FBI サイバーセキュリティ ランサムウェア サイバー攻撃 議員 医療セクター テロ指定 殺人罪

米国の議員らは火曜日に開催された公聴会で、病院を標的としたランサムウェア攻撃に対する処罰強化策について議論した。攻撃をテロ行為と見なす案や、死亡者が発生した場合に殺人罪を適用する案が浮上した。

下院国土安全保障委員会の公聴会で提案されたこれらの対策は、米議会が過去に検討したことのあるアイデアだ。ドイツ当局も2020年に、ランサムウェア攻撃後に発生した死亡事例について過失致死罪の捜査を開始したが、最終的に起訴を見送った経緯がある。

元FBIサイバー部門トップのシンシア・カイザー氏は、公聴会で両案を提言した。同公聴会は「国境安全保障・執行」と「サイバーセキュリティ・インフラ保護」の小委員会による合同会議で、議員らは関心を示した。

「医療システムを標的とする者に対して、厳罰は決して過剰ではない」と、ミシシッピ州選出のマイケル・ゲスト議員（国境安全保障小委員長）は述べた。同議員の地元ミシシッピ州では、2月にランサムウェア攻撃により複数の医療クリニックが閉鎖に追い込まれた。

これらの提案は、ランサムウェア攻撃が医療セクターに集中している現状を背景にしている。FBI統計によると、2024年の医療機関への攻撃件数は238件だったが、2025年には460件に倍増し、最も標的とされるセクターとなった。

現在はランサムウェア研究センター「ハルシオン」の上級副社長を務めるカイザー氏は、国務省、財務省、司法省によるテロ指定が、さらなる制裁や渡航制限などの処罰につながる可能性があると述べた。また、司法省が殺人罪の適用基準を明確化すれば、当局の権限が強化されると主張した。

「法的根拠は存在するが、これまでこうした状況で適用されたことがない」と、カリフォルニア州選出のルー・コレア議員（民主党、ゲスト議員の小委員会筆頭幹事）は述べた。

サイバー攻撃とテロリズムの関連強化は、議会と行政府の双方で最近検討されているテーマだ。2025会計年度の上院情報機関認可法案では、ランサムウェアをテロリズムと直接関連付ける条項が含まれていたが、最終的に成立した法案では表現が緩和された。また、先月には財務省がサイバー関連損失に対応するテロリスク保険プログラムの見直しについて、一般から意見を募集した。

2023年のミネソタ大学の研究では、病院へのランサムウェア攻撃がメディケア患者の多数の死亡に関連していたと推定されている。一方で、ドイツ当局は2020年にランサムウェア攻撃後の死亡事例について過失致死罪の捜査を開始したが、最終的に起訴を見送った。

トランプ政権の国家サイバー戦略は、ハッカーに対するより攻撃的な対応を提言しており、サイバー犯罪・詐欺に関する大統領令も同時に発表された。カイザー氏は、今回の提案がこうした戦略と整合性があると述べた。

カイザー氏は「ハッカーは攻撃が命を奪う可能性を認識している。彼らは単に『他人の問題』と決めつけているだけだ」と語った。

出典: CyberScoop
影の判決は「明確に確立された法」を形成するのか？公務員免責特権の行方
← 前へ

影の判決は「明確に確立された法」を形成するのか？公務員免責特権の行方

 スコットランド人ハッカー、暗号資産800万ドル超を盗み逮捕 米当局が実名公表
次へ →

スコットランド人ハッカー、暗号資産800万ドル超を盗み逮捕 米当局が実名公...