LockerGoga開発者に禁錮12年9月スイス地裁判決

スイスのチューリヒ地裁は、52歳のウクライナ国籍の男に禁錮12年9月を言い渡した。 対象はLockerGoga、MegaCortex、Nefilimの開発への関与である。 The Register の Connor Jones の報道では、男は運用の首謀者ではないと認定された。 判決は2026年9月15日に公表された。

量刑に加え、スイスからの10年間の入国禁止も命じられた。 判決は確定しておらず、上訴が可能である。 男は2021年10月から公判前勾留が続いていた。 長期勾留を経て言い渡された重い量刑である。

チューリヒ地裁が下した判決の内容

チューリヒ地裁は、男が3種のランサムウェア開発に関与したと認定した。 対象はLockerGogaとMegaCortex、Nefilimである。 男は運用全体の首謀者ではないと判断された。 開発者としての役割に刑事責任を認めた形である。

量刑は禁錮12年9月である。 スイスからの10年間の入国禁止も付随した。 公判前勾留は2021年10月から続いていた。 約5年に及ぶ勾留期間を経た判決である。

判決は最終確定ではない。 弁護側は上訴できる立場にある。 今後の上級審での審理が焦点になる。 事実認定と量刑の妥当性が改めて審査される。

開発関与の認定と被告側の否認主張

被告は一貫して刑事利用の認識を否認していた。 自宅で見つかった源コードは受託業務の成果だと主張した。 発注者は特定の情報安全保障顧客だと説明した。 身元不明の顧客向け作業だったとの主張である。

裁判所はこの説明を退けた。 被告のデータから脅迫文も見つかったことが理由である。 開発作業と恐喝行為の関連を裏付けると判断した。 スイスの公共放送SWIがこの点を伝えた。

裁判所は、男が攻撃で重要な役割を果たしたと認定した。 単なる道具の提供者ではないとの判断である。 攻撃の実行過程への関与が認められた。 開発と運用の境界が争点だったと見られる。

ランサムウェア攻撃は暗号化と脅迫を組み合わせる。 ファイルを暗号化して復旧と引き換えに金銭を要求する。 情報を窃取して公開すると脅す手口も多い。 開発者はこの仕組みの中核を担う存在である。

スタッドラーなど主要被害と規模

主要被害の一つは車両製造のStadler Railである。 2020年5月に侵害が発生した。 当時同社はランサムウェアという言葉を使わなかった。 有害プログラムによる侵害と説明した。

同社は情報漏えいの可能性が高いと説明した。 犯人は多額の金銭を要求したとされる。 支払わなければ情報を公開すると脅迫した。 同社は支払いを拒否した。

2020年の要求額は600万ドルだったとされる。 この攻撃はNefilimによるものと認定された。 近年のEverestによる犯行声明とは別の事案である。 同社は今年の事案でも支払いを拒否した。

被害は他企業にも及んだ。 空調設備のMeier Toblerが含まれる。 ソフトウエア企業のCrealogixも被害を受けた。 裁判所はこれらへの重要な関与を認定した。

2022年9月の検察発表では被害規模が示された。 被害は71か国で1800超の個人と組織に及んだ。 損失額は数億スイスフランに上るとされた。 単一開発者の事案を超える広がりである。

国際捜査の経緯と米国の訴追動向

男は2021年10月にバーゼル地方で逮捕された。 容疑は資金洗浄とデータ損壊だった。 2022年9月にチューリヒ検察が逮捕を公表した。 約1年後に事案の概要が明らかになった。

2021年の法執行活動では他の関与者も特定された。 3種の運用に関わる人物とされる。 氏名は公表されていない。 国際連携による捜査が進められた形である。

米国では別の訴追が進んでいる。 Volodymyr Tymoshchukが昨年正式に起訴された。 米検察は同人物を3組織の首謀者と位置付けた。 開発者と首謀者を分けて追及する構図である。

3種のランサムウェアは別系統の運用とされる。 共通の開発基盤を持つ点が特徴である。 開発者の摘発は供給源への打撃になる。 運用者の特定と訴追も並行している。

企業防御に求められる対策と課題

今回の事案は製造業と基盤設備への打撃を示した。 車両製造や空調、ソフトウエアが標的になった。 事業停止と情報漏えいが同時に生じる恐れがある。 復旧計画と漏えい対策の両立が求められる。

防御の現場では端末対策の把握が重要である。 Microsoft Defenderの特権昇格脆弱性「RoguePlanet」公開 が示すように、権限奪取の経路管理が課題になる。 侵入後の横展開を抑える設計が求められる。 特権管理と記録保全が基本になる。

攻撃対象は業務用計算機とサーバーが中心である。 LG OLED evo、Creator Original画質モードをPrime Videoと のような民生映像機器とは領域が異なる。 Snapdragon Reality Elite、AR/MR向け新チップ のような拡張現実基盤とも直接の関係はない。 それでも調達先と接続機器を含めた全体管理が重要である。

支払い拒否の判断には事前準備が要る。 代替機への復旧手順が不可欠である。 窃取情報への対応手順も定める必要がある。 交渉記録の保全は捜査協力にもつながる。

編集部の見解

短期的には、開発者への重い量刑が抑止の事例として共有されると見る。企業は侵害前提の対策を見直す可能性がある。保険や交渉対応の手順も再点検されると評価する。製造業やソフトウエア業での情報共有も進むと見る。

長期的には、開発と運用の分業構造への理解が進むと言えそうだ。訴追が国境を越えて連携する流れは強まると見る。防御側は復旧力と証跡保全を重視すると評価する。支払い拒否の判断を支える態勢整備が課題になると見る。

残る論点は、開発行為と共謀の線引きをどう確定したのかである。弁護側の受託開発の主張を退けた根拠は十分だったのだろうか。判決確定までの過程で事実関係の検証が問われている。分業型犯罪への対処の在り方が問われている。

参考

• 「Swiss court sentences 52-year-old Ukrainian ransomware dev to nearly 13 years in the cooler」, by Connor Jones — The Register, 2026-09-15T13:32:00.000Z (ARR)
• 元記事URL: https://www.theregister.com/security/2026/09/15/swiss-court-sentences-52-year-old-ukrainian-ransomware-dev-to-nearly-13-years-in-the-cooler/5296482