ロシア政府DBがランサムウェアの脅迫道具になっていた
ランサムウェア集団が攻撃の道具として「ロシア政府のデータベース」を使い、首謀者は税金を払わずに済み、徴兵もすり抜ける。米司法省が法廷文書でそう書いた。研究者の観測ではなく、量刑という公的記録の上に固定された言明としてだ。
ランサムウェア集団が攻撃の道具として「ロシア政府のデータベース」を使い、首謀者は税金を払わずに済み、徴兵もすり抜ける。米司法省が法廷文書でそう書いた。研究者の観測ではなく、量刑という公的記録の上に固定された言明としてだ。
「政府が安全地帯」が公式記録になった日
2026年5月4日、米連邦地裁はラトビア国籍のデニス・ゾロタリョフス（Deniss Zolotarjovs、35歳）に102か月、つまり8年半の禁錮刑を言い渡した。被害企業54社以上、被害総額は数億ドル規模に及ぶランサムウェア組織の中核要員としての処遇である。
ここまでなら、近年繰り返されてきたサイバー犯罪の量刑ニュースの一つだ。しかし米司法省が公開したプレスリリースには、これまで「セキュリティ研究者の指摘」や「米情報機関の証言」として語られてきた話が、今回は 司法手続を経た事実 として書き込まれている。
具体的には、Conti系の元リーダーが率いるこの組織のメンバーには複数の元ロシア法執行機関職員が含まれていた、という記述だ。彼らの人脈を通じて、組織はロシア政府のデータベースに接続し、個人的な敵対者の情報を引き出して脅迫や嫌がらせに使い、新規勧誘候補の選別にも流用していたとされる。さらに首謀者は当局への賄賂でロシアの税金を回避し、徴兵年齢のメンバーは兵役免除の便宜を受けていたともされている。
米司法省によれば、組織はロシア国内で腐敗を助長し、公的資源を私的な金儲けのために悪用していた。元ロシア法執行機関職員のコネクションが、政府データベースの流用と、組織への新規勧誘候補の選別の両方に使われていた。
「ロシアが事実上のサイバー犯罪の安全地帯になっている」という見立ては、米情報機関がここ数年、議会証言で繰り返してきた話だ。今回の量刑文書は、その抽象的な構造を、起訴・有罪答弁・量刑というプロセスの上に具体的な事実として固定した。
交渉のクロージャーとしての役割
ゾロタリョフスは技術的な侵入役ではない。被告に関する独自報道を行ったThe Recordによれば、彼は身代金交渉の終盤で投入される「クロージャー」のような存在だった。盗み出したデータを精査し、被害企業の弱点を割り出し、抵抗する相手に圧力をかける。受け取り分は身代金の約10%だったとされる。
この役回りが、組織の「製品」を完成させる工程だった。技術者がデータを抜き、彼が抜いたデータの中で最も痛い場所を見つけ、そこを突く。セキュリティ業界では「二重脅迫」「四重脅迫」と呼ばれる手法が一般化して久しいが、その人的な実装の生々しいやり取りを、米司法省は今回の量刑文書の中で具体的に描き出している。
司法省の文書には、彼が小児医療の企業を攻撃したときのやり取りが残されている。身代金を拒んだ病院に対し、ゾロタリョフスは共犯者に「破壊者になれ」と発破をかけ、最終的に小児患者の機微情報を「数百人の患者」に送りつけた。一人ひとりに本人の情報だけを送る案も出たが、彼はそれを「時間の無駄になるルーチンワーク」として却下したと記録されている。
この一節は、組織の業務プロセスがどこまでドライに最適化されていたかを示している。子供の医療記録を脅迫の梃にするか否かではなく、どの送り方が最も効率的かが議題だった、ということだ。
量刑をめぐる司法省と判事の温度差
注目したいのは、米司法省が126か月の量刑を求刑し、判事が102か月を選んだという事実だ。差分は24か月で、決して小さくない。
司法省は量刑文書の中で、刑期を終えたゾロタリョフスはロシアに戻り、ランサムウェア活動を再開する可能性が高いと主張した。「経験を積んだ交渉人としての彼を市場から引き離すことが公共の利益に資する」「十分に長い収監期間があれば、技術が彼の専門領域を追い越し、彼が頼っていた犯罪ネットワークも劣化する」という、技術の陳腐化を量刑根拠にする独特の論理だ。
