国際的な警察作戦「オペレーション・クッキーモンスター」は、ダークウェブ上の主要な犯罪市場を壊滅させた。
この違法プラットフォームでは、侵害されたコンピューターネットワークから盗まれたアクセス認証情報が販売されていた。
この摘発を受け、専門家は民間・公的機関に対し、サイバー犯罪から自らをよりよく守るよう求めている。
世界最大級の違法オンライン市場の一つであるGenesis Marketが今月、十数を超える国際法執行機関が参加した警察作戦によって閉鎖された。
「オペレーション・クッキーモンスター」と名付けられたこの摘発では、プラットフォーム上で販売されていた数十万件の盗まれた身元情報とオンラインアクセス認証情報が押収された。当局者や専門家によると、米連邦捜査局（FBI）とオランダ国家警察が主導したこの作戦では、世界各地で100人を超える逮捕者も出ており、世界のサイバー犯罪対策に大きな打撃を与えた。
「関係するすべての法執行当局が連携した取り組みによって、犯罪を支える主要な基盤の一つを取り除き、犯罪サイバーエコシステムを大きく混乱させました」と、欧州刑事警察機構（ユーロポール）の欧州サイバー犯罪センター長、エドヴァルダス・シレリス氏は声明で述べた。
2018年に設立されたGenesis Marketは、ユーザー名、パスワード、銀行口座情報、コンピューターや携帯電話の識別子など、端末の「フィンガープリント」といった盗難データを宣伝・販売していた。こうしたデータは、サイバー犯罪者がコンピューターネットワークに仕込んだ悪意あるソフトウェアによって収集されることが多かった。
法執行機関によると、このプラットフォームは開設以来、世界中の150万台を超える侵害されたコンピューターから得た8,000万件を超えるアカウントのアクセス認証情報を提供していた。その中には、盗まれた数千件の認証情報も含まれていた。これらは、オペレーション・クッキーモンスターによってサイトが摘発された時点で、46万台を超えるコンピューター端末から取得されたものとして販売されていた。
「すべてのサイバー犯罪者や詐欺師の背後には、攻撃を実行するためのツールと、犯罪から金銭的利益を得る手段を提供する技術インフラがあります」と、英国国家犯罪対策庁（NCA）の長官兼脅威対策責任者、ロブ・ジョーンズ氏は声明で付け加えた。「Genesis Marketはそのようなサービスの典型であり、犯罪市場で最も重大なプラットフォームの一つでした。」
当局によると、Genesis Marketは消費者のなりすましや詐欺を助長するだけでなく、金融、重要インフラ、政府機関など、さまざまな重要分野に関係するアクセス認証情報も販売していた。このプラットフォームはしばしば、ランサムウェア攻撃者や他のサイバー犯罪者にデータを販売しており、購入者はそれを使って世界各地のコンピューターネットワークに侵入し、悪用していた。
たとえば2021年、ハッカーはGenesis Marketで購入した盗難データとソースコードを使って米国企業（社名非公表）のネットワークへの侵入に成功したと、米財務省は発表した。同省はまた、サイバー犯罪者がGenesis Marketを利用して米国政府を標的にしていたとも述べた。
「Genesis Marketの押収は、こうした犯罪市場を運営または利用するサイバー犯罪者への警告となるべきです。司法省と国際的なパートナーは、違法行為を停止させ、犯人を特定し、法の裁きを受けさせます」と、米司法長官メリック・ガーランド氏は声明で述べた。
サイバーセキュリティの専門家や法執行機関は、サイバー犯罪の撲滅に向け、国際協力の必要性をこれまで以上に強く訴えている。
2023年にスイス・ダボスで開催された世界経済フォーラム年次総会で、国際刑事警察機構（インターポール）のユルゲン・ストック事務総長は、サイバー犯罪への対処には、法執行の取り組みを「強化し、連携させる」ための「世界的な対応」が必要だと述べた。「サイバー犯罪との戦いに勝つ鍵は、もちろん、地政学的な対立を越えて協力し、これを優先課題にすることです」とストック氏は語った。
Genesis Marketの摘発を受け、専門家は民間・公的機関に対し、サイバー犯罪から自らをよりよく守るよう求めている。
「サイバー犯罪による世界的な被害額が増え続け、専門化したサイバー犯罪グループが新たな攻撃手法を生み出し続けるなか、各国政府と民間組織は犯罪の防止に向けた取り組みに警戒を怠らず、国境を越えて連携し、こうした犯罪ネットワークの撲滅に努めなければなりません」と、フォーラムのサイバーセキュリティセンターでリサーチ・分析スペシャリストを務めるグレッチェン・ビュアマン氏は述べた。
2020年、世界経済フォーラムは、官民連携を強化し、拡大・変化するサイバー犯罪の脅威に立ち向かう方法を探るため、サイバー犯罪対策パートナーシップイニシアチブを立ち上げた。フォーラムの「グローバル・サイバーセキュリティ・アウトルック2023」レポートが指摘するように、「専門化したサイバー犯罪グループは拡大を続け、より多くの新たな攻撃手法を生み出している」。
Genesis Marketの摘発はサイバー犯罪との戦いにおける重要な一歩だが、より大きな戦いの一局面にすぎない。
グレッチェン・ビュアマン、世界経済フォーラム・サイバーセキュリティセンター。
オペレーション・クッキーモンスターの後、オランダ警察は、インターネット利用者が自分のオンライン上の身元情報がプラットフォームに掲載されていたかどうかを確認できるポータルを開設した。情報が安全かどうか確認するには、ポータルにアクセスしてください。こちらからご確認ください。
