ランサムウェア交渉会社の元幹部を米国で逮捕―ShinyHunters捜査との関連を報道、情報恐喝の共謀容疑|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年10月14日更新日時: 2026年10月14日

米連邦当局は2026年10月8日、ランサムウェア被害企業の交渉支援に携わっていたカナダ人のサイバーセキュリティ幹部、Edward Dubrovsky氏をペンシルベニア州で逮捕しました。米連邦裁判所の記録には、機密情報の公開をちらつかせて金銭を要求する共謀など、情報恐喝に関する容疑が記載されています。

10月9日には米連邦捜査局（FBI）のKash Patel長官が、サイバー犯罪グループ「ShinyHunters」の共謀関係者とみられる人物を新たに逮捕したと発表。Reuters、KrebsOnSecurity、SecurityWeekなどは、ランサムウェア交渉業務の経験を持つDubrovsky氏の逮捕を、ShinyHuntersに対する捜査の動きとして報じています。

ただし、FBI長官の発表では逮捕者の氏名は明らかにされていません。Dubrovsky氏の刑事告訴状の主要部分は非公開で、同氏がShinyHuntersやFBIの採用サイトへの不正アクセスに、具体的にどのような形で関与したとされるのかは公判資料から確定していません。逮捕と容疑の記載は有罪認定を意味するものではありません。

ランサムウェア交渉業務の元幹部逮捕のサマリー

2026年10月8日、米ペンシルベニア州でカナダ人サイバーセキュリティ幹部のEdward Dubrovsky氏が逮捕されました。
同州連邦地裁の記録では、氏名に「Dobrovsky」「Dobrosky」という表記も使われています。
公開された訴訟記録の要約では、機密情報の秘密性を損なうとの脅迫による金銭恐喝の共謀と、脅迫による商取引への干渉に関する容疑が記載されています。
10月8日付の裁判所命令は、弁護人の選任と、起訴を扱う管轄裁判所での拘束審査までの身柄拘束を命じました。
10月9日、FBI長官はShinyHuntersの共謀関係者とみられる人物を新たに逮捕したと発表しましたが、氏名を公表していません。
Reutersなどは両者の関連を報じていますが、刑事告訴状の中心部分は非公開です。
Dubrovsky氏は、ランサムウェア交渉支援に携わるCyberStewardとの関係を公表していました。以前勤務したCypferは、同氏が創業者ではなく、2025年11月に退任した元マネージングディレクターだったと説明しています。

項目	内容
逮捕日	2026年10月8日
逮捕地	米国ペンシルベニア州
報道で特定された人物	Edward Dubrovsky氏（カナダ人のサイバーセキュリティ幹部）
関連する業務	ランサムウェア・サイバー恐喝への対応、攻撃者との交渉支援
裁判所の記録	米ペンシルベニア州東部地区連邦地裁、事件番号 2:26-mj-01973
容疑の概要	情報の秘密性を損なう脅迫による金銭恐喝の共謀、脅迫による商取引への干渉
裁判手続き	10月8日付の身柄拘束命令、10月9日にテキサス州東部地区への移送手続きが報道
ShinyHuntersとの関係	FBI長官の逮捕発表に氏名なし。関連は報道機関が取材に基づいて伝えている段階

米連邦裁判所の命令書で確認できる内容

米ペンシルベニア州東部地区連邦地裁が10月8日付で発行した「Bail Status Order（保釈・拘束状況に関する命令）」には、被告の氏名がEdward Dobroskyと記載されています。同文書では、被告による弁護人選任の申立てを認め、連邦の公的弁護人を選任したことを確認できます。

命令書はさらに、被告が逮捕地とは別の管轄で審理される事件について、本人確認などの手続きを経たうえで、検察側が身柄拘束を求め、被告が事件を扱う地区で拘束審査を受けることを選択したと記録しています。その結果、同地区での審査まで身柄を拘束する判断が示されました。

Reutersが確認した訴訟記録では、被告は情報の秘密性を損なうと脅迫して金銭を要求する共謀などで訴追されています。報道によると、事件は10月9日にテキサス州東部地区へ送致されました。

訴訟記録には「Dobrovsky」「Dobrosky」と複数の姓の表記があります。Reutersは捜査事情に詳しい関係者への取材と収監記録などから、被告がEdward Dubrovsky氏であると報じています。非公開の刑事告訴状に含まれる具体的な行為、被害者、金銭の授受などは、公開資料だけでは判断できません。

FBI長官がShinyHunters関係者の追加逮捕を発表

10月9日、Kash Patel FBI長官はXへの投稿で、ShinyHuntersの共謀関係者と疑われる人物を新たに逮捕したと発表しました。Reutersが引用した長官の説明によると、同グループはFBIの採用サイト「FBIJobs.gov」への侵害に関与したとみられています。

FBIは9月23日、FBIJobs.govと職員の個人識別情報への影響をうたうサイバー犯罪グループの主張について捜査を開始したと公式に公表していました。当時、侵害の起点がFBI自身の環境なのか、採用サイトを支える第三者のサービスなのかは特定していないと説明しています。

ShinyHuntersはFBIのシステムから機密データを窃取したと主張しましたが、攻撃者が表明した侵入範囲やデータ量を、そのままFBIの確認済み被害として扱うことはできません。今回のDubrovsky氏の逮捕容疑と、採用サイトの不正アクセスの間にあるとされる具体的な接点についても、刑事告訴状の公開が必要です。

FBI採用サイトの事件の経緯は、セキュリティ対策Labの「FBIJobs.govへの不正アクセス、ShinyHuntersがデータ窃取を主張」で整理しています。

逮捕された幹部が携わっていたランサムウェア交渉支援とは

Dubrovsky氏は、ランサムウェア被害企業に代わって脅迫者との連絡や交渉を支援する業務に携わってきた人物です。Reutersは、同氏が関係するCyberStewardについて、脅威アクターとの接触、サイバー恐喝への対応、複雑な交渉、和解に関する支援を掲げていると伝えています。

一方、Cypferでの役職については情報の訂正がありました。KrebsOnSecurityは当初、同氏をCypferの創業者の1人として紹介しましたが、10月10日に会社側の説明を追記。同社は、Dubrovsky氏は創業者・共同創業者ではなく、マネージングディレクターを務めた後、2025年11月に退任したと説明しました。

ランサムウェア被害企業を支援する交渉サービスそのものが違法だということではありません。交渉を代理する業務と、攻撃者と共謀して恐喝を実行する行為は区別されます。今回の容疑がどのような行為を対象としているかは、現時点で公表されている裁判記録から断定できません。

交渉業務の内容や注意点は、セキュリティ対策Labの「ランサムウェア交渉人の実態とは？」でも解説しています。

オランダでもShinyHunters関連の容疑者を拘束

ShinyHuntersを巡っては、米国以外でも捜査が進められています。オランダ警察は9月29日、アムステルダム在住の24歳男性をShinyHuntersへの関与容疑で拘束していると公表しました。逮捕は9月15日に行われ、データ保存機器を押収して分析を進めています。

FBIサイバー部門は、オランダの捜査当局による逮捕を紹介する公式動画の中で、ShinyHuntersが複数国の組織への侵入・恐喝に関与している疑いがあると説明しています。

さらに、ReutersはヨルダンでShinyHuntersに関与した疑いのある人物が拘束されたとも報じています。この事件については、セキュリティ対策Labの「ShinyHunters関与疑いの人物をヨルダン当局が拘束」で報じています。

これらの捜査は、サイバー犯罪グループの実行犯だけでなく、協力関係にあると疑われる人物や周辺の活動にも及んでいる可能性を示します。ただし、個々の逮捕者の関与はそれぞれの刑事事件で立証される必要があります。

企業が外部のランサムウェア交渉支援を利用する際の確認事項

被害企業が外部の対応事業者へ交渉を委託する場合、委託先が攻撃者とどのように接触し、どの情報を伝え、誰の権限で交渉するのかを事前に定める必要があります。脅迫者への連絡履歴、提示された要求額、支払先に関する情報、外部の専門家からの助言を記録し、法務・経営・インシデント対応部門が検証できる状態にすることが考えられます。

米財務省外国資産管理局（OFAC）は、ランサムウェアの支払いを支援する金融機関、サイバー保険会社、デジタルフォレンジック・インシデント対応事業者について、制裁対象者への支払いに関連した法的リスクを2021年の公式勧告で示しています。日本企業が関与する案件でも、米国の制裁制度との関係が生じる場合には専門家による確認が必要です。

なお、今回の事件について、交渉サービスの顧客情報が漏えいした、顧客企業が不正な身代金支払いを行った、CypferやCyberStewardが犯罪組織に協力したといった事実が確認されたわけではありません。企業側は個別の容疑と、サービス委託時の一般的な管理上の課題を区別する必要があります。