米国のサイバーセキュリティ会社社員、ランサムウェア攻撃関与で起訴

Contents

概要

アメリカ合衆国の検察は、ランサムウェア攻撃の交渉を行っていたサイバーセキュリティ企業の従業員2名を自らランサムウェア攻撃を仕掛けたとして起訴しました。

デジタルミント社のケビン・タイラー・マーティンと名前が伏せられたもう一人の従業員は、少なくとも5つのアメリカ企業に対するランサムウェア攻撃を試みたとして、コンピュータハッキングと恐喝の3件で起訴されています。

さらに、サイバーセキュリティ大手シグニアの元インシデントレスポンスマネージャー、ライアン・クリフォード・ゴールドバーグもこの計画に関与したとして起訴されました。

彼らは企業にハッキングし、機密データを盗んでALPHV/BlackCatグループが開発したランサムウェアを展開したとされています。このグループは「ランサムウェア・アズ・ア・サービス」を提供しており、攻撃者がランサムウェアを使い、身代金を得る仕組みです。

起訴された従業員らは、フロリダ州の医療機器メーカーから120万ドル以上の身代金を受け取っており、その他にも複数の企業をターゲットにしたと報じられています。

シグニアはゴールドバーグが同社の従業員であったことを認め、解雇したと発表。デジタルミント社もマーティンが当時従業員であったことを確認し、現在は政府の調査に協力しています。