サイバー犯罪懸賞金プログラム「Operation Silent Vector I」がスタート

文●フォーティネットジャパン　編集●ASCII

提供: フォーティネットジャパン

  • この記事をはてなブックマークに追加
  • 本文印刷

本記事はフォーティネットジャパンが提供する「FORTINETブログ」に掲載された「脅威インテリジェンスから行動へ: 初のサイバー犯罪懸賞金が開始」を再編集したものです。

米国で掲載ブログの抄訳です 2026年8月4日火曜日

サイバーセキュリティは、悪意のあるインフラストラクチャの特定、攻撃手法の検出、および進行中のキャンペーンの妨害において大きな進歩を遂げてきました。しかし、それらのキャンペーンを指揮する個人は、しばしば法執行機関の手の届かないところにいます。それは、彼らが管轄区域をまたいで活動し、オンラインの別名の背後に身元を隠し、彼らが誰であるかを知っているかもしれない人々の沈黙に依存しているためです。

サイバー犯罪懸賞金プログラムは、Crime Stoppers Internationalとフォーティネットによるイニシアチブであり、このギャップを埋めるために設計されています。これは、Crime Stoppers Internationalの信頼できる匿名報告システムと、フォーティネットのFortiGuard Labsからの脅威インテリジェンスを組み合わせて、サイバー犯罪者に関する実行可能なインテリジェンスを収集、評価、検証し、法執行機関に送ります。

本日、プログラムの開発におけるいくつかの重要なマイルストーンを発表します。匿名報告チャネルが稼働し、提出されたインテリジェンスを検証およびエスカレーションするプロセスが確立され、プログラムの最初のライブ懸賞金がCSIのプラットフォームに投稿され、開始されました。

Operation Silent Vector Iの紹介

サイバー犯罪者は匿名性の背後で活動しています。このサイバー犯罪懸賞金プログラムはその仮面を剥ぎ取ります。サイバー犯罪懸賞金は「闇を暴く」ことを目指しています。 闇を暴くことは、Operation Silent Vectorの背後にある使命であり、サイバー犯罪の背後で活動する個人やグループを特定し、デジタル攻撃の責任者により大きな説明責任をもたらします。最初の懸賞金であるOperation Silent Vector Iは、2023年に出現したRansomware-as-a-ServiceグループであるINCランサムウェアの背後にいる個人に関する情報を求めています。

FortiGuard LabsはINCを、複数のセクターと地域にわたる組織を標的としてきた金銭的動機による脅威アクターとして分類しています。その運営者と関連組織は、ランサムウェアを使用してシステムを暗号化し、機密データを流出させ、情報を公開すると脅迫することで被害者を威嚇してきました。さらに、FortiGuard Labsの調査により、INCのランサムウェアと最近観測されたLynxグループに関連するものとの間に技術的類似性があることが明らかになっています。

Operation Silent Vector Iは、公開されたオープンソースの脅威インテリジェンスに基づく情報提供の呼びかけです。目的は、権限のある法執行機関がこれらのサイバー犯罪者を特定し、調査し、最終的に責任を追及するのに役立つ実行可能なインテリジェンスを生成することです。

関連情報を持つ個人は、Crime Stoppers Internationalの報告システムを通じて匿名で提出できます。FortiGuard Labsは、提出されたインテリジェンスを法執行機関に転送する前にレビューおよび検証します。逮捕またはその他の重要な法執行成果につながる適格な情報には、金銭的報酬が提供される場合があります。

脅威インテリジェンスをインフラストラクチャを超えて拡張

従来のサイバー脅威インテリジェンスは、侵害の指標、攻撃者のインフラストラクチャ、マルウェアファミリー、および戦術、技術、手順に関する重要な洞察を提供します。このデータにより、組織は脅威を検出し、防御を強化し、インシデントにより効率的に対応できます。

しかし、技術的指標はインテリジェンス全体像の一部に過ぎません。インフラストラクチャは置き換えられ、マルウェアは修正され、犯罪グループは新しい名前で再編成できます。より持続的な妨害には、これらの活動の背後にある人的ネットワークに関する情報が必要であり、その身元、役割、関係、財務構造、および調整方法が含まれます。

関連するインテリジェンスは、犯罪コミュニティ内、元仲間の間、影響を受けた業界内、またはセキュリティリサーチコミュニティ内に存在する可能性があります。これまで、匿名報告、金銭的インセンティブ、脅威インテリジェンスの検証、および法執行機関への確立された経路を組み合わせた、広くアクセス可能なグローバルメカニズムは存在しませんでした。

サイバー犯罪バウンティプログラムは、そのメカニズムを創出します。このプログラムは、個人が容疑者を調査したり、犯罪行為者に接触したり、自らをリスクにさらしたりすることを求められることなく、情報を共有するための構造化された合法的な方法を提供します。

信頼を中心に構築された運用モデル

このプログラムは、従来のバグバウンティや消費者詐欺報告サービスとは意図的に区別されています。バグバウンティは、ソフトウェアや製品の脆弱性を特定したリサーチャーに報酬を与えます。サイバー犯罪バウンティプログラムは、犯罪活動の責任者に関するインテリジェンスを求めています。

同様に、報告チャネルは、詐欺、ランサムウェア、またはオンライン詐欺の被害者が事例を報告するためのものではありません。代わりに、被害者は地元の法執行機関、消費者保護機関、または指定されたサイバー犯罪報告センターに連絡する必要があります。バウンティプログラムは、加害者とそのネットワークの特定または所在確認に役立つ情報を持つ個人向けに設計されています。

Crime Stoppers Internationalは、1976年以来、匿名報告プログラムを運営してきました。サイバー犯罪バウンティプログラムは、そのモデルをサイバー領域に拡張し、複雑な脅威インテリジェンスを評価するために必要な技術的専門知識を追加します。Crime Stoppers Internationalは報告チャネルを運営し、情報提供者プロセスのプライバシーと完全性を保護する一方、FortiGuard Labsは提出された情報の関連性と信頼性を評価し、インテリジェンスを相関させるための脅威リサーチの専門知識を提供します。

バウンティは、情報がプログラムの資格要件を満たし、逮捕またはその他の重要な法執行機関の成果に貢献した場合にのみ支払われます。調査には時間がかかる可能性があるため、各バウンティは、別途指定されない限り、投稿日から12か月間オープンのままです。

防御から説明責任へ

Operation Silent Vector Iは、単一のバウンティの開始以上のものを表しています。これは、サイバー犯罪バウンティプログラムがコンセプトから実際の運用への移行を示すものであり、指名されたターゲット、ライブの匿名報告チャネル、定義された検証プロセス、および法執行機関の行動を支援するためのフレームワークを備えています。

技術的防御は依然として重要ですが、サイバー犯罪の規模の拡大により、追加の妨害戦略が必要になっています。インフラストラクチャを妨害することで攻撃を停止できますが、サイバー犯罪を開発、資金提供、主導し、利益を得る個人をターゲットにすることで、より長期的な結果が得られることがよくあります。

Operation Silent Vector I の開始は、その原則を実践に移します。また、匿名性を永続的な盾として扱ってきたサイバー犯罪者に対して、明確なメッセージを送ります: あなたの周りの人々はあなたが誰であるかを知っており、彼らはその情報を共有するための安全で、潜在的に報酬のある方法を今持っています。闇を暴きましょう。

Operation Silent Vector Iの詳細、または関連情報の提出。

■関連サイト

Fortinet トップへ

本記事はアフィリエイトプログラムによる収益を得ている場合があります