「身代金なしで復旧」とうたう米企業、裏で攻撃者に支払った疑いで起訴

身代金みのしろきんを支払しはらわずにランサムウェアの被害ひがいからデータを復旧ふっきゅうできると主張しゅちょうしながら、実際じっさいにはサイバー攻撃者こうげきしゃに身代金みのしろきんを支払しはらい、顧客こきゃくにはその何倍なんばいもの料金りょうきんを請求せいきゅうしていたとして、アメリカの連邦検察れんぽうけんさつがデータ復旧会社ふっきゅうがいしゃの経営者けいえいしゃを起訴きそしました。起訴きそされたのは、アメリカの「MonsterCloud」を経営けいえいするピンハシ被告ひこくです。

起訴状きそじょうによると、ピンハシ被告ひこくは「独自どくじのツール」や「高度こうどな復号技術ふくごうぎじゅつ」を使つかうことで、ランサムウェアによって暗号化あんごうかされたデータを復元ふくげんできると顧客こきゃくに説明せつめいしていました。しかし実際じっさいには、顧客こきゃくから受うけ取とった料金りょうきんの一部いちぶを攻撃者こうげきしゃへの支払しはらいにあて、残のこりを着服ちゃくふくして利益りえきを得えていたとされています。例たとえば2023年にせんにじゅうさんねん8月はちがつの事例じれいでは、犯罪者はんざいしゃに約やく8200ドル（約やく129万円ひゃくにじゅうきゅうまんえん）を支払しはらっただけで、顧客こきゃくには約やく15万じゅうごまんドル（約やく2300万円にせんさんびゃくまんえん）を請求せいきゅうしていました。同社どうしゃは全体ぜんたいで顧客こきゃくから1900万せんきゅうひゃくまんドル（約やく30億円さんじゅうおくえん）以上いじょうを請求せいきゅうし、そのうち800万はっぴゃくまんドル（約やく12億円じゅうにおくえん）以上いじょうを身代金みのしろきんとして支払しはらっていたとされています。

今回こんかいの起訴きそは、アメリカの独立系どくりつけい報道機関ほうどうきかんProPublicaが2019年にせんじゅうきゅうねんに公開こうかいした調査記事ちょうさきじの内容ないようを反映はんえいしたものです。当時とうじ、ザック・グリーンという偽名ぎめいを使つかっていたピンハシ被告ひこくは取材しゅざいに対たいし、「特定とくていの復旧方法ふっきゅうほうほうを約束やくそくしたことはない。復旧ふっきゅうの方法ほうほうは企業秘密きぎょうひみつだ」と主張しゅちょうしていました。また、MonsterCloudのホームページにあった宣伝動画せんでんどうがには元もとFBI副長官ふくちょうかんのジョン・ピストール氏しが出演しゅつえんし、「MonsterCloudの独自どくじの技術ぎじゅつと専門知識せんもんちしきが組織そしきの健全性けんぜんせいを守まもる」と宣伝せんでんしていました。

アメリカ連邦検事局れんぽうけんじきょくの広報担当者こうほうたんとうしゃによると、ピンハシ被告ひこくは容疑ようぎについて無罪むざいを主張しゅちょうしています。また、ピストール氏しの名前なまえについては今回こんかいの起訴状きそじょうで触ふれられておらず、連邦検事局れんぽうけんじきょくは同氏どうしとMonsterCloudの関係かんけいについてのコメントを控ひかえています。