米政府、ランサムウェアを支援した初のVPNサービスや暗号化ツールの販売者に制裁を科す

要点

• 米財務省は、ランサムウェア攻撃を支援したとして、VPNサービス「First VPN Service」とその管理者、およびマルウェアを偽装するツールの販売者に対し制裁を科した。

• 制裁対象のVPNサービスは、ユーザーのログを保存せず捜査機関に協力しないことを掲げ、2014年からサイバー犯罪者にインフラを提供していたが、2026年5月に摘発・解体されていた。

• 同時期にイギリスと欧州連合（EU）も、ロシアの破壊的なサイバー作戦に関与したとされる24の個人および団体に対する共同制裁を発表した。

• 米連邦捜査局（FBI）は、ロシア連邦保安庁（FSB）の関連グループが脆弱なネットワーク機器を悪用して重要インフラへの侵入を試みているとして注意を呼びかけている。

• 米財務省外国資産管理局（OFAC）は2026年7月14日、ランサムウェア攻撃をはじめとするサイバー犯罪活動を組織的に支援したとして、VPN（仮想プライベートネットワーク：インターネット上に暗号化された安全な接続経路を構築する技術）サービスプロバイダー1社とその管理者を含む個人2名に対する制裁措置を発表した。この措置は、サイバー犯罪者が身元や攻撃元を隠蔽するために利用するインフラ（サーバーやネットワークなどのシステム基盤設備）およびツールの提供者を標的としたものである。

• 制裁対象となったVPNサービスは「First VPN Service」（別名「1VPNS」）であり、その管理者であるウクライナ国籍のドミトロ・ラシェフスキー（Dmytro Rashevskyi）氏（45歳）も同時に指定された。また、ランサムウェアやその他のマルウェア（悪意のあるソフトウェア）を安全なプログラムに見せかけてセキュリティツールによる検出を回避するための「クリプター」（セキュリティ対策ソフトによる検出を回避するためにマルウェアを暗号化するツール）を販売していたベラルーシ国籍のイェゲニー・ブラジミロヴィチ・シライェフ（Yegeniy Vladimirovich Silayev）氏も制裁対象となっている。

• First VPN Serviceは、2014年から運営を開始し、ユーザーの身元やアクティビティのログを一切保持しない「ノーログポリシー」を掲げていた。さらに、顧客に貸し出したサーバーから発生した違法行為に関して法執行機関への協力を一切拒否することを宣伝していた。しかし、2026年5月、欧州および北米の法執行機関による共同作戦によって解体されている。

• 米財務省によると、複数のランサムウェア（感染したコンピュータのデータを暗号化し、復号のために金銭を要求するマルウェア）グループが1VPNSを契約し、米国の企業や機関への攻撃を実行するために利用していた。彼らは攻撃の真の起点を隠し、マルウェアを展開し、窃取したデータを管理するためにこのVPNインフラを使用していたという。被害を受けた対象には、米国の一般企業、金融サービス会社、病院、そして地方自治体などが含まれており、これらのサイバー攻撃によって米国の企業や重要インフラ（電力や病院、金融など、社会の維持に不可欠なシステム）プロバイダーは数十億ドルに上る損失を被ったと報告されている。

• 管理者であるラシェフスキー氏は、「マクシム・ソリン（Maksim Sorin）」や「ロマン・チャバネンコ（Roman Chabanenko）」といった複数の偽名を使用していた。これは、1VPNSのサーバーから発生する違法行為についてインターネットサービスプロバイダーから悪用の苦情が寄せられた際、本来であれば取引を拒否されるような企業からサーバーなどのインフラを継続して購入するための偽装工作だったとされている。

• この米国による発表と時期を同じくして、イギリスとEUも、欧州全域に混乱と分裂をもたらそうとするロシアのサイバーネットワークに対する制裁を発表した。この共同制裁は、破壊的なサイバー作戦やハイブリッド作戦の背後にいる24の個人と団体を対象としている。対象には、ロシア連邦軍参謀本部情報総局（GRU）のサイバー作戦を主導したとされる上級指導部メンバーのヴャチェスラフ・スタフェエフ（Vyacheslav Stafeyev）氏、イワン・セニン（Ivan Senin）氏、イワン・カシャネンコ（Ivan Kasyanenko）氏が含まれる。

• また、ロシア連邦保安庁（FSB）の「Center 16」と呼ばれる組織は、昨年末にポーランドの送電網を標的とした破壊的なサボタージュ作戦を実行したとされている。イギリス政府の発表によれば、GRUの「Unit 29155」サイバー部門は、ロシアの「IMPULS」社などのサイバー犯罪組織と提携し、ロシア国内の大学などからハッカーやサイバー専門家を募っていたという。

• さらに、今回の制裁には、感染したデバイスから機密情報を大規模に収集するための情報窃取マルウェア「Lumma Stealer」の背後にいる人物も含まれている。ロシアは、このマルウェアによって盗まれたクレデンシャル（IDやパスワードなどの認証情報）を利用し、世界中の標的に対するサイバースパイ活動を展開していたとされる。EUは声明において、公共サービスや重要インフラを標的としたロシアの行為を強く非難し、サイバー空間における責任の追及を徹底する姿勢を示した。

• さらに、これらの制裁発表の背景として、米連邦捜査局（FBI）は共同のアドバイザリ（セキュリティ上の脅威や脆弱性に関する注意喚起情報）を公開した。この中では、FSB Center 16のサイバー活動家が、世界中にある設定に不備のあるネットワーク機器や脆弱性のある機器（ルーターなど）を悪用し、様々な重要インフラ分野のネットワークへ侵入している実態について警告がなされている。