逮捕

ソウル警察は、生成AIを利用してハッキング攻撃を行った疑いのある7人を逮捕しました。ソウル地方警察庁によると、関与した組織は約90社で、820万件の記録が盗まれました。これは韓国で初めての大規模なAI支援ハッキング攻撃の容疑者逮捕です。被害の対象には病院、大学、私立塾、ゴルフ場、大企業グループの子会社が含まれ、これらの機関は一般市民の名前、連絡先、記録を大量に保有しています。その中の一つの葬儀サービス企業は122万件の記録を失い、塾のデータには未成年者の情報も含まれているとの報道があります。地元メディアによると、主犯は32歳で、文芸と体育を専攻しており、ITのバックグラウンドはありません。彼は調査官に対し、YouTubeやブログを通じてハッキング技術を独学したと述べていますが、警察は彼が2019年から2022年にかけてあるセキュリティ会社で模擬攻撃の仕事をしていたことを指摘しています。彼は最初にウェブサイトの脆弱性スキャンツールを使用し、8月末にはAIコーディングエージェントと自動化ペネトレーションテストシステムArtexを導入しました。警察によると、彼は8月31日から10月13日の44日間で60社に侵入しました。この攻撃行動は約13ヶ月間続き、2025年9月から今年の10月まで行われました。この事件は6月に一人の被害者の通報により立件されました。警察は、この規模の攻撃は過去にはハッカー集団によってのみ実行可能だったが、AIの登場により一人で短期間に実現できるようになったと述べています。犯罪者は38人の被害者にメールを送り、合計で3.6億ウォン（約27.2万ドル）を脅し取ろうとしましたが、唯一確認された支払いは30万ウォン（約210ドル）でした。主犯は先週の金曜日に拘留され、検察に移送され、韓国の情報通信ネットワーク法違反や恐喝、恐喝未遂などの罪に直面しています。警察は他の6人の共犯者の調査を続け、さらに多くの被害者を確認する予定で、現在15の機関が被害を報告しています。

中国湖南省湘潭市湘潭县公安局青山桥派出所は最近、県局の支援を受けて娄底に赴き、悪意のあるリンクを利用して仮想通貨を盗む詐欺の拠点を成功裏に壊滅させ、3名の犯罪容疑者を逮捕しました。調査の結果、9月4日、管轄区域の住民曹某某が仮想通貨のQQグループ内で見知らぬリンクをクリックした後、アカウント内の6814元相当のUSDTが盗まれたと通報しました。8月以来、周某、陳某、梁某の3人は不正な利益を得るために、Telegram APPを通じて悪意のあるウイルスリンクを取得し、QQやWeChat内の仮想通貨交流グループを専門に探し、グループ内で悪意のあるリンクを送信し、クリック者のアカウント内の仮想通貨を盗む機会をうかがっていました。現在、3名の容疑者は盗難罪の疑いで法的に拘留されており、事件はさらに進行中です。

インターポールは、2026年6月29日から8月31日までの間に21か国の法執行機関が協力して「セレンゲティIII」作戦を展開し、ネット詐欺、ランサムウェア、ビジネスメール詐欺、オンライン詐欺、デジタル恐喝を撲滅したと報告しています。この作戦では1462人の容疑者が逮捕され、10909の悪意のあるネットワークが壊滅され、1億500万ドル以上の違法資金が回収されました。調査では65929人の被害者が確認され、金融調査に関連する損失は3億8500万ドルを超えています。アンゴラでは、法執行機関が2つの違法暗号通貨マイニングセンターを壊滅させ、9人の容疑者を逮捕し、2000台以上の暗号通貨マイニング機器と6つの違法電力変圧器を押収しました。押収された電力インフラの価値は100万ドルを超えています。ナイジェリアでは、当局が大規模なフィッシングおよびビジネスメール詐欺に関連する容疑者を逮捕し、この操作で約210万の電子メールアドレスとソフトウェアの資格情報が収集されました。別の調査では、インスタントメッセージングアプリを通じて宣伝された国際投資詐欺計画が240万ドル以上の疑わしい犯罪収益を移転しており、その大部分は暗号通貨取引を通じてマネーロンダリングされています。インターポールのサイバー犯罪責任者であるニール・ジェットンは、サイバー犯罪ネットワークは国境を無視し、技術を利用して前例のない規模で被害者を狙っていると述べています。この作戦は、サイバー犯罪がますます国境を越えているにもかかわらず、国際的な協力が犯罪ネットワークを壊滅させ、犯罪資産を回収し、コミュニティを保護するための有効な手段であることを示しています。この作戦は、Group-IB、カスペルスキー、Fortinet、Metaなどの民間部門のパートナーの支援を受け、EUおよび欧州委員会の共同プロジェクトGLACY-eによって共同資金提供されています。

