RaaS「Ransom Cartel」創設者に禁錮16年の判決、米国でベラルーシ人の男に実刑判決下る

要点

• 米連邦判事は、RaaS「Ransom Cartel」を立ち上げ運営したベラルーシ国籍の男に禁錮16年の実刑判決を下した。
• 被告は直接ハッキングを行うのではなく、暗号化ソフトや被害者監視用の管理パネルといった犯罪インフラの提供に特化していた。
• 今回の判決は、2024年に数千件の攻撃に関与して判決を受けた別のランサムウェア犯罪者の刑期を上回る重い量刑となった。
• 被告には別件のサイバー犯罪による起訴も残されているほか、共同被告とされる2人は現在も逃亡を続けている。

リード文

米国バージニア州アレクサンドリアの連邦裁判所は2026年8月5日、ランサムウェア・アズ・ア・サービス（RaaS：攻撃用インフラをパッケージ化して提供するビジネスモデル）「Ransom Cartel」を運営したベラルーシ国籍のマクシム・シルニカウ被告に禁錮16年の実刑判決を言い渡しました。米国司法省の発表で判明したもので、被告は2021年から同組織を主導していました。

本文

インフラ構築による組織的サイバー犯罪ビジネス

「J.P. Morgan」や「lansky」、「xxx」といった複数のハンドルネームを使用していたシルニカウ被告（40歳）は、2021年から2023年の間に、カリフォルニア州、ニューヨーク州、ネブラスカ州などの企業や海外企業を含む、少なくとも18の組織への攻撃に関与しました。

司法省によると、被告自身はこれらのシステム侵入作業のほとんどを自ら行っていませんでした。代わりに、彼はランサムウェア攻撃に必要なインフラを提供するビジネスモデルの構築に注力していました。具体的には、データの暗号化ソフトウェアの開発や、初期侵入を行う専門業者（イニシャルアクセスブローカー）からの不正な認証情報の買い取りを行っていました。さらに、攻撃を実行する協力者（アフィリエイト）が攻撃の進行状況を監視し、被害者と身代金の交渉を行い、得られた利益を分配するための隠し管理パネルを提供していました。被告は、より多くの収益を上げるアフィリエイトを優遇する評価システムを導入し、身代金を暗号通貨ミキサー（複数の取引を混交させて資金の追跡を困難にするツール）で洗浄して分配していました。

過去の判例を超える重い量刑と残された裁判

今回下された禁錮16年の判決は、ランサムウェア関連の犯罪に対する量刑として極めて重いものです。2024年には、ランサムウェアグループ「REvil」による2,500件以上の攻撃に関与し、7億ドル以上の身代金を要求したとしてヤロスラフ・ヴァシンスキー被告に対して禁錮13年7ヶ月の判決が下されましたが、シルニカウ被告の刑期はこれを上回る結果となりました。

なお、今回の判決は同被告が抱える司法手続きの一部に過ぎません。バージニア州の裁判では7件の罪状のうち3件で有罪判決が出ましたが、賠償金や没収額の詳細は公表されていません。また、同被告に対してはニュージャージー州でも別の連邦起訴がなされており、そちらの事件は現在も未解決のままとなっています。ニュージャージー州の事件で共同起訴された他の2人の被告は、依然として逃亡を続けています。

設立経緯と逮捕までのタイムライン

Ransom Cartelの設立時期については、検察側が2021年5月としているのに対し、セキュリティ企業のパロアルトネットワークス（Unit 42）は2022年1月中旬まで存在を確認していなかったため、見解の乖離がありました。しかし、2023年6月に作成され2024年に公開された起訴状によって詳細が明らかになりました。

起訴状によると、シルニカウ被告は2021年5月から別の名称でランサムウェアの運営を開始し、同年後半に「Ransom Cartel」へと改名しました。改名後は、セキュリティ関連 of ニュースサイトなどを通じて組織の存在を宣伝しようとしていた形跡も確認されています。

また、起訴状には、2021年5月4日にロシア語のサイバー犯罪フォーラムに投稿された広告の記録が残されています。この広告では、独立国家共同体（CIS：旧ソ連の加盟国によって結成された国家連合）加盟国を除く地域の企業ネットワークへのアクセス権を求めており、対象の企業の売上規模を「1,000万ドル以上」、買い取り価格を「100ドル以上」に設定してアクセス情報をスクリーニングしていました。

シルニカウ被告は2023年4月25日まで活動を続けましたが、同年7月の逮捕により組織は活動を停止しました。被告は逮捕後、2024年8月にポーランドから米国へ引き渡されていました。

別組織との関連と逃亡中の共犯者

Unit 42の2022年の分析によれば、Ransom Cartelの運営者はREvilのオリジナルソースコードを所有していたものの、REvilが使用していた難読化エンジン（コードの解析を防ぐためにプログラムを複雑化するツール）を保持していなかったため、単純なリブランドではなく技術的なつながりがあったと推測されています。なお、今回の起訴状や判決に関する司法省のリリースにおいて、REvilに関する直接的な言及はありませんでした。

さらに、シルニカウ被告は、2013年から2022年まで行われた悪質なオンライン広告スキーム「Angler Exploit Kit」に関与した疑いで、ニュージャージー州においてウラジミール・カダリヤ被告およびアンドレイ・タラソフ被告とともに別途起訴されています。バージニア州の判決発表ではこの事件についての詳細は触れられていません。

現在、米国シークレットサービスはタラソフ容疑者を指名手配しており、米国国務省はカダリヤ容疑者の逮捕または有罪判決につながる情報に対して、最大250万ドルの懸賞金を提示して情報の提供を呼びかけています。