子供や10代の若者を標的にする緩やかなつながりのオンライン犯罪集団「The Com」のメンバーが、世界各地の被害者ほぼ120人に対する恐喝およびセクストーション行為により、禁固2年の判決を受けました。
Leeds出身の20歳、Justin Swaddle容疑者(Snapchat、Telegram、Discordでは「Epstein」「Rugen」「Moscow」の名で知られていました)は、2023年10月にWest Yorkshire警察により最初に逮捕されました。
Swaddle容疑者は7月2日、Leeds刑事法院で複数の児童性的虐待容疑と恐喝容疑について有罪を認め、本日判決を言い渡されました。
NCA(英国国家犯罪対策庁)の運用マネージャーであるDanielle Pownall氏は次のように述べています。「Justin Swaddleは世界中の若く弱い立場にある被害者を標的にし、恐怖心を植え付けることで衝撃的な自傷行為や性的行為を行わせていました。目的は単に、ネット上で仲間内の人気を得ることでした」
「彼はまず被害者の信頼を得た上で、彼らの個人情報を集め、それを使って親密な画像を公開すると脅したり、学校や保護者に通報すると脅したりして、さらなるコンテンツの提供を強要していました」
2024年1月に捜査を引き継いだ英国国家犯罪対策庁(NCA)は、世界中で13歳から17歳の女性被害者117人を特定しました。
押収した端末を調査したところ、捜査官らは3歳から17歳までの子供たちの画像も発見しており、その一部はSwaddle容疑者が唆した行為の結果を写したものでした。
NCAによると、「Swaddleの端末から復元されたTelegramのメッセージには、彼がある子供を唆して年下の子供を性的に虐待させ、それを録画して自分に送るよう仕向けようとした形跡があった。さらなるコンテンツが提供されなければ卑猥な画像を流出させると脅していた」とのことです。
「彼の端末からは、被害者が自傷行為による傷を負っている画像が多数見つかっており、中にはSwaddleの別名が皮膚に刻まれているものもありました。また、深刻度が最も重いAからCまでの分類に該当する児童の卑猥な画像も見つかりました」

The Com(Communityの略)は、オンラインプラットフォームを通じて被害者を勧誘・グルーミングし、恐喝を手段として自傷行為や暴力、児童性的虐待素材(CSAM)の製造を強要します。
Europolが今年初めに報告したように、The Com集団は複数のサブグループに組織化されています。
- Offline Com: 器物損壊、他者への加害、テロ行為の実行を助長
- (S)extortion Com: 未成年者に性犯罪を強要し、自傷行為や自殺を助長
- Cyber Com: ネットワーク侵入やランサムウェア攻撃を指揮
- 764: 2021年に台頭したサブグループで、若者をグルーミングして露骨なコンテンツを作らせ、それを後に恐喝やメンバー間での共有に利用することで悪名高い
764の指導者とされる2人(21歳のLeonidas Varagiannis容疑者と20歳のPrasan Nepal容疑者)は2025年4月に逮捕され、国際的な児童搾取ネットワークを運営していたとして、現在終身刑に直面しています。
The Comは以前、2023年9月に発生したラスベガスのカジノ侵害事件との関連が指摘されていたほか、より最近では2025年4月に発生した英国の大手小売企業Marks & Spencer、Co-op、Harrodsを狙ったランサムウェア攻撃にも関与が指摘されています。
2月には、Europol主導で1年間にわたって行われた「Project Compass」と名付けられた作戦により、30人が逮捕され、179人の容疑者がThe Comとの関連を指摘されました。Europolはまた、The Comの取り締まりを目的とした7月の数週間にわたる作戦の中で、削除対象として4,340件のURLに警告を発しています。
攻撃者に先んじて、すべての防御層をテストする
セキュリティチームが記録できている攻撃成功例はわずか54%、アラートが上がるのはたった14%に過ぎません。残りは検知されないまま環境内を通過しています。
Picusのホワイトペーパーでは、侵害・攻撃シミュレーションがSIEMおよびEDRのルールをどのようにテストし、脅威が検知をすり抜けるのを防ぐかを解説しています。