ユーロポールは、AI、暗号化、プロキシがEUにおけるサイバー犯罪を拡大させていると警告しています。

ユーロポールは、人工知能、エンドツーエンドの暗号化、プロキシ、暗号通貨がEUにおけるサイバー犯罪を加速させ、オンライン詐欺、ランサムウェア、子供のオンライン性的搾取の調査を困難にしていると警告しています。 要約 ユーロポールは、EUに影響を与えるサイバー犯罪の主要な脅威を分析したIOCTA 2026レポートを発表しました。

このレポートは、AI、暗号化、プロキシ、ダークウェブ、暗号通貨、匿名化サービスが犯罪ネットワークの運用能力を拡大する要因であることを示しています。

オンライン詐欺は、投資詐欺、ビジネスメール詐欺、ロマンス詐欺、テクニカルサポート詐欺、決済システムに対する詐欺などのスキームを含む、組織犯罪の中で最も急速に成長している分野として説明されています。

ユーロポールは、2025年に120以上のアクティブなランサムウェアブランドを観察し、ボラティリティが高く、断片化され、ハイブリッド脅威とますます接続されているエコシステムを指摘しています。

レポートは、オンライン性的搾取、子供に対する性的虐待素材のマネタイズ、AIによって生成された合成素材の増加について警告しています。 ユーロポールは、EUに影響を与えるインターネット上の組織犯罪の進展に関する年次レポートであるIOCTA 2026の新しい版を発表しました。このレポートは「暗号化、プロキシ、AIがサイバー犯罪を拡大している方法」と題され、サイバー犯罪、オンライン詐欺、サイバー攻撃、子供のオンライン性的搾取における主要な傾向を示しています。 レポートによると、サイバー犯罪の加速したペースは、社会に対してますます洗練された脅威を生み出し、オンラインとオフラインの両方に影響を及ぼしています。ユーロポールは、法執行機関が、AIツールが攻撃の迅速な開始、拡大、より大きなカスタマイズを可能にする中で、犯罪者に対して「速度のギャップ」を縮小する必要があると指摘しています。 レポートは、エンドツーエンドの暗号化を使用するプラットフォーム、法的および技術的な障壁、データ保持に関する制限的または不十分なポリシーが調査の盲点を生み出していることを強調しています。これらの障害は、容疑者の特定、証拠の相関、差し迫った脅威に対する迅速な介入を困難にしています。 「IOCTA 2026は、法執行機関と関係者がサイバー犯罪によって生じる進化する脅威を理解し、対応するための最新のロードマップを提供します。犯罪者が技術の進歩を利用し続ける中で、私たちの能力を強化し、市民と重要インフラを保護するためにより効果的に協力することが不可欠です」と、ユーロポールのサイバー犯罪対策センターの責任者であるエドヴァルダス・シレリスは述べています。 レポートは、ダークウェブをサイバー犯罪エコシステムの中心的なファシリテーターとして説明しています。犯罪市場やフォーラムはますます断片化され、専門化しており、ユーザーは当局の操作後に迅速に他のプラットフォームに移行しています。ユーロポールは、これらのプラットフォームが暗号化メッセージングアプリや匿名化サービスとますます絡み合い、犯罪者により多くの運用保護を提供するハイブリッドエコシステムを形成していることを示しています。 暗号通貨は、特に国境を越えた性質と匿名性のレベルのため、ランサムウェア攻撃における好ましい支払い方法として残っています。レポートは、高い不透明性を持つ通貨、オフショアの交換サービス、ミキサー、ブロックチェーン間の資産の迅速な移動メカニズムの使用が増加しており、違法な金融フローの追跡を複雑にしていることを示しています。 ユーロポールは、暗号通貨の人気が潜在的な被害者の基盤を拡大しており、特に「早期の富を得る」スキームによって引き寄せられる未成年者や若年成人を含むことを指摘しています。レポートによると、未成年者は、デジタルウォレットを借りたり、犯罪者からの暗号通貨の「ギフト」を受け取ったりすることで、知らずにマネーロンダリングに関与する可能性があります。 オンライン詐欺は、組織犯罪の中で最も急速に成長している分野として提示されています。犯罪ネットワークは、個人、公共および民間の組織、そしてそのデータをターゲットにし、特に暗号通貨の分野での投資詐欺を通じて大きな利益を生み出しています。

