ランサムウェア犯罪者、マライア・キャリー、ニッキー・ミナージュ、パフ・ダディの弁護士から盗んだ「スキャンダラスな」ファイルを売却へ

ランサムウェア犯罪者は、ニッキー・ミナージュ、マライア・キャリー、レブロン・ジェームズに関する機密文書をアメリカの法律事務所から盗み出したと主張し、その情報をオークションにかけると脅している。

REvilランサムウェア集団は、アメリカの芸能弁護士アレン・グラブマン氏のコンピュータシステムから盗み出したとされる大量の書類を売却すると宣言した。The Registerが閲覧した同集団のTorで隠蔽されたブログに投稿された声明によると、歌手ニッキー・ミナージュとマライア・キャリー、そしてバスケットボールのエース選手レブロン・ジェームズに関する盗み出されたデータは、7月1日に最低落札価格60万ドルでオークションに出品される予定だという。

オークションを宣伝する投稿には、「巨額の資金と社会的操作、舞台裏に潜む汚職と性的スキャンダル、麻薬と裏切り」、さらには「民主党による賄賂」が明らかになるというセンセーショナルな主張が満載だった。

情報セキュリティ企業エムシソフトのブレット・キャロウ氏は、エル・レグ紙に対し、最初のハッキングとオークション発表の間に明らかな遅れがあったのは、犯罪市場での売却に対する「期待」を高めるための同グループの試みだった可能性があると語った。

彼はこう述べた。「犯人たちは、主張する情報の少なくとも一部は確かに持っているだろうが、それが彼らが言うほど卑猥な情報であるかどうかはわからない。彼らの主張やセックススキャンダル、政治スキャンダルは全くの虚偽で、入札合戦を仕掛けるためだけに作られた可能性もある。」

「正直に言うと、REvilが商品について虚偽の説明をしていたと判明した場合、返金を求めることはできないでしょう。まあ、請求することはできるかもしれませんが、おそらくうまくいかないでしょう。」

3人のセレブのうち誰かが弁護士とのやり取りを公表されたくない場合は、同グループは「寛大にも」、以前の要求額の2倍となる4200万ドルですべてを売り戻すと申し出た。

「各ロットには、オフィスからダウンロードしたすべての情報、すなわち契約書、合意書、秘密保持契約書、機密情報、法廷闘争、会社との内部通信が含まれています」とREvil氏は述べ、皮肉を込めてこう付け加えた。「当社は購入者の行動については責任を負いません。」

オークションに引き続き、ユニバーサル・スタジオ、パフ・ダディ*の音楽レーベル、バッド・ボーイ・レコードの持ち株会社、およびMTVに関するファイルの第2回目のオークションが7月3日に行われる予定である。

レジスター紙は、グラブマン氏の事務所であるグラブマン・シャイア・マイゼラス・アンド・サックスを通じてコメントを求めたが、連絡が取れなかった。同社のウェブサイトはロゴのみとなっており、おそらく弁護士がREvilによる損害の修復作業を行っている間と思われる。

REvilは標的をかなり無差別に絞り、英国の電力市場仲介業者Elexonの従業員のパスポートを公開して、身代金の支払いを脅迫したり、要求に応じなかったことへの報復として利用したりしています。Elexonは、REvilのランサムウェア感染を軽視し、バックアップからシステムを再構築し、犯罪者との接触を拒否しているように見えました。®

ラプノート

* パフ・ダディは、アメリカのラッパー、ショーン・コムズがイギリスで初めて知られた芸名です。彼はその後、様々な芸名を使い分けてきました。それらのリストは、お好みの検索エンジンで検索できます。