守門人が牙を剥く。元サイバーセキュリティ専門家によるランサムウェア攻撃の罪状認否

元サイバーセキュリティ専門家がランサムウェア攻撃で120万ドルのビットコインを恐喝した罪を認めました。交渉人が攻撃者に転じたこの事件は、業界の信頼を揺るがす深刻な内部脅威として注目されています。

守るべき立場の人間が、牙を剥きました。サイバーセキュリティ企業に勤務していた2名の専門家が、自らランサムウェア攻撃を主導していたことが明らかになりました。米司法省の発表によると、彼らは医療機器メーカーなどから多額の身代金を奪い取っていました。

サイバーセキュリティ専門家ランサムウェア攻撃の衝撃

ロイターなどの報道をまとめると、2025年12月30日（現地時間）までに、ライアン・ゴールドバーグ（40歳）とケビン・マーティン（36歳）の2名が、2023年に実施した一連のサイバー攻撃について有罪を認めました。彼らは医療機器メーカーを標的に、120万ドル相当のビットコインを恐喝したとされています。特筆すべきは、マーティンが当時、ランサムウェアの被害相談に乗る「交渉人」として活動していた点です。

ALPHV/BlackCatを悪用した手口

シカゴ・サンタイムズ紙によると、被告らはALPHV / BlackCatと呼ばれる悪名高いランサムウェアを使用しました。このウイルスは、データを暗号化して読み取れなくするだけでなく、機密情報を盗み出して「公開する」と脅す二重恐喝の手法をとります。専門知識を悪用し、被害企業の防御壁を内側から崩すようなこの犯行は、業界全体に大きな動揺を与えています。