法執行機関は、「オペレーション・セレンゲティ3（Operation Serengeti III）」の一環として、約11,000のサイバー犯罪ネットワークを解体し、1,400人以上を逮捕したと発表しました。この作戦は、ビジネスメール詐欺（BEC）、ランサムウェア、およびオンライン詐欺を標的としたものです。
作戦の詳細と国際的なパートナー
この作戦は、国際刑事警察機構「インターポール」の調整のもと、21カ国の当局に加え、「Team Cymru」、「Kaspersky」、「Group-IB」、「Fortinet」といったサイバーセキュリティ分野の民間セクターのパートナーが参加して実施されました。キャンペーンは6月29日から8月31日の期間に行われ、1億500万ドルを超える不正資金の回収につながりました。
インターポールのデータによると、捜査の結果65,929人の被害者が特定され、総損失額は3億8,500万ドル以上に達すると推定されています。作戦では、アフリカの複数の国で具体的な介入が行われました。ウガンダでは、当局が2つの国境を越える詐欺グループを解体し、オンライン投資および年金詐欺に関連する365人を逮捕しました。アンゴラでは、当局が不法な暗号資産マイニングセンターを押収し、9人の容疑者を逮捕するとともに、2,000台以上のマイニング機器を没収しました。また、ナイジェリアでは、大規模なフィッシング詐欺および企業メール侵害を運営し、ソフトウェアの認証情報と約210万件のメールアドレスを収集した疑いのある人物が逮捕されました。
民間セクターの役割と技術協力
「Team Cymru」およびその他のセキュリティ企業は、捜査官に対して不審なドメイン、IPアドレス、コマンド＆コントロール（C2）インフラに関する重要な情報を含むインテリジェンスと技術的専門知識を提供することで、作戦を支援しました。これにより、犯罪ネットワークのマッピングと容疑者の特定が可能となりました。
Team Cymruのグローバル・データ・パートナーシップ担当副社長であるジャコモ・ピジョリーニ氏は、インターネット規模で攻撃者のインフラを監視できる能力は、防御側に全く異なる出発点を与えると説明しています。これにより、犯罪活動の背後にあるネットワークを暴き、攻撃が発生するのを待つのではなく、先制的な防御措置を講じることが可能になります。
作戦の歴史的背景
今回の作戦は、アフリカ大陸における一連の過去のセキュリティ作戦の継続となります。
- 第1段階（Operation Serengeti）：2024年9月から10月の間に19カ国で実施され、1,006人の逮捕、134,089の悪意のあるインフラの削除、および約4,400万ドルの回収を実現しました。
- 第2段階（Operation Serengeti 2.0）：2025年6月から8月の間に実施され、1,209人の逮捕、11,432の悪意のあるインフラの解体、および9,740万ドルの没収を実現しました。