ユーロポールは、生成AIの使用が犯罪者にソーシャルエンジニアリング技術をパーソナライズし、より説得力のあるメッセージを作成し、より大規模に運営することを可能にしていることを示しています。レポートは、銀行サポートスタッフや法執行機関の模倣をAIが支援して行うこと、ビジネスメール詐欺やCEO詐欺におけるリアリズムの向上を挙げています。 オンライン詐欺の技術インフラは、ますます工業化しています。SIMボックスは、数百のSIMカードをホストできるデバイスであり、大規模なフィッシング、電話、SMSメッセージ、オンラインプラットフォーム上の偽アカウントのキャンペーンに使用されています。レポートは、ラトビアの7人の市民によって運営されるネットワークを挙げており、少なくとも1,200のSIMボックスデバイスと、80か国以上の番号に関連する40,000のSIMカードを使用して、4900万以上のオンラインアカウントが作成されました。 レポートは、2025年にEUで増加した決済端末に対するリレー攻撃についても警告しています。これらの攻撃では、取引データがリアルタイムで被害者のカードまたはデジタルウォレットと犯罪者が制御するデバイスの間で送信され、資金の引き出しや支払いが行われます。 ランサムウェアは、EUにおける主要なサイバー脅威の1つであり続けています。ユーロポールは、2025年に120以上のアクティブなランサムウェアブランドを観察し、攻撃が引き続き増加していることを確認しています。エコシステムはボラティリティが高く、断片化されており、グループは迅速に名前を変更し、以前の操作から漏洩したコードを使用し、ランサムウェア・アズ・ア・サービスのモデルに依存しています。 恐喝モデルは、データの単純な暗号化から、盗まれた情報の公開の脅威へと移行しています。ユーロポールは、多くの被害者がデータが公開されないように支払うことに対して、暗号化からデータを回復するために支払うことにより、より多くの意欲を示していることを示しています。DDoS攻撃、企業のメールアドレスへの爆撃、圧力電話は、ランサムウェアグループが使用するツールの一部です。 レポートは、サイバー犯罪とハイブリッド脅威の間の重複が増加していることを指摘しています。ハイブリッドアクターは、DDoS攻撃、侵入、データ盗難、ランサムウェアのために犯罪ネットワークを仲介として使用し、犯罪サービスとしての経済において、これらのサービスの顧客となり、他の犯罪者と共に活動しています。 ユーロポールは、政府や企業に対する攻撃で知られる親ロシアのNoName057(16)ネットワークに対するEastwood作戦についても言及しています。レポートのインフォグラフィックは、19か国が関与し、世界中で100以上のサーバーが妨害され、24の捜索、9の逮捕状、1,000以上の法的責任を通知された支持者、6,032のユニークホストが攻撃され、674の公開サイトが攻撃され、5,358のプライベートサイトが攻撃されたことを示しています。 子供のオンライン性的搾取の分野では、レポートは犯罪者が新しい技術に迅速に適応していることを示しています。性的搾取は依然として主要な脅威であり、2025年1月から6月の間にNCMECが受け取った財政的恐喝に関するCyberTipsの報告数は、前年の同じ期間に比べて約70%増加しました。 ユーロポールは、子供に対する性的虐待素材がますますマネタイズされており、暗号化されたプラットフォームがコミュニケーション、グルーミング、素材の交換、犯罪者間のネットワークにとって重要な環境となっていると警告しています。レポートは、子供の性的搾取、サイバー攻撃、恐喝、暴力、犯罪、暴力的過激主義が交差するネットワークThe Comについても言及しています。 AIは、子供に対する合成性的虐待素材の増加によって追加の課題を生み出しています。レポートは、AIツールが完全に合成された画像の生成や既存の画像の改変を可能にし、オンラインの素材の量を増加させ、被害者や加害者の特定を複雑にしていることを示しています。 ユーロポールは、法執行機関がAIの能力に投資し、国境を越えた協力を改善し、重要なデータへの合法的なアクセスを取得し、民間部門とのより緊密な協力を行う必要があると述べています。レポートは、サイバー犯罪への対応は、法執行機関が犯罪ネットワークの速度のギャップを縮小するために技術を使用する能力に依存することを強調しています。 インターネット組織犯罪脅威評価は、ユーロポールによるインターネットを介した組織犯罪に関する年次戦略レポートです。この種のユーロポールによる最初の評価は2011年に発表され、レポートはサイバー犯罪対策における戦略的、公共政策、運用上の意思決定を情報提供するために使用されます。 IOCTA 2026は、EC3によって支援された運用活動からの情報、EU加盟国および運用パートナーからの貢献、ならびにユーロポールの専門家の専門知識に基づいています。 レポートは、サイバー犯罪のファシリテーター、オンライン詐欺のインフラ、サイバー攻撃、子供のオンライン性的搾取の4つの主要なリスク領域を特定しています。今後数年の展望において、ユーロポールは、自律的なサイバー犯罪、ランサムウェアに関連するハイブリッド脅威、ハッキングの連合、子供に対する合成性的虐待素材の増加、AIによって加速されたオンライン詐欺について警告しています。