法執行機関は「オペレーション・セレンゲティIII」で、ビジネスメール詐欺(BEC)、ランサムウェア、オンライン詐欺を標的に、約1万1,000のサイバー犯罪ネットワークを摘発し、1,400人以上を逮捕しました。
この作戦はインターポール(国際刑事警察機構)が調整し、21カ国の当局に加え、Team Cymru、Kaspersky、Group-IB、Fortinetなどの民間パートナーが参加しました。アフリカ全域のサイバー犯罪に対する大規模な取り締まりです。
作戦は6月29日から8月31日にかけて実施され、1億500万ドル以上の不正資金を回収しました。
インターポールは本日の報道発表で、オペレーション・セレンゲティIIIにより、サイバー犯罪の容疑者1,462人を逮捕し、悪意あるネットワーク1万909件を解体したと明らかにしました。
捜査では被害者6万5,929人を特定し、金銭的損失は3億8,500万ドル超と推定しています。
ウガンダの法執行機関は、国境を越える詐欺グループ2組を解体しました。オンライン投資詐欺や年金詐欺への関与が疑われる365人を逮捕しています。
アンゴラの違法な暗号資産(仮想通貨)マイニング拠点も、この作戦の注目点の一つです。容疑者9人を逮捕し、2,000台超のマイニング機器を押収しました。
ナイジェリアでは、「ソフトウェアの認証情報を窃取し、約210万件のメールアドレスを蓄積した大規模なフィッシング・ビジネスメール詐欺」を運営していた疑いのある1人を逮捕しました。
インターポールによると、オペレーション・セレンゲティIIIは、悪質なモバイル融資アプリ、車両の不正輸入、暗号資産投資詐欺にも影響を与えました。
Team Cymruをはじめとする民間のサイバーセキュリティ企業は、情報と技術的な専門知識を提供して作戦を支援しました。不審なドメイン、IPアドレス、コマンド&コントロール(C2)インフラに関する重要な情報も提供し、捜査当局が犯罪ネットワークの全体像を把握し、容疑者を特定する助けとなりました。
Team Cymruのグローバルデータパートナーシップ担当バイスプレジデント、ジャコモ・ピッコリーニ氏は次のように述べています。「インターネット規模で攻撃者のインフラを見通せることは、防御側にまったく異なる出発点をもたらします。攻撃を受けてから被害を調べるのではなく、犯罪活動の背後にあるネットワークを明らかにし、防御的な対応を可能にできます」
最初のオペレーション・セレンゲティは、2024年9月から10月にかけてアフリカ19カ国で実施されました。1,006人を逮捕し、悪意あるインフラとネットワーク13万4,089件を摘発し、約4,400万ドルを回収しています。
2025年6月から8月に実施されたオペレーション・セレンゲティ2.0も、アフリカを対象としました。1,209人を逮捕し、悪意あるインフラ1万1,432件を解体し、9,740万ドルを押収しています。