アサヒグループ「攻撃ハッカー」中核メンバーを大阪で拘束「ハッカーを逆にハメる」驚異のサイバー捜査網

2026年10月06日 18:00

　昨年、アサヒグループホールディングスに不正アクセスを仕掛けた海外ハッカー集団の中枢メンバーが、なんと大阪で捕まっていた。
　10月６日の各国における報道によれば、日本の捜査当局が拘束したのは「Qilin（キリン）」の中心人物とされる28歳で、ロシア国籍の男。５月下旬に大阪を旅行していたところを拘束され、10月２日にドイツへ引き渡したという。

　容疑がかけられたのは2024年９月の、ドイツの物流会社へのサイバー攻撃。データを暗号化し、約2600万円相当の暗号資産を脅し取ったというものだ。この人物は、昨年のアサヒへの攻撃で犯行声明を出した集団における「犯行システムの構築係」とみられている。

　匿名のハッカーを、どうやって追い詰めたのか。
「今回の特定方法は未公表ではあるものの、追う側が相手の懐に入り込む仕組みは確立されてきている」
　そう指摘するITジャーナリストが言うには、
「キリンは攻撃用のデジタルツールを協力者に渡して、犯行が成功した後に身代金を山分けする集団として知られています。こうした特性を逆手に取って、2023年にはインターポール（国際刑事警察機構）と連携したサイバー犯罪調査企業『Group-IB』が、ダークウェブ（地下掲示板）で見つけた関係者に接触。分け前の比率を聞き出していました。さらに内部にも潜入し、攻撃先や送金を扱う管理画面まで分析。ハッカー側に忍び込む余地が残されているというわけです」

ハッカー集団の脅迫用サイトを乗っ取って内情を公開

　そればかりか、捜査機関による大胆な「逆襲」の実例もあるという。
「2024年にはイギリス国家犯罪対策庁が、別のハッカー集団『ロックビット』のシステムに侵入。被害企業の情報を晒す脅迫用サイトを乗っ取り、逆に集団の内情を公開する場に変えたんです。ハッカーをハッキングすることで、協力者を動揺させる効果を発揮しています」（国際デジタルアナリスト）

　日本も海外から連絡が来るのを待っているだけではない。
「ロックビットへの国際作戦では、日本の警察がイギリス当局やFBIと、暗号化されたファイルの復号ツールを開発。この作戦ではユーロポールの専用回線で1000件を超える捜査上の通信が交わされています。各国が証拠の確保だけでなく、ハッキングのツールを無力化する技術まで持ち寄っているんです。今回の拘束においても、日本側が男の所在情報を事前にキャッチしていた。対ハッカー作戦において、優れた捜査能力を世界に見せつける格好となりました」（前出・ITジャーナリスト）
　守る側も、やられっぱなしではないのだ。

（川瀬大輔）
1977年生まれ。国内外のビジネス、スポーツ、政治、社会問題を取材するフリー記者。

カテゴリー: