被害者代理のはずが攻撃側と通じていたランサムウェア交渉人、禁錮6年の判決

サイバー犯罪の世界では、新しい詐欺手口が次々と生まれています。今回の事件もそのひとつ。被害者側の立場で交渉する専門家が、実は加害者と手を組んでいたというケースです。

ランサムウェア交渉人というのは、聞き慣れない職種かもしれません。簡単に言うと、コンピューターウイルスで企業のデータを人質に取られた被害者企業の代理人として、攻撃者と交渉し、身代金の金額を引き下げたり、支払い方法を工夫したりする専門家のことです。保険会社や法務事務所から派遣されることもあります。

しかし、今回判決を受けた男性は、この信頼できるはずの立場を悪用しました。被害企業に対して「あなたたちは攻撃者に狙われています。身代金を払う必要があります」と説得しておきながら、裏では攻撃者側と連絡を取り合い、より高い金額を吹っかけるよう指示していたのです。つまり、被害者から吸い上げた身代金の一部を、自分と攻撃者で山分けしていたわけです。

この手口の悪質さは、被害企業が「信頼できる専門家」だと思って相談している相手が、実は敵側にいるという点にあります。被害者は自衛手段を失い、完全に騙されてしまいます。企業は身代金を払ったはずなのに、その過程で二重に搾取されていたということになります。

ランサムウェア被害の実態は、ここ数年で急速に増えています。医療機関や自治体まで被害に遭い、社会的な混乱も起きています。そうした中で、被害者を支援する専門職の信頼が揺らぐことは、深刻な問題です。被害者が頼れるはずの人物がいなくなれば、被害者はさらに孤立し、攻撃者の言い値で身代金を払わざるを得なくなります。

裁判所が6年という重い刑罰を科したのは、単なる詐欺罪だけでなく、専門職としての信頼を著しく損なった点を重視したからだと考えられます。職業倫理の違反、そして多数の被害企業への甚大な損害が、判決に反映されているのです。

この事件から学ぶべき点は、サイバー犯罪の被害に遭ったときに、交渉人の選択や身元確認がいかに重要かということです。今後、被害企業は交渉人の資格や背景、過去の実績をより厳格にチェックする必要が出てくるでしょう。同時に、ランサムウェア交渉人という職業全体への信頼も、このような事件によって傷つく可能性があります。