トルコの司法大臣アキン・ギュルレクは土曜日に、イスタンブールでイーサリアムエコシステムトークンHexとPulseChainの創設者リチャード・ハートが拘留されたことを確認しました。ギュルレクはXプラットフォームで、ハートの本名はリチャード・ジェームズ・シュエラーであり、彼は水曜日にイスタンブールのベシクタシュ地区で妻と共に拘留され、その後警察は彼のボディガードを務めていたと確認された3名を拘留したと述べました。この作戦はイスタンブールの首席検察官事務所が市の警察情報および金融犯罪部門と共同で実行し、トルコの情報機関MİTの支援を受けました。ギュルレクは、警察がベシクタシュ、ユスキュダール、サルイェルの3つの地区の15か所で捜索を行い、715万ドルの現金、6つのコールドウォレット、16万トルコリラ、28個の時計、97点の宝石、300個のバッグ、19枚のグラフィックカードを押収し、さらに4丁のライフル、3丁の無許可の拳銃、1400発の弾薬を押収したと述べました。ギュルレクは司法手続きと押収物の審査がまだ進行中であると述べました。トルコの国営通信社アナドルは、警察がハートの妻名義の9台の車両を押収したと別途報じました。CoinGeckoのデータによると、Hexは過去24時間で約14%下落しました。ギュルレクはハートの赤い手配書を、アメリカとフィンランドでの10億ドルの暗号通貨詐欺の告発に関連付けました。この手配書は2024年12月にフィンランド側の要請により発行され、フィンランド当局は深刻な脱税と攻撃の疑いで彼の拘束を求めています。アメリカでは、連邦裁判官が2025年2月に管轄権を理由にアメリカ証券取引委員会によるハートへの訴訟を却下し、同年4月に再度訴訟を提起しないことを決定しました。

タイのメディアKhaosod Englishの報道によると、タイの移民警察は最近バンコクで37歳の中国国籍の男性を逮捕しました。この男性は、国際的な犯罪ネットワークおよびマネーロンダリング活動に関与した疑いで中国の警察に指名手配されていました。警察によると、関連する犯罪ネットワークは取引額が5億元（約248.5億タイバーツ）を超えるとされています。この容疑者は、133以上の口座を通じて犯罪グループのために暗号通貨および外国為替の取引を処理し、国際的な犯罪ネットワークのメンバーにビザを取得する手助けをした疑いがあります。警察は、容疑者が偽造された居住登録書類、ナンバープレートの変更、車両の外観の変更などの方法で追跡を逃れていたと述べ、最終的にバンコクの豪邸で逮捕されたと報告しています。タイ当局は、法に基づいてその不法滞在問題を処理し、調査のために中国に送還する調整を行う予定です。

香港のメディア HK01 の報道によると、香港の BBB Group（中文名：好好好集团）は、マレーシアで沈香産業に投資し、OTC株式やデジタル資産を販売していると主張しており、詐欺の疑いがあります。同社は、2027年2月またはそれ以前にOTC株式を「デジタル資産」暗号通貨に転換すると述べています。報道によると、香港警察は21人からの通報を受けており、関連する投資プロジェクトには1400万ドルが関与しているとのことです。商業犯罪捜査科は「共謀詐欺」として捜査を進めており、現在、拘束行動が開始され、4人が逮捕されています。また、香港証券監視委員会の公式ウェブサイトによれば、「マレーシア沈香植林投資、沈香樹計画、アガーウッド鉢植え、APT4」は疑わしい投資商品としてリストされています。

CTVニュースによると、トロント警察は、暗号資産保有者を対象とした暴力的な誘拐事件とその後の調査で、カナダ軍のメンバー3人を含む7人を逮捕し、82件の刑事告発を行ったと発表しました。警察によると、被害者は7月25日に誘拐され、手錠をかけられ殴打され、容疑者はその暗号資産と企業のセキュリティシステムへのアクセスを得ようとした後、解放されました。調査では、銃器、麻薬、約2500発の盗まれた軍用弾薬も押収され、事件はまだ調査中です。

Bitcoin.com Newsによると、トルコのメディアSözcüが報じたところによれば、HEX、L1公链PulseChainの創設者リチャード・ハートがイスタンブールの自宅でトルコ国家情報機関（MİT）と警察の合同作戦により拘留された。作戦では約400万ドルの現金、53本のロレックス、11本のパテック・フィリップなどの高級時計、銃器弾薬および大量の電子機器が押収された。彼の妻A.K.も共に拘留された。アメリカのSECは以前、彼が関連プロジェクトを通じて未登録で証券を発行し、10億ドル以上を調達したと指摘し、少なくとも1200万ドルを贅沢品購入に流用した疑いがあるとした。関連する訴訟は2025年に管轄権の問題で却下された。また、ハートは深刻な脱税および攻撃事件の疑いでフィンランド当局に指名手配されている。

