世界中のダークウェブを“食い尽くす”FBIらのとっておきの作戦って？：706th Lap

ダークウェブは検索してひょいと出てくるものではなく、匿名性が高いことから見つけだすことが困難だ。FBIを中心に世界中の警察組織が結集してダークウェブの撲滅に乗り出した。

[キーマンズネット]

　ここ数年で大きな問題になっているのが「ダークウェブ」の存在だ。サイバー犯罪者が盗んできた個人情報を売買したり、不正アクセスに利用するツールを提供したり、場合によっては犯罪行為を助長するようなやりとりが交わされることもある。

　そんなダークウェブを掃討するために、世界中の警察組織が協力してある作戦が決行された。実際に、有名な闇市場の解体に成功したらしい。撲滅が困難とされるダークウェブを、一体、どうやってつぶしたというのか？

　その作戦とは「クッキーモンスター作戦」だ。ご存じの通り、「クッキーモンスター」とは世界的に有名な子ども向けテレビ教育番組『セサミストリート』に登場するキャラクター名だ。目と口が大きい、青色で毛がもじゃもじゃした外観のモンスターだ。名前にあるようにチョコチップクッキーが大好物。

　そんなクッキーモンスターの名前を冠した「Operation Cookie Monster」（クッキーモンスター作戦）は、米司法省（Department of Justice）が公式文書で2023年4月5日に発表したことで話題になった。

　公式文書によると、この作戦はFBI（連邦捜査局）とオランダ警察が主導して、ユーロポール（欧州刑事警察機構）やポリツィア・ディ・スタート（イタリア国家警察）、デンマーク警察、オーストラリア連邦警察など、世界各国の44もの警察組織が協力して実行されたという。

　作戦の目的は、サイバー犯罪者たちに大人気のダークウェブ市場「Genesis Market」の解体だ。Genesis Marketは2018年から動き始め、マルウェアによって窃取されたユーザーのアカウント情報が8000万超も販売されていたという。

　各種マルウェアはbotと呼ばれ、それぞれで得意な分野が異なる。あるbotはSNSのアカウントを、あるbotは銀行口座を、といった具合だ。Genesis Marketでは個人情報が数万円から、ものによっては数百万円という価格で売買されていたという。

　そしてGenesis Marketで取引されていたアカウント情報は、ユーザーのCookie情報やWebブラウザのフィンガープリントなどの情報とセットで販売されていた。これを悪用することで攻撃者は2要素認証を回避し、不正アクセスを可能にすることが人気の理由だったようだ。今回の作戦名「クッキーモンスター」も、この悪質なCookie販売を撲滅させることにちなんだ名前だったのだろう。

　クッキーモンスター作戦が具体的にどのように執行されたのかについては記載がないものの、世界中の警察組織の協力によってGenesis MarketのWebサイトは押収され、関係者（利用者含む）が119人逮捕された。Webサイトは残っているものの、既にbotの情報は削除されている。まさに「クッキーモンスターがクッキーを含めて食い尽くした」といったところだろうか。

　それとともに「このWebサイトは押収済み」と大きく表示され、協力した警察組織のリンクバナーが大量に貼られているという念の入れようだ。そのバナーを見ると、「悪用できるデータはないものか」とアクセスした悪人もすぐさま逃げ出すことだろう。

　なおオランダ警察は、Genesis Marketに自分のアカウントデータが窃取されているかどうかを確認できるWebサイトを公開している。不安を感じる人はチェックしてみるといいだろう。

　かわいらしい作戦名ながらも大きな成果を上げたクッキーモンスター作戦。しかし、悪事に加担するダークマーケットはまだまだある。第2弾、第3弾の作戦が決行され、そうしたWebサイトが撲滅されることに期待したいものだ。

上司X：　「クッキーモンスター作戦」で、ダークウェブの一つであるGenesis Marketがつぶされたいう話だよ。

ブラックピット：　おお、ダークウェブが1つ消えたと。それは朗報ですね。

上司X：　作戦名もいいじゃないか。

ブラックピット：　Cookie情報までやりとりしていたとは、まったく、油断ならないですねえ。だからこその「クッキーモンスター作戦」ですか。

上司X：　しかし、どうやってWebサイトを押収したのかまでは明確にされていないんだよね。

ブラックピット：　そりゃ、手法をバラしたら犯罪者らも逃げ道を探し出すでしょうからね。

上司X：　まあそうだな。そうそう、オランダ警察のWebサイトで被害に遭っていないかどうかを確かめたかい？　俺は平気だったけど。

ブラックピット：　どれどれ。ああ、大丈夫みたいですね。何よりですよ。でも他のダークウェブに僕の情報が漏れていないとも限らない……と。

上司X：　そういうことだわな。だからこそ闇サイトやダークウェブはすぐさま消えてしまってほしいものだよ。次なるクッキーモンスター作戦が早めに実行されることを願うとともに、俺たち自身もフィッシングだのマルウェアだのに気を付けないとな。

ブラックピット（本名非公開）

年齢：36歳（独身）
所属：某企業SE（入社6年目）

昔レーサーに憧れ、夢見ていたが断念した経歴を持つ（中学生の時にゲームセンターのレーシングゲームで全国1位を取り、なんとなく自分ならイケる気がしてしまった）。愛車は黒のスカイライン。憧れはGTR。車とF1観戦が趣味。笑いはもっぱらシュールなネタが好き。

上司X（本名なぜか非公開）

年齢：46歳
所属：某企業システム部長（かなりのITベテラン）

中学生のときに秋葉原のBit-INN（ビットイン）で見たTK-80に魅せられITの世界に入る。以来ITひと筋。もともと車が趣味だったが、ブラックピットの影響で、つい最近F1にはまる。愛車はGTR（でも中古らしい）。人懐っこく、面倒見が良い性格。