組織犯罪はデジタル経済に適応し、サブスクリプション型コンテンツプラットフォームを悪用して、弱い立場にある人々を勧誘し、被害を与えている。
欧州7か国で4日間にわたって行われた警察の「ハッカソン」により、わずか数日で数十件の新たな捜査の手掛かりが得られた。
オペレーション・サイバープロテクトIIIは、世界経済フォーラムが主催するサイバー犯罪アトラスがオープンソース調査を共有情報へ、さらに共有情報を組織犯罪の現実世界での阻止へとつなげる仕組みを示している。
サイバー犯罪は依然として世界で最も広範な課題の一つであり、その阻止には官民の連携が必要となる。
この原則は、世界経済フォーラムのサイバー犯罪対策パートナーシップの中核にあり、また、フォーラムが創設を支援したサイバー犯罪アトラスの中核でもある。サイバー犯罪アトラスはフォーラムが主催するサイバー犯罪専門家のコミュニティで、オープンソース調査を用いて犯罪ネットワークを可視化し、官民が共同で取るべき対応を特定する。最近、INTERPOLが調整した作戦は、このモデルの実践例を明確に示している。
2026年6月、INTERPOLはオペレーション・サイバープロテクトIIIの成果を発表した。これは、人身取引や性的搾取を助長するためにサブスクリプション型コンテンツプラットフォームを悪用するという、新たな形態のオンライン搾取を標的とした共同の取り組みである。
INTERPOLと欧州安全保障協力機構（OSCE）が共同で企画し、2026年5月19日から22日まで実施されたこの作戦には、7か国の捜査官が、サイバー犯罪アトラスを含むパートナー連合とともに参加した。
弱い立場にある人々を脅かす新たな脅威
組織犯罪ネットワークは、オンラインコンテンツプラットフォームを悪用して女性、未成年者、弱い立場にある成人を勧誘し、搾取するケースを増やしている。正規の仕事を約束して被害者を誘い込み、その後、危険な状況に追い込むことも多い。
2026年初め、INTERPOLは加盟国にこの手口を警告するパープル・ノーティスを発出した。この手口では通常、犯罪グループが正規のモデル事務所を装い、その後、被害者のアカウントや収入を支配する。
この脅威への対処を特に難しくしている要因は二つある。サブスクリプション型プラットフォームの有料制と隠語の組み合わせにより、加害者は発覚を免れやすい。一方、国境を越えた法制度や管轄権の違いが、法執行機関の対応を遅らせている。これらはまさに、国家間の制度の隙間を突く越境作戦という、サイバー犯罪アトラスが対処するために設立された状況である。
サイバー犯罪アトラスの貢献
サイバー犯罪アトラスは、サイバープロテクトIIIのような作戦に独自の能力をもたらす。サイバーセキュリティ企業、金融機関、学術界、非営利団体から集まった審査済みの専門家コミュニティが、オープンソース・インテリジェンスを活用し、犯罪ネットワークを支える関係者、インフラ、資金の流れを可視化する。
この調査は公開情報をもとにするため、連携をしばしば遅らせるデータ共有やプライバシーの障壁に妨げられることなく、国境や組織を越えて共有できる。また、多様な専門家が協力することで、単独の組織では得られない、犯罪活動のより包括的な全体像を構築できる。
「サイバー犯罪を、孤立した技術的インシデントの連続として扱うことは、もはやできません。サプライチェーン、サービスプロバイダー、提携者、勧誘者、資金移動の仲介者、物理的インフラを備えた経済システムです」と、フォーティネットの最高セキュリティ戦略責任者兼脅威インテリジェンス担当グローバル・バイスプレジデント、デレク・マンキー氏は述べる。
「その阻止には、こうしたネットワークの運営方法に関する共通理解と、サイバーセキュリティ、法執行機関、政府、金融機関、市民社会、民間セクターを横断する連携した行動が必要です。」
人身取引の脅威は、サイバー犯罪アトラスがすでに優先課題としていた活動に直結している。
2025年半ば、サイバー犯罪アトラスは、人身取引対策の非営利団体STOP THE TRAFFIKおよびそのTraffik Analysis Hubとの正式な連携を開始した。これは、人身取引と搾取を労働力として利用するサイバー詐欺作戦の調査を支援することを目的としたもので、中心的なコミュニティ外の組織と結んだ初の正式なパートナーシップだった。