Decrypt の報道によると、アメリカ連邦捜査局（FBI）は 10 月 9 日に OpenAI のエンジニア Abdulrahman Alfozan を逮捕しました。この容疑者は現在 35 歳で、サウジアラビア国籍であり、2025 年 7 月から OpenAI に勤務しており、口頭通信を傍受するための装置を使用または使用しようとしたとして起訴されています。彼は今週の火曜日に連邦裁判所に初めて出廷しました。OpenAI はこの件を FBI に引き渡したことを明らかにし、関連する捜査官や検察官が迅速に行動したことに感謝しています。FBI の調査は現在も進行中です。OpenAI は X に声明を発表し、オフィス内に精密録音装置が隠されていることを発見し、自社のモデルを使用してその装置とその出所を分析した結果、数日前に一人の従業員がそれを設置したことを特定したと述べました。刑事起訴状によると、その装置は 9 月 30 日前後に発見され、テレビの背面の USB ポートに挿入されており、トイレットペーパーで包まれていて、内容は暗号化されており、設置されたのは 9 月 28 日頃とされています。監視カメラの映像によると、Alfozan は装置が発見される前に何度もその会議室の近くに現れていましたが、彼はその部屋に入る権限も、関連する会議に参加する権限も持っておらず、これらの会議は通常、機密の技術や戦略情報に関わるものでした。起訴状によると、装置が設置される前に、Alfozan は内部の生産性ツールを使用して OpenAI のオフィスビルの住所、会議室、部屋の容量、スケジュール、そして幹部と外部パートナーとの会合の場所を尋ねていました。彼の配偶者に関連するチャットボットアカウントは、9 月 24 日から 30 日の間に、持続的な録音装置の作り方、Wi-Fi 接続の追加、リアルタイムでの聞き取り効果の向上、そして暗号化されたデバイスの SD カードについて尋ねていました。

アメリカ合衆国連邦捜査局（FBI）は、詐欺センターに関連する損失額が17億ドルに達したと報告しました。同時期に、西アフリカ地域で行われた法執行活動では、28人が逮捕されました。アメリカ合衆国司法省（DOJ）は、1週間の調整法執行活動の中で、法執行機関が370万以上のネットワークアカウント、ページ、グループを削除し、1100万ドル以上の凍結される可能性のある資金を特定したと述べました。

アメリカ合衆国司法省は10月13日、北朝鮮のITスタッフが偽の身分でアメリカ企業に侵入する行動を打撃する中で、2人のアメリカ人を逮捕し、約187台のコンピュータ機器を押収したと発表しました。ペンシルベニア州出身のMichael James Bostelleとテキサス州のJuan Cecilio Pena Carrilloは、オハイオ州北地区連邦裁判所の起訴状に基づいて逮捕されました。検察は、この計画が70社以上のアメリカの雇用主に関与し、海外のITスタッフに約300万ドルの収入をもたらしたと指摘しています。2人は共謀による電気通信および郵便詐欺、共謀によるマネーロンダリング、共謀による身分盗用の罪で起訴され、Penaはさらに重罪の身分盗用でも起訴されています。機器の押収は「孤星囲捕作戦」に属し、テキサス州北地区の連邦執行機関が調整しました。9月21日から25日まで、FBIはテキサス州の40以上の疑わしい「ノートパソコンファーム」をホストしている住所を捜索し、ノートパソコンやリモートアクセス用のキーボード、ビデオ、マウス機器を押収しました。オハイオ州の起訴状によると、アメリカ国内の協力者は自宅で雇用主から配布されたノートパソコンを受け取り、リモートアクセスソフトウェアやハードウェアを通じて海外のスタッフが操作できるようにし、アメリカにいるかのように見せかけて会社のシステムにアクセスさせ、協力者は給与を受け取り、資金を海外に送金していました。起訴状では、暗号通貨が海外に資金を移転する手段の一つであることが言及されています。オハイオ州の住民Trey Michael Nolteは共謀者として名前が挙がっていますが、本件では起訴されていません。起訴状によると、彼は2024年7月8日の対話の中で、銀行口座と仮想通貨間の送金を管理するために電子スプレッドシートを使用していると説明し、その後、資金を被告のSun Sheng Mingに送金したとされています。

