重要なポイント
- 国境を越えた連携は次のような影響をもたらします。 19 か国が協力して 574 人の逮捕を推進し、約 300 万米ドルを回収し、主要な犯罪インフラを解体しました。
- サイバー犯罪は金融犯罪です。 BEC、ランサムウェア、オンライン詐欺は、孤立した事件ではなく、国境を越えた資金移動のエコシステムとして機能します。
- 混乱は逮捕と同じくらい重要です: Sentinel は、攻撃中にアカウントを凍結し、インフラストラクチャを停止することで、リアルタイムで損失を阻止することに重点を置きました。
- 官民の情報が重要:技術的およびブロックチェーンのインテリジェンスを共有することで、資金を追跡し、インフラストラクチャを特定し、迅速な介入を可能にすることができます。
{{水平線}}
センチネル作戦: 範囲と目的
アフリカ19カ国にわたる連携した法執行活動により、574人が逮捕され、約300万米ドルの違法収益が回収され、これまでで最大規模の地域規模のサイバー犯罪取り締まりの1つとなった。アフリカ共同サイバー犯罪作戦 (AFJOC) の下でインターポールが主導したセンチネル作戦は、2025 年 10 月 27 日から 11 月 27 日まで実施され、ビジネス電子メール侵害 (BEC)、ランサムウェア、デジタル恐喝、オンライン詐欺などのサイバーを利用した金融犯罪が対象となりました。これらの脅威は、インターポールの 2025 年アフリカサイバー脅威評価で優先リスクとして特定され、大陸全体で攻撃の規模と巧妙さの両方が急激に増加していることが文書化されました。
{{オペレーションセンチネルプレスリリース}}
センチネル作戦は、執行戦略の広範な変化を反映しています。当局は、サイバー犯罪を一連の独立した国家的事件として扱うのではなく、司法管轄区、インフラストラクチャ、決済レール全体にわたる調整された混乱を必要とする国境を越えた金融エコシステムとして捉えるようになっています。
地域的および世界的な調整
参加アフリカ諸国の法執行機関は、グローバルパートナーや民間組織と緊密に連携して、悪意のあるインフラを特定し、資金の流れを追跡し、迅速に行動しました。支援組織には、TRM、Team Cymru、The Shadowserver Foundation、Trend Micro、Uppsala Security が含まれます。
このコラボレーションにより、捜査官は従来の捜査手法と、ドメインとインフラストラクチャの分析、マルウェアの特定、ブロックチェーンの追跡、アカウントレベルの介入などの高度なインテリジェンスを組み合わせることが可能になりました。この作戦の過程で、当局は 6,000 以上の悪意のあるリンクを削除し、6 つのランサムウェアの亜種を解読し、推定損失額が 2,100 万米ドルを超える事件を調査しました。重要なのは、この作戦では、遡及的な執行のみに焦点を当てるのではなく、進行中の損失を阻止することを目的として、逮捕と並行して積極的な混乱と被害者保護を優先したことです。
センチネル作戦の事件のハイライト
セネガルでは、石油会社を標的としたビジネス電子メール侵害計画に捜査当局が介入した。詐欺師たちは、改ざんされた請求書やなりすまし通信を通じて 790 万米ドルを振り向けようとしました。当局は時間内に詐欺を特定し、資金が引き出される前に宛先口座を凍結し、重大な経済的損失を防止しました。
ガーナでは、金融機関に対するランサムウェア攻撃により、約 100 テラバイトのデータが暗号化され、約 12 万米ドルが盗難されました。地方当局はマルウェアの種類を特定し、パートナーと協力して、影響を受けたデータの約 30 テラバイトの回復を可能にする復号化ツールを開発し、長期的な運用上の被害を軽減しました。
ガーナとナイジェリアの共同捜査で、当局は偽の食品配達ウェブサイトやモバイルアプリケーションを利用して200人以上の被害者をだまし取っていた国境を越えた詐欺ネットワークを解体した。容疑者 10 人が逮捕され、100 台以上のデジタル デバイスが押収され、30 台の不正サーバーがオフラインになり、グループの運営能力が大幅に低下しました。
