史上最も悪名高いランサムウェアグループのリーダーの正体がついに明らかになった。
火曜日、英国国家犯罪庁（NCA）が率いる法執行機関連合は、ロシア国籍のドミトリー・ユリエヴィッチ・ホロシェフ（31歳）が「LockBitSupp」というニックネームの背後にいる人物であり、LockBitランサムウェアの管理者兼開発者であると発表した。米国司法省もホロシェフをコンピュータ犯罪、詐欺、恐喝の罪で起訴したと発表した。
「本日、我々はさらに一歩踏み込み、2,000人以上の被害者を標的にし、1億ドル以上の身代金を詐取したこの悪質なサイバー計画を考案、運営したとされる個人を起訴する」とメリック・B・ガーランド司法長官は発表の中で述べた。
司法省によれば、ホロシェフ氏はモスクワの南約300マイルにあるロシアの都市、ヴォロネジ出身である。
「ドミトリー・ホロシェフは、世界で最も蔓延しているランサムウェアの亜種およびグループであるロックビットを考案、開発、管理し、自身と仲間が世界中の何千人もの被害者に大混乱と数十億ドルの損害を与えることを可能にした」と、ホロシェフが起訴されたニュージャージー州連邦検事フィリップ・R・セリンジャー氏は述べた。
法執行機関連合は、プレスリリースに加え、今年初めに当局が押収したLockBitSuppの元サイトでもLockBitSuppの正体を発表した。同サイトでは、米国国務省が、当局がホロシェフの逮捕と有罪判決に繋がる可能性のある情報に対し、1,000万ドルの報奨金を出すと発表していた。
米国政府はホロシェフ氏に対する制裁も発表しました。これにより、身代金の支払いなど、彼との取引は事実上禁止されます。ランサムウェアの背後にいる人物への制裁により、彼らがサイバー攻撃から利益を得ることがより困難になります。制裁対象となったハッカーへの支払いを含む制裁違反は、多額の罰金と訴追につながる可能性があります。
テッククランチイベント
サンフランシスコ | 2025年10月27日～29日
LockBitは2020年から活動しており、米国のサイバーセキュリティ機関CISAによると、このグループのランサムウェアの亜種は2022年に「最も多く使用された」という。
法執行活動に参加したユーロポールは声明で、当局は現在、犯罪組織によって暗号化されたデータを被害者が解除するのに役立つ2,500以上の暗号解除キーを保有していると述べた。
NCAは、押収したLockBitのサイトに関するインフォグラフィックを公開し、LockBitの活動に関する統計情報を掲載しました。データによると、このグループは小児病院を含む100以上の病院、医療関連企業、施設を標的としていました。LockBitは当時、攻撃は誤りであり、攻撃を行った「パートナー」をブロックし、ファイルのロックを解除するための復号鍵を提供すると説明していました。しかし、NCAによると、パートナーは活動を続けており、復号鍵は「正常に動作しなかった」ため、「それは嘘だった」とのことです。
NCAは、ホロシェフ氏に対し、調査結果に異議がある場合は連絡するよう求めた。「直接連絡しても構いませんか？」とNCAは答えた。
法執行機関連合は日曜日、押収したLockBitのダークウェブサイトを復元し、最新の情報をほのめかす投稿のリストを公開した。2月には、当局はLockBitのサイトを掌握し、ハッカーの投稿を自らの投稿に置き換えたと発表していた。投稿には、プレスリリースや連合が「オペレーション・クロノス」と呼ぶ作戦に関連するその他の情報が含まれていた。
その後間もなく、LockBitは新たなサイトと被害者とされる人々の新たなリストを携えて復活したようで、同グループを追跡しているセキュリティ研究者によると、リストは月曜日時点で更新されていたという。
LockBitのリーダーであるLockBitSuppは数週間にわたり、法執行機関による攻撃を否定し、LockBitが依然として活動を続け、被害者を狙っていることを公に示そうと声高に訴えてきた。3月には、LockBitSuppはニュースメディアThe Recordのインタビューに応じ、オペレーション・クロノスと法執行機関の行動は「ビジネスに何ら影響を与えない」と主張した。
「これは更なる宣伝であり、私のキャラクターの強さを皆さんにお見せする機会だと思っています。私は怖がることはありません。死ななければ強くなるのです」とLockBitSuppはThe Recordに語った。
Lorenzo Franceschi-Bicchierai 氏は TechCrunch のシニアライターであり、ハッキング、サイバーセキュリティ、監視、プライバシーなどをカバーしています。
ロレンゾからの連絡を確認したり連絡を受けたりする場合は、[email protected]にメールを送信するか、Signal の +1 917 257 1382 に暗号化されたメッセージを送信するか、Keybase/Telegram の @lorenzofb にメッセージを送信してください。
バイオを見る
