今年7000万ドル以上を恐喝するのに役立った直接の利益相反を暴露しました。

ShinyHuntersの最近の激化

2019年から活動しているハッキンググループShinyHuntersは、2026年9月に fbijobs.gov から機密のFBI職員データを盗み、FBIによる迅速な逮捕を引き起こしました。
グループのリーダーは、ヨルダンのアンマン出身で Rey として知られる10代のハッカーで、初期のメンバーが投獄された後に支配権を握りました。
オランダ警察は、2026年9月15日に、Signalにログイン中の容疑者 Pepijn van der Stap を閃光弾を使用して逮捕しました。彼のメッセージは、米国とカナダのランサムウェア交渉人との頻繁な接触を明らかにしました。
FBIはまた、2026年10月9日にカナダのサイバーセキュリティ幹部 Edward Dubrovsky（54歳）を逮捕し、盗んだデータの開示を脅迫し、州際通商を妨害した罪で起訴しました。

「Van der StapのSignalメッセージは、彼がDubrovsky氏および米国に拠点を置く大規模コンサルティング会社の少なくとも1人の幹部と頻繁に会話していたことを示しており、これらの幹部は、被害者自身が侵害を知る前に、新しいShinyHunters被害者に関する詳細をしばしば知っていました。」 – 捜査に近い情報源

Shinywire恐喝サイト

shinywire.com は2026年5月3日から10月16日まで運営され、約100の侵害された組織をリストアップし、身代金の支払いを要求しました。
各エントリには盗まれたファイルのサンプルが表示され、拒否した場合、Tor専用の被害者中傷ブログに公開されると警告しました。
このサイトは、1,000人以上のスタッフを擁する米国の著名なコンサルティング会社の幹部によってホストされていましたが、同社は起訴されていません。
例：キャッシュされたページは Intuitive Surgical を標的にし、典型的な要求とサンプルデータを示していました。

Shinywireホームページ

Intuitive Surgical恐喝ページ

ランサム交渉における利益相反

交渉会社はしばしば 支払われた身代金のパーセンテージ手数料 を受け取り、被害者を支払いに追い込む金銭的インセンティブを生み出します。
CyberAcuView のCEOである Mark Camillo 氏は、支払いからも利益を得る交渉人は、身代金額を膨らませるという誤ったインセンティブを持っていると警告しました。
司法省は最近、詐欺と共謀で交渉人を起訴しています。例：
- MonsterCloud のCEOである Zohar Pinhasi 氏は、ランサムウェアグループに秘密裏に支払いながらクライアントに過大請求したとして電信詐欺で起訴されました。
- Angelo Martino 氏は、BlackCat/ALPHVグループと共謀して攻撃者に被害者の戦略を提供した罪で判決を受けました。

直接的な協力の証拠

Van der StapのSignalログは、DubrovskyがFBIの侵害を知っていたが、ShinyHuntersがX/Twitterでデータの公開を脅す前に当局に警告しなかったことを示しました。
Dubrovsky自身の裁判所提出書類は、彼が元パートナーである Cypfer の Daniel Tobok 氏との事業紛争の被害者であると主張しています。Cypferは後に Apros Group に買収されました。
捜査の別の筋は、Tobokをニックネーム 「Ghostbyte」 に結び付けています。これは2018年のDharmaランサムウェアのメールに登場し、被害者に ghostbyte@tutanota.com に連絡するよう推奨していました。

「保証が必要なら、IT会社に書けばいい…」 – ghostbyte@tutanota.comに言及したDharmaランサムウェアの返信

業界の反応と継続的なリスク

PowerSchool などの被害者は、ShinyHuntersの侵害後に285万ドルを支払いましたが、盗まれたデータは二次的な恐喝の試みに使用され続けました。
サイバーインシデント対応企業の Coveware と Unit 221B は、ShinyHuntersがデータを保持して再販する証拠を挙げ、同グループへの支払いに反対するよう公に警告しました。
FBIの2026年5月15日の警告は、組織にShinyHuntersに支払わないよう助言しましたが、グループはTelegramでCovewareスタッフを嫌がらせすることで報復しました。

セキュリティリーダーへの重要なポイント

交渉人の関与は恐喝グループへの直接のパイプラインを生み出す可能性がある – Shinywire事件は、交渉人が身代金要求のホストや公表を支援する可能性があることを示しています。
身代金の規模に依存する手数料体系は利益相反である – 規制当局と保険会社は、透明で定額の手数料モデルを要求すべきです。
法執行機関はリアルタイムのメッセージングメタデータを活用できる – オランダの閃光弾による逮捕とSignal傍受は、共謀を暴露する上で極めて重要でした。
Tor上の被害者中傷ブログは圧力を増幅する – 支払い後も盗まれたデータが再公開される可能性があり、身代金を超えたデータ修復の必要性を強調しています。

すべての情報は、Krebs on Securityの調査と公開されている裁判所、ニュース、および情報源から引用されています。詳細は一切捏造されていません。