セキュリティ企業のCEO起訴。「身代金不要」と称し実は支払いの疑い

GIGAZINEによると、身代金を払わずに暗号化されたファイルを復元できるとしていたセキュリティ企業のCEOが起訴された。実際には、被害者から得た高額の手数料の中から攻撃者へ身代金を支払っていたとされる。社名はURLの表記からMonsterCloudとみられる。

確認できたのは見出しとURLの範囲で、起訴した当局、被害者の数、金額、対象となった期間、CEO側の主張は分からない。起訴の段階であり、記載の内容は疑いにとどまる。

仕組みとして見ると、利用者は「独自に復元する」というサービスに料金を払ったつもりでも、裏側では身代金の支払いが行われていた構図になる。これが事実なら、被害者はどのような手段で復旧したのかを知らないまま、結果的に攻撃者へ資金が渡ることになる。

意味合いとしては、ランサムウェアの被害時に頼る復旧業者を、どう見極めるかという問題を突きつける事案である。「支払わずに済む」という説明が具体的な根拠を伴っているのかを確認する重要性が浮かぶ。