ルージュ・デジタルミント社員、パイの一切れのためにハッカーと協力

米司法省は、シカゴを拠点にランサムウェアの交渉と暗号通貨の支払いを専門とするDigitalMint社の元従業員に対する犯罪捜査を開始した。

この元従業員は、恐喝で得た利益の分け前と引き換えに、ハッカーたちと秘密の取引をしたとされている。

DigitalMintの社長であるMarc Grensは、今回の調査は、同社に在籍中の個人による不正行為の疑いに関わるものであり、疑惑が浮上した時点でこの従業員は直ちに解雇されたことを確認した。

また、今回の事件は本人だけの問題であり、DigitalMint自体は捜査の対象ではないことも明らかにした。

DigitalMintはまた、この武勇伝の再拡大から顧客を守るという同社のコミットメントを強調した。

「可能な限り早く、影響を受けるステークホルダーに事実を伝え始めた。

米国金融犯罪取締ネットワークに登録されているDigitalMint社は、フォーチュン500社を含むランサムウェア攻撃の被害者支援で名声を築いてきた。

同社は2017年以降、2,000件以上のランサムウェアに対応し、インシデント対応や脅威行為者との直接交渉を含むサービスを提供してきたとしている。

ランサムウェアの交渉担当者は、クライアントの最善の利益のために行動しない

現在進行中の調査は、急速に成長しているランサムウェア交渉の業界に新たな監視の目を向けている。

ランサムウェアによる攻撃が世界的に急増し、被害者は毎年数十億ドルにのぼる。DigitalMintのような企業は、組織が暗号化されたデータへのアクセスを回復したり、機密情報の公開を防いだりするために、恐喝要求の処理、ハッカーとの交渉、暗号通貨による支払いの促進を支援するために登場した。

しかし、この事件は、業界内の潜在的な利益相反や倫理的リスクについての懸念も引き起こしている。

サイバーインテリジェンス企業AFTRDRKのCEOは、交渉担当者が必ずしもクライアントの最善の利益のために行動するとは限らず、特に彼らの報酬が身代金の支払額と連動している場合はそうでないと警告している。

"交渉人は、もし彼らが働いている会社が支払われた要求の大きさで利益を得ているならば、価格を下げたり、被害者にすべての事実を知らせたりするインセンティブはない。単純明快だ。

この論争は、この分野における過去の事件と呼応している。2019年のProPublicaの調査では、一部の米国のデータ復旧会社がハッカーに直接報酬を支払う一方で、いわゆる専門的な復旧方法については顧客に追加料金を請求していたことが明らかになった。

しかし、業界のデータによると、ランサムウェアの要求を支払う企業は減少している。サイバーインシデント対応企業Covewareの2月のレポートによると、2024年後半に恐喝要求を受けた組織のうち、身代金を支払ったのはわずか25％で、2019年初頭の85％から減少している。

Coveware社はこの減少を、サイバーセキュリティ対策の改善、法執行努力の強化、身代金支払いを抑制する規制上の指針によるものだとしている。

司法省の捜査が続くなか、一部の法律事務所や保険会社は、問題が解決するまでDigitalMint社との取引を避けるよう顧客に助言していると報じられている。

この調査の結果は、ランサムウェア交渉業界に重大な影響を与える可能性があり、サイバー脅威が進化し続ける中、厳格な監督と倫理基準の必要性を浮き彫りにしている。