それでも判事は司法省の要求を約2割短くした。背景は判決文を読まなければわからないが、有罪答弁による減軽、犯罪における技術的役割の限定、共犯者との均衡などが効いた可能性はある。
司法省は、被告がいずれロシアに戻り再び同じ仕事に就くことを織り込んで量刑を求めた。判事はそれを受けつつも、要求より2年短い結論を選んだ。米国の司法が「非引渡国に帰る犯罪者」をどう扱うかという難しい問いが、刑期の数字の差分にそのまま表れている。
ブランド名は変わり、人と構造は残る
この組織が身代金要求書で名乗ってきたブランドは1つではない。司法省が列挙したのは Conti、カラクルト、Royal、TommyLeaks、SchoolBoys Ransomware、Akira。ゾロタリョフスが活動した2021年6月から2023年8月までの2年強の間に、看板は何度も付け替えられている。
ランサムウェア界隈で「リブランド」と呼ばれる現象だ。米財務省や英政府が制裁対象を指定するたび、組織は名前を変え、ロゴを差し替え、新しいリークサイトを立ち上げる。それでも内部の人と人脈は持ち越される。今回明らかになった構造、つまりサンクトペテルブルクのオフィスビルを拠点にし、元法執行機関職員の人脈で政府リソースを流用するという土台は、ブランドが何度切り替わっても変わらなかった、というのが米司法省の見立てだ。
TechCrunchはロシア外務省にコメントを求めたが、回答はなかったと書いている。
「引渡しなき安全地帯」をどう揺さぶるか
ゾロタリョフスは2023年12月にジョージアで拘束され、引渡しを争った末に2024年8月に米国へ移送された。司法省の文書では本人の住所はモスクワとされており、ロシア国外に出ていたタイミングで身柄を押さえられた、ということになる。
逆に言えば、ロシア国内に留まり続けるメンバーには、米国の司法は事実上届かない。これは10年以上変わらない構図で、米国も英国も繰り返し制裁を打っているが、ロシア政府が容疑者を引き渡す例はほとんどない。
司法省南オハイオ地区のジェラース連邦検事（Dominick S. Gerace II）は量刑後にこう語った。サイバー犯罪者は匿名化ツールと暗号資産の壁の向こうから米国の被害者を狙えば無敵だと考えがちだが、連邦法執行機関の手も世界に届く、と。
ただ、その「グローバルな手」は、容疑者がロシア国外に足を踏み出した一瞬を待つ受動的な仕掛けに過ぎない。今回の量刑文書が「ロシア政府との癒着」を明文化したのは、その受動性を別ルートで補おうとしているように見える。
つまり、本人を捕まえる代わりに、仕組みそのものを国際社会に晒す。ロシアの公的データベースが私的脅迫に使われ、徴兵免除が賄賂で売買されているという主張を、量刑という公的記録に刻む。それが今回の文書の隠れた狙いと読める。
子供の医療データから国家の腐敗まで
ランサムウェアの記事として読めば、これは小児患者の医療情報を交渉材料にした卑劣な犯罪者の話だ。地政学の記事として読めば、ロシア国家機構の一部がサイバー犯罪産業に組み込まれている、という長年の指摘を米司法省が量刑記録の中に明文で書き入れた話になる。
どちらも同じ事件の別の側面で、両方とも事実だ。
ゾロタリョフスが受け取ったのは身代金の10%。残りの90%は組織の中で分配され、その一部が税金回避や徴兵免除のための賄賂として、ロシアの公的システムに還流していた。子供の医療記録から始まった金の流れは、最後にはロシア国家機構の腐敗を支える原資の一部になっていた、ということだ。
この量刑1件で構造が変わるわけではない。ただ、研究者の推測でしかなかった話が米司法省の公式記録に書き込まれた以上、今後の制裁論議や外交交渉でも繰り返し参照されていくはずだ。
参照元
他参照