日本時事通信社およびTBSの報道によると、日本の警察は暗号資産を利用して詐欺グループのマネーロンダリングを行った疑いのある6名を逮捕しました。警察の調査によれば、このグループは2024年2月から3月の間に約9,100万円（約58万ドル）の詐欺資金を扱った疑いがあり、約30名の被害者が関与しています。資金はまず会社の銀行口座に入金され、その後BTCに換金され、海外のルートを通じてUSDTに変換された後、詐欺グループに戻されるとされています。関与した人物は約1%の手数料を受け取っていたとされています。

世界的に有名なランサムウェアグループQilinの28歳のロシア国籍の核心メンバーが日本で逮捕され、10月2日に法的にドイツに引き渡されました。報道によると、彼は2024年9月にドイツの物流会社のシステムに不正侵入し、データを暗号化し、約16.5万ドル（約2600万円）のビットコインを要求し、脅迫した疑いがあります。調査によると、彼はQilinの犯罪ネットワークで攻撃システムの構築を担当し、各支部の実行チームから徴収された身代金の一部を取り分として受け取っていました。日本の警察は、今年5月下旬に彼が大阪に旅行中に拘束し、その後東京高等裁判所の判断により条件を満たしていると認定され、ドイツ側に引き渡されました。Qilinは「ランサムウェア・アズ・ア・サービス」（RaaS）モデルで運営しており、2025年には日本の朝日グループに対するサイバー攻撃の責任を主張したことがあります。

Decrypt の報道によると、欧州刑事警察機構の通報に基づき、スペインのアリカンテで 16 歳のルーマニア国籍の容疑者が逮捕され、ランサムウェアグループ KillSec の管理者および主要オペレーターである疑いが持たれています。さらに、20 代の容疑者 2 名がそれぞれイギリスとルーマニアで逮捕されました。また、今年 8 月に 18 歳になったばかりの開発者が特定されましたが、一部の犯罪が未成年の期間に発生したため、逮捕されていません。今回の作戦は Operation KillSwitch と呼ばれ、ドイツのハンブルク州刑事警察局とその市の検察機関が主導し、世界中で約 1000 件の疑わしい攻撃に関する捜査が行われており、現在約 500 件が成功した侵入として確認されています。法執行機関は、スペイン、ギリシャ、ルーマニア、イギリスの 8 か所を捜索し、5 台の中央サーバーを押収し、関連するドメイン名を封鎖通知ページにリダイレクトしました。また、少なくとも 110 TB の盗まれたデータを押収しました。KillSec は 2024 年頃から活動を開始し、ソフトウェアの脆弱性やセキュリティが不十分なクラウドストレージの入り口を利用して企業システムに侵入し、内部データをコピーしてダークウェブの漏洩サイトで被害機関を名指しし、公開文書で脅迫して暗号通貨の身代金を要求し、相手が支払わない場合はデータを無料で公開するとしています。スイス連邦警察は、このグループが二重の脅迫手法を採用しており、まずサーバーを暗号化し、その後圧力をかけると指摘しています。アメリカの検察の起訴によると、イギリスに住むオランダ国籍の Fouad Eltibrizi（通称 Archduke）は 9 月 16 日にプエルトリコの連邦大陪審によって起訴され、その後逮捕されて引き渡しを待っています。最高で 10 年の懲役に直面する可能性があります。欧州刑事警察機構の下にある欧州サイバー犯罪センターは、暗号通貨の資金追跡とデジタル証拠収集の支援を行っています。

《星報》によると、ペラ州中部地域の警察は国営エネルギー会社（TNB）と共同でセリ・イスカンダルで行動を展開し、違法な暗号通貨マイニング拠点を壊滅させ、2人の地元男性を逮捕しました。関与した人物はビットコインマイナーに電力を供給するために電線を不正に接続した疑いがあり、警察は現場で30台のビットコインマイナー、ルーター、デスクトップスイッチ、及び1巻の電線を押収しました。この事件は《刑法》第427条及び1990年《電力供給法》第37(1)条に基づいて調査されています。警察は、盗電によるマイニングは違法であるだけでなく、電力会社に重大な損失をもたらし、火災のリスクを引き起こす可能性があると強調しています。

フランスのメディア Midi Libre の記者 Fabien Arnaud の報道によると、フランスのモンペリエ近郊のサン＝ジャン＝ド＝ヴェダス（Saint-Jean-de-Védas）に住む住民が自宅で暗号通貨に関連する強盗脅迫に遭遇しました。事件発生後、警察は迅速に行動を取り、3人の容疑者を逮捕しました。報道によれば、被害者は今年の4月11日に暗号通貨に関して類似の暴力的な恐喝に遭ったことがあるとのことです。

