ミシャ・グレニーはSecDev Groupのアソシエイトで、著書には『DarkMarket: How Hackers Became the New Mafia』と『McMafia: A Journey Through the Global Underworld』がある。後者のテレビドラマ版は2月にAMCで放送開始となる。
私が大学生だったころ、薬物を手に入れようと思えば、何度も暗号めいた電話をかけ、友人たちと話した後、薄暗い路地や、通りの角に落ち着かない様子で立つ怪しげな人物の間をかいくぐらなければならなかった。売り手も買い手も、通り過ぎるパトカーや私服警官に目を光らせていた。
今では、すべてがずっと簡単になった。学校や大学の学生はオンラインで薬物を買い、それは宅配便か郵便で届く。ダークウェブのサイトに掲載される利用者の評価によって、コカインなどの薬物の価格は下がり、純度は高まった。効率的で、概してストレスのない取引だ。
過去30年で、組織犯罪は量的にも質的にも根本から変化し、法執行機関や政治家がその動向についていくのは、きわめて難しく、ほとんど不可能といえる。薬物を売るダークウェブサイトの出現は、デジタル文化が組織犯罪の世界に大きな影響を及ぼしている数多くの例の一つにすぎない。
興味深いことに、デジタル文化がマフィアのビジネスに破壊的な影響を及ぼし始めるまでには、他の業界よりもはるかに時間がかかった。長い間、伝統的なマフィア集団とサイバー犯罪者にはほとんど接点がなかった。だが今、その二つの犯罪文化は融合し始め、状況は変わりつつある。
こうした個別の現象は、それぞれの発展過程で、グローバル資本主義の仕組みや、自由民主主義と独裁政権の双方が抱える欠陥を利用し、そこに関与しようとしてきた。
サイバー犯罪が深刻な問題になるほぼ20年も前から、国境を越える犯罪ネットワークは急速に拡大し始めていた。世界を覆う不透明なネットワークへと数百もの国際的な犯罪ルートが広がるうえで、二つの出来事が重要な役割を果たした。1980年代に英米圏で資本移動の規制が緩和されたこと、そして共産主義崩壊後の1989年から1991年にかけて、一時的ながら広大な無法地帯が出現したことだ。
それは東の中露国境から西のユーゴスラビア・オーストリア国境まで広がっていた。歴史上初めて、北朝鮮のような孤立した国も含め、すべての国が違法な商品やサービスの世界的な流通に巻き込まれた。
そして、新たな千年紀の幕開けごろ、別の犯罪ネットワークの結節点が現れ始めた。サイバー犯罪は1990年代、「スクリプトキディ」と呼ばれる若いハッカーたちによって、ささやかに始まった。彼らは面白半分にウェブサイトを改ざんしたり、コンピューター上のデータを消去したりしていた。ほどなくして、その一部は犯罪の原型ともいえる存在へと変わり、この初期の仮想アンダーグラウンドの住人たちが大量の盗難クレジットカードやデビットカードのデータを売買できるウェブサイトを立ち上げた。
過去5年のうちに、サイバー犯罪は産業規模に達した。ハッカー、プログラマー、ソーシャルエンジニア、資金洗浄の運び屋は、決まった勤務時間に働き、企業や個人を標的にする高度な手法をしばしば用いる。これまでで最も大規模なハッキングでは、セキュリティ研究者が北朝鮮の集団によるものと主張する攻撃によって、バングラデシュ中央銀行が8,100万米ドルを失った。『オーシャンズ11』など、おなじみの強盗映画は、いずれ懐かしい思い出になるだろう。
伝統的な犯罪文化とデジタル犯罪文化は、並行して発展した。麻薬カルテルや人身売買組織の幹部や実行役は、大規模なクレジットカード詐欺、組織的な個人情報窃盗、ランサムウェアとは無縁だった。
両者が別々に存在していた理由は単純だ。伝統的なマフィアの中核にあるのは、市場の保護である。保護料の要求によって狙われるレストランのような合法市場の場合もあるが、薬物取引のような違法市場であることのほうが多い。競合相手や警察から市場を守るには、一つだけできなければならないことがある。決定的な暴力を行使することだ。それがなければ、表玄関から入ることもできない。
サイバー犯罪は革命的な変化だった。初めて、個人や犯罪集団は、暴力に訴えることなく、被害者に壊滅的な金銭的・個人的損害をもたらしうる重大犯罪の手段を使えるようになった。カザフスタンからロサンゼルスの標的を攻撃し、ドバイで現金化する計画を立てることもできる。競合相手や警察を追い払うための仮想バットなど必要ない。
