「Ryuk」ランサムウェアのメンバーが米国で有罪を認め、懲役15年の判決を受ける見通し

34歳のアルメニア人男性が、米国企業へのハッキングおよび、悪名高いランサムウェア「Ryuk」を用いて同社のシステムを暗号化した罪で有罪を認めた。

カレン・セロボビッチ・ヴァルダニャン被告は、企業ネットワークへの初期アクセス権を提供した容疑で2025年4月にキエフで逮捕された後、米国へ身柄を引き渡された。

裁判所の文書によると、ヴァルダニャンは2019年11月から2020年4月にかけて、複数の米国組織のシステムに不正アクセスした後、それらのネットワークに「Ryuk」ランサムウェアを展開するのを手助けした。

ある攻撃では、ヴァルダニャンとその共犯者らがミシガン州の企業に侵入し、同社は200 BTC（当時110万ドル以上相当）を支払った。検察が指摘した他の2件の攻撃には、オレゴン州ウィルソンビルのテクノロジー企業とテキサス州の学校が含まれる。

「ヴァルダニャンとその共犯者らは、被害企業のコンピュータネットワークに不正にアクセスし、侵害された数百台のサーバーやワークステーションにランサムウェアを仕掛けた」と米国司法省は述べている。

同省によると、ヴァルダニャンとその共犯者らは、身代金として約1,610ビットコインを受け取り、その当時の価値は約1,500万ドルに相当した。

「Ryuk」ランサムウェアの活動は2018年から2020年半ばまで続き、COVID-19パンデミック中の医療提供者を含む、ほぼすべての業界の組織に対して注目を集める攻撃を仕掛けていた。

ピーク時には、Ryukランサムウェア集団は毎週約20の組織をハッキングし、1億5,000万ドル以上を稼いでいたと推定されている。

2020年の活動停止後、そのメンバーの多くは「Conti」ランサムウェア組織へと移籍し、同組織は瞬く間に最も活発なハッカーグループの一つとなった。

Contiは、内部チャットやソースコードが流出したことを受け、2022年に解散し、そのメンバーは数多くのサイバー犯罪グループに分裂した。その中には、現在も活動を続けているグループもある。

ヴァルダニャン被告は2024年2月、ポートランドの連邦大陪審により起訴され、現在は2026年9月に判決が言い渡される予定となっている。

このランサムウェア運営者は、2つの別個の罪状について、それぞれ最高15年の懲役および25万ドルの罰金に直面している。

司法取引の一環として、ヴァルダニャンは110万ドル以上の賠償金を支払うことに合意している。