米国の捜査筋が、ランサム(身代金)交渉を担う「交渉人」が裏で被害者を脅すサイトの運営に関与していた疑いを追っていると報じられました。報道元はセキュリティ専門のKrebs on Securityで、捜査はFBIなどが中心です。問題の脅迫サイトは「Shinywire」と呼ばれ、過去に個人情報や企業データを公開して被害者を脅してきたハッカー集団ShinyHuntersと結びつけられています。 交渉人は本来、被害者側の代理として交渉や支払い調整に関わる立場です。ところが捜査では、その立場を利用して被害者に近づき、裏で脅迫やデータ公開に関与した可能性が指摘されています。これは利益相反であり、交渉人が「被害者を助ける人」から「加害側の一員」へ転じるという構図が非常に異様です。 また、カナダの実業家エドワード・ドゥブロフスキー(Edward Dubrovsky)が逮捕・起訴されたことや、複数のセキュリティ関連企業(報道では名前が挙がっている)がShinyHuntersと関係を持っていた疑いがあるとされます。ただし、報道の一部は捜査筋の「疑い」や匿名の情報源に基づいており、捜査当局が全員を正式に起訴しているわけではありません。 事実として確認されているのは、ShinyHuntersによるデータ流出やShinywireの存在、そして捜査が進んでいることです。未確認の点は、具体的な運営者の技術的裏付けや、起訴に至らない人物の関与の度合いです。 重要なのは、この疑惑が示す構造的な問題です。サイバー事件では被害者救済のために「交渉のプロ」や外部企業が入り込みますが、もしその一部が利益に結びつく側に回れば、被害者は二重に搾取されかねません。今回の捜査は、その危険性を改めて浮かび上がらせています。今後、正式な起訴や裁判記録が出れば事実関係は明らかになりますが、現時点では「疑い」が中心であることに注意が必要です。
※ アイキャッチ画像は記事内容をもとにAIで生成したイメージです。