出典：Maggy Meyer（Shutterstockより）
アフリカ各国の国家法執行機関と民間パートナーは、インターポールおよびアフリポールと連携し、大陸全体で活動するサイバー犯罪組織への圧力を強化し続けています。
最新の作戦「セレンゲティ2.0」では、18カ国のアフリカ諸国の当局がインターポールと協力し、過去3か月間で1,200人以上のサイバー犯罪容疑者を捜査・逮捕しました。その中には、3億ドル規模の投資詐欺を行っていたギャング、サイバー犯罪詐欺センターと人身売買に関与していたグループ、違法に暗号資産を採掘していた中国人組織も含まれます。民間パートナーと共に、作戦では盗まれた資金9700万ドル以上、暗号資産採掘施設から押収した45の違法発電所、さらに3700万ドル以上相当のIT機器を回収しました。
このような取り組みにより、インターポールと各国法執行機関の協力が、サイバー犯罪の捜査・起訴能力の成熟につながっていると、作戦に参加したサイバーセキュリティ企業Fortinetの脅威インテリジェンス担当グローバル副社長デレク・マンキー氏は述べています。
「成功するためには、訓練を行い、適切な標的を選び、その標的を包括的に理解した上で摘発に臨む必要があります」と彼は言います。「これまでの取り組みも良かったですが、時にモグラ叩きのようになってしまい、…もし捜査を適切かつ包括的に行わなければ、またすぐに表面化してしまうのです。」
セレンゲティ2.0作戦は、インターポールが注目する数か月にわたる捜査・逮捕作戦の最新例です。最初のセレンゲティ作戦では、アフリカ連合のアフリポールと2か月間の捜査を行い、2024年9月と10月に1,006人の容疑者を摘発。35,000人の被害者と1億9,000万ドル以上の被害額が世界中で確認されました。2022年には、インターポールと27のアフリカ諸国がサイバーサージ作戦の一環として合同捜査を行い、2023年4月にはサイバーサージII作戦を実施しました。
アンゴラで押収された暗号資産採掘施設。出典：インターポール
これらの合同捜査は、長期的な能力構築や地域の法執行機関の捜査スキル向上、国境を越えた信頼関係の醸成、そして情報共有の迅速化にも寄与していると、インターポールのサイバー犯罪部門はDark Readingの質問に対し述べています。
「サイバー犯罪は国境で止まりません」と同部門は述べています。「インターポールや地域機関、外国の法執行機関とのより強力な連携が、国境を越えたネットワークの追跡や資金の流れの把握に不可欠です。」
新旧手法の融合
アフリカのサイバー犯罪者は、過去の419詐欺から数年前のビジネスメール詐欺（BEC）、そして現在の投資詐欺へと急速に手口を変化させています。セレンゲティ作戦では、8人（うち5人は中国人）がオンラインポンジスキームを運営していました。最新のセレンゲティ2.0作戦では、6万5,000人以上の被害者が投資詐欺で推定3億ドルを失いました。
トレンドマイクロの上級脅威リサーチャーで、今回の作戦にも協力したジョシュア・ポール・イグナシオ氏は、「アフリカのサイバー犯罪者も大陸全体と同様に急速に成熟している」と述べています。
「特筆すべきは、そのエコシステムの多様性です」と彼は言います。「一部のグループはメッセージアプリを利用したロマンス詐欺など、従来の手法に依存していますが、他のグループはAIによるディープフェイクなど新技術の実験も始めています。この新旧の手法の組み合わせは、ネットワークの適応力としぶとさの両方を示しています。」
犯罪スキームも多様化しており、オンライン金融詐欺とマネーロンダリング、人身売買、書類偽造など他の詐欺が組み合わさっているとインターポールの広報担当者は述べています。例えばザンビアでは、サイバー犯罪捜査の過程で人身売買組織や数百枚の偽造パスポートも発見されました。
「それぞれの成功した起訴が、法的な前例を築き、法執行機関の権限を強化し、サイバー犯罪が『低リスク・高リターン』な活動だという認識を減らします」とインターポールのサイバー犯罪部門は述べています。
暗号資産への取り締まり
多くの捜査は、特に中国人を中心とした外国人によって運営される組織に行き着きます。例えばアンゴラの25カ所の暗号資産採掘センターでは、60人の中国人が違法発電所を運営し、ブロックチェーン取引の検証を行っていました。
「外国人はしばしば規制の隙間やインフラの弱点、執行能力の限界を悪用して事業を立ち上げます」と同部門は述べ、さらに「今回の捜査は、アフリカの法執行機関がインターポールと協力することで、こうした外国人主導の組織を特定・捜査・解体する能力が大きく向上したことも示しています」と付け加えました。
暗号資産は多くのサイバー犯罪スキームの中心でもあります。少なくとも半ダースのアフリカ諸国が暗号資産採掘を制限、または金融商品として違法としています。アンゴラに加え、アルジェリアやリビアも暗号資産および採掘を禁止しています。エジプトでは「暗号資産に関わる発行、取引、宣伝、またはプラットフォーム運営」はエジプト中央銀行（CBE）の承認が必要です。モロッコは2017年に暗号資産を禁止しましたが、今年は暗号資産の規制に転換し、6月に草案を発表しました。
これらの合同捜査は、現地の法執行機関や検察官の訓練も目的としています。インターポールはサイバー犯罪の訴追に必要な技術的要件への対応が困難であることが多いと指摘しています。さらに、サイバー犯罪を抑止し、若者をより生産的な活動へ導き、犯罪者が賢くなりすぎる前に法執行機関を訓練することが急務だと、トレンドマイクロのイグナシオ氏は述べています。
「これらの捜査は実際に効果があり、現実的な成果をもたらしますが、サイバー犯罪自体は減速していません。進化し続けています」と彼は言います。「犯罪グループはすぐに再建するため、我々が彼らの活動を妨害しても、全体的な脅威環境は依然として拡大しています。」
彼は、摘発だけでなく、より強力な予防策、捜査・訴追能力の強化、国境を越えた協力の拡大によってこそ、本当の進展が得られると付け加えました。