ベナンでは、捜査当局が恐喝、なりすまし、詐欺キャンペーンに関連した 43 の悪意のあるドメインと 4,300 以上のソーシャル メディア アカウントを閉鎖しました。これらの行為により 100 名を超える逮捕者が発生し、複数の国にわたる被害者をターゲットとした大量の詐欺活動が中断されました。
金融犯罪のダイナミクスとブロックチェーンの追跡
ランサムウェアや詐欺行為者は通常、複数のアドレスを介して資金を移動させ、現金化する前に資金を混ぜ合わせます。
TRM は、違法な金融活動の追跡、ウォレット インフラストラクチャの特定、該当する場合の緊急凍結に対する当局の支援に役立つブロックチェーン インテリジェンスを提供することで、Operation Sentinel をサポートしました。このサポートは、現代のサイバー犯罪捜査がオンチェーン システムとオフチェーン システムの両方にますます及んでいるという現実を反映して、より広範な捜査活動に統合されました。官民協力は、インフラストラクチャや金融エンドポイントを早期に特定することで、資金が取り返しのつかないほど移動したり洗浄されたりする前に法執行機関が行動できるようになる、一刻を争う事件において特に重要であることが判明した。
施行の意義
センチネル作戦は、国際的な調整と技術的専門知識の支援を受けて、アフリカの法執行機関がサイバーを利用した金融犯罪に大規模に対応できる能力が高まっていることを示しています。また、事件後の調査だけに依存するのではなく、活動の継続中にアカウントを凍結し、インフラストラクチャを無効にし、ネットワークを中断するなど、積極的な介入の重要性も強調しています。
インターポールのサイバー犯罪担当ディレクター、ニール・ジェットン氏が指摘したように、この作戦は、アフリカの法執行機関が国際パートナーと緊密に連携して、生活を守り、機密の個人データを保護し、重要なインフラを維持するという強力な取り組みを反映している。
将来を見据えて
サイバーを利用した金融犯罪は急速に進化し続けており、攻撃者は自動化、ソーシャル エンジニアリング、国境を越えたインフラストラクチャを利用して業務を拡大しています。センチネル作戦は、リアルタイムのインテリジェンスと官民協力に支えられた調整された執行が、これらのネットワークを有意義に破壊し、被害を軽減できることを実証しています。
TRM Labs は、ブロックチェーン インテリジェンスと複雑な金融犯罪事件の捜査支援を提供することで、世界中の法執行機関をサポートし続けます。センチネルのような作戦は、サイバー脅威がますます国境を越える中で、持続的な国際協力の重要性が高まっていることを浮き彫りにしています。
{{水平線}}
よくある質問 (FAQ)
1. センチネル作戦とは何ですか?
センチネル作戦は、アフリカ 19 か国にわたるサイバーを利用した金融犯罪を阻止することを目的とした、AFJOC のもとでの 1 か月にわたるインターポール主導の作戦でした。
2. センチネル作戦の対象となったのはどのような種類の犯罪ですか?
3. センチネル作戦の結果、何人の逮捕と押収が発生しましたか?
当局は 574 人を逮捕し、約 300 万米ドルの不法収益を回収した。
4. 民間部門のパートナーはセンチネル作戦でどのような役割を果たしましたか?
民間組織は、調査をサポートし、迅速な介入を可能にする技術インテリジェンス、インフラストラクチャ分析、ブロックチェーン トレースを提供しました。
5. センチネル作戦はなぜ重要ですか?
Operation Sentinel は、大規模なサイバー犯罪ネットワークを破壊する際の、調整された国境を越えた執行と官民協力の有効性を実証しています。
#国際的なサイバー犯罪作戦で574人が逮捕され300万ドルの資金が回収される