その意味するところは重大だ。何より、サイバー犯罪に関わる人々は、伝統的な組織犯罪の同業者と共通点がほとんどない。首の太い用心棒や殺し屋はほぼ必要とされない。サイバー犯罪者は通常12歳から15歳という若い時期に技能を身につけ、あらゆる社会階層、国、民族の出身者からなり、一般にマフィア構成員よりはるかに高い教育水準を誇る。彼らに共通する唯一の点は性別だ。国連の「ハッカー・プロファイリング・プロジェクト」によると、サイバー犯罪者の96％は男性で、これは大半の組織犯罪シンジケートと同程度である。
新たな世紀の初めにサイバー犯罪が広がると、伝統的な組織犯罪のボスたちはそれを軽視した。私が取材したスウェーデン人ハッカーのレッカは、マルメの伝統的な組織犯罪一家の出身だった。彼は盗難クレジットカードの売買、いわゆる「カードリング」に関わるようになっていた。父親や他の仲間たちに、恐喝や薬物取引と並行してサイバー部門を設けるよう説得しようとしたが、幹部たちは若者を退けた。こうした新手の手法は、確立された犯罪組織にふさわしくないというのがその理由だった。
しかし、今後ボスとなる世代は違う。デジタルネイティブであり、サイバー犯罪がもたらす利点をはるかによく理解している。昨年3月、EUの法執行機関間の調整機関である欧州刑事警察機構（ユーロポール）は、年次犯罪脅威報告書で、現在その理解と対策に最も多くの時間を費やしている事象を明らかにした。組織犯罪のデジタル化である。
欧州の警察がこの傾向を初めて察知したのは、早くも2013年だった。ベルギー警察は、フィッシング攻撃を使って港のコンピューターシステムに侵入するため、ハッカー2人を雇った（あるいは脅して従わせた）伝統的なオランダ・トルコ系麻薬組織の構成員を逮捕した。侵入後、組織は港を出入りするすべての輸送コンテナを追跡し、南米からコカインを運んでいると把握したコンテナを持ち出すための許可証を発行できるようになった。
今日では、窃盗を専門とする犯罪集団がドローンを飛ばして通り全体を下見し、カメラやソーシャルメディアのアカウントを使って住民の外出や帰宅を監視し、それに合わせて犯行のタイミングを決める。アレクサに侵入警報器の暗証番号を明かさせる方法を思いつくのも時間の問題だ。
警察はあらゆる犯罪分野でこの動きを目にしている。難民に国境を越える手助けとしてSIMカードを渡す人身売買、違法商品取引におけるビットコインなどの暗号資産の台頭、絶滅危惧野生生物の取引での暗号化メッセージサービスの普及、そして何より、嗜好用薬物や処方薬の流通である。
短期的には、二つの政策課題と一つの警察活動上の課題が、大規模犯罪の流れを食い止められるかどうかを左右する。第一に、オフショアのタックスヘイブンには、設立されるすべてのペーパーカンパニーについて、実質的所有者を公表するよう義務づけるべきだ。多くの有力な合法企業が税逃れにこうした場所を利用しているため、各国政府はこの問題に手をつけるのをためらってきた。しかし犯罪組織にとって、これらは資金洗浄の仕組みに不可欠である。
第二に、各国政府は、過去3年間にブラジルを根底から揺るがしてきた事件のような、大規模な汚職スキャンダルの捜査を支援すべきだ。腐敗した政治家、組織犯罪、違法行為に関わろうとする合法企業の関係は、フランスの経済学者トマ・ピケティが著書で見事に描いた、破滅的な格差を生み出す中心的な仕組みである。著書の題名は『21世紀の資本』。
総じて、法執行機関は組織犯罪に対するインターネットの影響に遅れを取らないよう懸命に取り組んでいる。しかし、世界的に有能なサイバーセキュリティ技術者が不足しているのと同様、警察も、国家の治安機関から暗黙または積極的な支援を受けることの多いサイバー犯罪集団に対抗するため、必要なハッキングとセキュリティの技能を持つ人材を採用するのに苦労している。
犯罪は奇妙な寄生虫だ。宿主を弱らせるために血を吸う必要があるが、宿主を死なせてはならない。しかし、犯罪や汚職から得られる利益は増え続け、それが生む強欲を抑えるのは難しい。2008年の金融危機後の緊縮財政の時代にあり、ハッカーが国家インフラの重要部分を機能不全に陥れるまであと一歩のところに迫っている今、世界はこの問題に対処するための適切な戦略を策定する必要がある。
