サイバー攻撃の身代金をビットコイン払いした米大手石油パイプライン企業、ガソリンスタンド経営者から訴訟される

コロニアル・パイプラインに訴訟続く

米最大手石油パイプライン企業「コロニアル・パイプライン」が、今年5月に受けたランサムウェア攻撃に関連し、「セキュリティ面で過失があった」として新たに起訴されていることが分かった。原告は燃料供給停止により、営業停止を余儀なくされたガソリンスタンド経営者である。

コロニアル・パイプラインは主に米ニューヨーク州など、東海岸に燃料を供給している会社だが、ハッキングにより一時石油の運輸が停止され、地域で燃料が不足する事態に発展していた。

その後米司法省は、同社が身代金として支払った75BTC（当時約5.5億円）の大半をとり戻すことができたと発表した。

関連：「ビットコイン身代金の大半回収に成功」米パイプラインのサイバー攻撃事件──米司法省

ガソリンスタンドを代表して起訴

現在は、ガソリンスタンド経営者Eddie Darwich氏が、コロニアル・パイプラインを相手取って訴訟を起こしている。ワシントンポストによると、同氏は、燃料の供給停止のために一カ月以上も営業できなかったという。

Darwich氏側は、提出した訴状で次のように述べている。

また、セキュリティ措置を怠っていたとも指摘している。

コロニアル・パイプラインに対しては、5月にも訴訟が起こされている。ガソリン価格の上昇により経済的ダメージを受けたとして、一般消費者に対する損害賠償を求めるものだ。

対策進めるバイデン政権

米国ではコロニアル・パイプラインの事件以外にも、ランサムウェア攻撃が相次いでおり、バイデン政権も対策を進めているところだ。

7月に入ってから、米国下院の小委員会ではランサムウェアに対する公聴会も開催された。規制に準拠しない仮想通貨取引所が、犯罪で得られた資金の流通に使われているとして対策の必要性を指摘する声も挙がっている。

関連：仮想通貨の犯罪利用を抑止するには？　米議会で議論