米当局は、2026年FIFAワールドカップの試合を違法に配信していたドメインを1,000件以上差し押さえました。こうしたサイトの多くは著作権侵害にとどまらず、閲覧者の端末にマルウェアを仕込んだり、決済情報を盗み取ったりする危険もはらんでいました。
司法省は大会期間中に3回にわたって差し押さえ作戦を実施しました。6月末までに約400件のサイトが摘発され、その後総数は1,000件を超えました。
捜査当局はどう立件したか
この作戦は「オペレーション・オフサイド」と名付けられました。捜査当局は、これらのサイトが公式放送と並行して、無許可で試合をライブ配信していたことを突き止めました。特筆すべきは、HSI(国土安全保障調査局)の特別捜査官が、ドメイン差し押さえの司法許可を求める前に、違法な配信が実際に稼働していることを自ら確認していた点です。検察官はバージニア州東部地区連邦地方裁判所に差し押さえ令状の申請を提出しました。
国土安全保障調査局(HSI)ワシントン支局が、国家知的財産権調整センターとともに捜査を主導しました。FIFAは海賊版配信プラットフォームの特定に協力しました。さらにbeIN Media Group、NBCUniversal、Warner Brothersといったメディア企業や、Motion Picture AssociationのAlliance for Creativity and Entertainment、そしてUltimate Fighting Championship(UFC)も情報提供で貢献しました。差し押さえられたドメインには現在、法執行機関による警告文が表示されています。
セキュリティ上の警告
司法省は、違法動画配信サービスの運営者がページ内に悪意あるコードを埋め込む可能性があると注意を呼びかけました。同様に、クレジットカード情報を収集したり、その他の機密情報を抜き取ったりすることも可能だとしています。当局は「著作権法を破ることを厭わない者は、マルウェアの設置も同様に厭わないだろう」と率直に指摘しました。そのため視聴者に対しては、公式プラットフォームのみで試合を視聴するよう強く呼びかけています。
南北アメリカ全域で展開された「オペレーション・レッドカード」
これと並行して、南北アメリカ各国の法執行機関が「オペレーション・レッドカード」を展開しました。司法省のICHIPプログラムが、アルゼンチン、ブラジル、チリ、コロンビア、ドミニカ共和国、エクアドル、パラグアイ、ペルーの各国間の連携を調整しました。当局はまた、7月1日と2日の2日間にわたり、ボゴタで政府間会合を開催しました。
サイトのブロック件数は国によって大きく異なりました。コロンビアは1,140件の海賊版サイトをブロックし、これに続いてブラジルが309件、ドミニカ共和国が256件、エクアドルが223件でした。ペルーは28件、アルゼンチンは14件でした。
コロンビアでの逮捕
コロンビア当局はさらに、偽造スポーツ用品を標的とした家宅捜索・差し押さえ作戦を全国で13件実施しました。これらの摘発により11件の逮捕・有罪判決に至りました。
もう一つの捜査は、より技術的な側面が強いものでした。「オペレーション・レッドカード」の第2段階は、6月17日に実施された第1段階を踏まえ、7月10日に開始されました。ボゴタ、ソアチャ、マリアラベハ、マナティ、シンセリンの各地で同時作戦が実施されました。ICHIPの指導を受けたサイバー犯罪捜査チームは、その後「Los Ciberinfiltrados」というグループのメンバー4人を逮捕しました。
捜査当局によれば、容疑者らは2024年以降、通信システムに侵入し、海賊版配信へのアクセス権を販売していたとされます。その手口は、盗まれた認証情報や仮想プライベートネットワーク(VPN)に依存するものでした。さらに、セキュリティコードを傍受したり、企業システム内のプロファイルを不正操作したりしていました。
取り締まりは今後も継続
欧州でも同様の作戦が展開され、ICHIPブカレストがEuropolと連携して対応にあたりました。米当局は声明で述べており、権利者の許諾なくワールドカップの試合を配信するドメインについて、今後も追跡と差し押さえを続けていく方針です。
翻訳元: https://meterpreter.org/operation-offsides/