サイバー犯罪と人間の搾取が交差する領域に注目していたからこそ、コンテンツのサブスクリプション型プラットフォームにおける搾取を捜査官が調べる際、サイバー犯罪アトラスは適切な貢献者となった。
今回の貢献は、これまでの実績も反映している。昨年、サイバー犯罪アトラスは、アフリカ18か国と英国の当局が参加した越境サイバー犯罪取り締まり作戦、INTERPOLのオペレーション・セレンゲティおよびセレンゲティ2.0の実務パートナーに指名された。この作戦では、1,000人を超える逮捕者が出て、犯罪に関与した疑いのある資産約1億4,000万ドルが押収された。
コミュニティが審査した実行可能な調査を、行動を起こせる立場にある組織に提供するという同じモデルが、サイバープロテクトIIIにおける役割を支えている。
革新的な法執行の形式としての「ハッカソン」
オペレーション・サイバープロテクトIIIでは、参加国の捜査官14人が協力し、ウェブサイト、ソーシャルメディア、メッセージングアプリ、サブスクリプション型プラットフォームを横断して警戒すべき兆候を探した。
法執行の分野で「ハッカソン」とは、デジタルツールを使って特定の警察活動上の課題を解決するため、参加者が集中的に協力するイベントを指す。わずか4日間でチームは数十件の手掛かりを得て、次の対象を特定した。
疑わしい事案34件
容疑者のプロフィール18件
潜在的な被害者27人
この作戦では、脅威を形作る、より広範な傾向も明らかになった。犯罪グループが活動拡大のためオンラインで「コーチング」を宣伝していること、資金移動に暗号資産を利用していること、偽のプロフィール生成に人工知能（AI）を使うケースが増えていることだ。こうしたインフラや活動を可能にする要素こそ、サイバー犯罪アトラスの調査が可視化し、阻止の機会を見いだすために追跡する対象である。
サイバー犯罪の阻止に欠かせない連携
オペレーション・サイバープロテクトIIIは、世界経済フォーラムのサイバー犯罪対策の取り組みに通底する教訓を示している。作戦遂行と阻止の能力は公共部門が担う一方、関連する知識や技術的専門性の多くは民間セクターと市民社会にある。
サイバー犯罪アトラスは、分散した専門知識を共有可能で実行につながる情報へと変え、こうした犯罪事業の運営をより困難で、より高コストかつ高リスクにすることで、両者をつなぐ役割を果たす。
事後対応から、エコシステム全体での協調行動へ移るという考え方は、サイバー犯罪対策パートナーシップが最近発表した白書、サイバー犯罪を利用した詐欺への対策：システム全体で守るアプローチの中核にもある。同白書は、法執行機関、産業界、市民社会が連携して、予防、保護、被害軽減策を実施するよう呼びかけている。
マイクロソフトのデジタル犯罪対策部門グローバル責任者、スティーブン・マサダ氏が述べるように、オペレーション・サイバープロテクトIIIは、こうしたシステム全体でのアプローチが実際に動く具体例である。「オペレーション・サイバープロテクトIIIは、新たな形態のオンライン搾取との闘いにおける連携の力を示しています」と同氏は述べる。
「サイバー犯罪アトラスのような取り組みを通じて、法執行機関、産業界、市民社会のパートナーが一堂に会すれば、実行可能な情報を生み出し、被害者を特定し、弱い立場にある人々を食い物にする犯罪ネットワークを阻止できます。」
新たな脅威への対処には適応が欠かせない
犯罪者が新たなプラットフォーム、決済手段、テクノロジーを取り入れるのに合わせて、防御する側も適応しなければならない。
サイバープロテクトIIIのような作戦は、サイバー犯罪アトラスの調査結果が法執行機関に届けられることで可能になることを示している。被害者が特定され、捜査の手掛かりが生まれ、犯罪ネットワークの活動はより困難になる。
サイバー犯罪アトラスがコミュニティを拡大し、調査対象を多様化する中、今後の課題はこうした連携を持続させ、拡大することだ。オンラインで弱い立場にある人々を守ることが、例外ではなく当たり前になるように。