オランダ警察局（politie.nl）によると、オランダ東部の警察は、偽造されたEURC暗号通貨を使用して、中古プラットフォームMarktplaatsで複数のロレックス腕時計を購入した疑いのある2人の男性を逮捕しました。被害者は、受け取ったトークンが偽造であり、全く価値がないことに気づきました。この事件はテレビ番組『Plaats Delict』で報道された後、警察は視聴者の通報を通じて容疑者を特定しました。2人の男性はそれぞれ、Geleen出身の24歳男性とLeiden出身の45歳男性です。捜索中、前者の自宅からは銃器と麻薬が発見され、14日間拘留されています。後者はすでに釈放されていますが、依然として事件の容疑者です。警察は一般市民に対し、暗号通貨の支払いに慎重になるよう呼びかけており、馴染みのない支払い方法の使用を避けるように警告しています。

アラブ首長国連邦とスウェーデンの警察は、国際的なマネーロンダリングネットワークに関与している疑いのある7名を逮捕しました。調査官は、このネットワークの暗号通貨取引を追跡することで、組織犯罪や殺人依頼との関連が明らかになったと述べています。アラブ首長国連邦の通信社が内務省の情報を引用して報じたところによると、このネットワークの首謀者はスウェーデン国籍の市民で、以前にスウェーデンを逃れ、国際刑事警察機構の赤色手配書が出されていましたが、最終的にアラブ首長国連邦で逮捕されました。さらに6名の容疑者も同時にスウェーデンで逮捕され、7名全員が法的措置を受けています。内務省によると、このネットワークは10ヶ月間で約7000万スウェーデンクローナ（約710万ドル）の犯罪現金収益を処理し、それを他の犯罪組織に移転し、暗号通貨を使用して「これらの資金の価値を移転および移動」しました。暗号通貨取引を追跡し、デジタル証拠を分析することで、調査官はこのネットワークと他の犯罪活動（組織犯罪や殺人依頼を含む）との財務的な関連を発見しました。アラブ首長国連邦内務省連邦刑事警察局長のAbdulaziz Al Ahmadは、この国が犯罪ネットワークを追跡し、その資金源を断つことを続けると述べました。スウェーデン警察国際部門の責任者であるAnders Wibergは、アラブ首長国連邦との協力がこの事件の成功における重要な要素であると述べました。両国は情報共有と直接的な安全調整の後、同時に逮捕作戦を展開しました。以前、スウェーデンは警察に対して違法なデジタル資産の押収を強化するよう求めており、同国のギャングがソーシャルメディアや暗号アプリを利用して報酬を得る殺し屋を勧誘する問題が深刻化しています。

Ledauphineによると、フランスのオート＝サヴォワ県タナンジェで、暗号通貨に関連する暴力的な誘拐事件が発生しました。今年の3月14日の深夜、2人の覆面の男が48歳の女性の自宅に侵入し、数時間にわたり彼女を縛り、殴打し、暗号資産を奪おうとし、その後強制的に連れ去ろうとしました。被害者は重傷を負い、生存本能を駆使して成功裏に脱出し、隣人に助けを求めました。事件はリヨンの特別司法管轄機関が主導し、シャンベリーの憲兵捜査隊が調査を担当しました。6ヶ月にわたる徹底的な捜査の結果、警察は9月初旬にパリ地域、イゼール県、ブルターニュ地域で同時に行動を展開し、60人以上の憲兵を動員して、20代前半の容疑者5人を逮捕しました。そのうち4人は正式に起訴され、3人は勾留されました。この事件は、サヴォワ地域で1年以内に発生した暗号通貨保有者に対する3件目の暴力的な恐喝事件です。

彭博社の報道によると、ベルギーの検察官は9月7日の声明で、同じくベルギー国籍を持つ中国人男性が、ベルギーの半導体会社に対するスパイ活動の疑いで、5月10日にブリュッセル空港で北京行きの便に乗ろうとした際に逮捕されたと発表しました。調査は、窒化ガリウムチップの生産に関連する専門的な知的財産権や商業秘密を国外に不法に移転した可能性を指摘しています。この調査は、2024年7月に破産を宣言したBelgan BVの破産事件に関連しています。検察官は、この男性がベルギーの会社で上級研究職に就いている一方で、類似の製造活動を行う中国の会社の取締役も務めていた兆候があると述べています。この中国の会社は、彼がベルギーの会社に参加してから数ヶ月後に設立され、中国の投資ファンドから資金提供を受けています。これは、ベルギーで最近発生した一連の疑わしいスパイ事件の最新の事例です。