サイバー犯罪は、デジタル機器やネットワークを用いて行われる幅広い犯罪行為を包含する。サイバー犯罪は「コンピュータネットワーク、特にインターネット上で行われる犯罪」と様々な定義がなされている。サイバー犯罪者は、コンピュータシステムやネットワークの脆弱性を悪用して不正アクセスを行い、機密情報を盗み、サービスを妨害し、個人、組織、政府に経済的損害や信用毀損を与える可能性がある。[1]

サイバー犯罪とは、サイバー空間で処理・利用される情報に対してコンピュータ機器を用いて行われる社会的に危険な行為を指します。[2]

2000年、第10回国連犯罪防止犯罪者処遇会議はサイバー犯罪を5つのカテゴリーに分類した。不正アクセス、コンピュータデータやプログラムの破損、コンピュータシステムやネットワークの機能を妨害する破壊行為、システムやネットワーク内のデータの不正傍受、コンピュータスパイ活動である。[1]

国際的には、国家主体と非国家主体の両方が、スパイ活動、金融窃盗、その他の国境を越えた犯罪を含むサイバー犯罪に関与しています。国境を越え、少なくとも1つの国民国家の行動が関与するサイバー犯罪は、サイバー戦争と呼ばれることもあります。ウォーレン・バフェットは、サイバー犯罪は「人類最大の問題」であり[3]、「人類に真のリスクをもたらす」と述べています[4] 。

世界経済フォーラム（WEF）の2020年世界リスク報告書は、組織化されたサイバー犯罪グループが力を合わせてオンラインで犯罪行為を行っていることを強調し、米国ではそれらのグループが摘発され起訴される可能性は1%未満であると推定しています。[5]また、合法的か否かに関わらず機密情報が傍受または開示された場合、サイバー犯罪を取り巻くプライバシーに関する懸念も数多く存在します。

世界経済フォーラムの2023年世界リスク報告書では、サイバー犯罪は現在および今後10年間に世界が直面するトップ10のリスクの1つに挙げられています。[6]

特徴と分類

サイバー犯罪とは、コンピュータネットワークを使用してサイバースペースで主体が犯す有罪となる違法行為（作為または不作為）であり、現行の法律では処罰の対象として禁止されているものと理解されています。

ロシアの学者IMラッソロフは、その著作の中で、サイバー犯罪の次のような特徴を指摘している。

  1. コンピュータネットワークの利用と国際的な情報交換は、ハイテク分野における犯罪の主要な特徴を構成する。この場合、コンピュータとそのネットワークは、犯罪の対象、犯罪の道具、または違法行為を準備する手段として機能している。
  2. 検討中の犯罪の国際的性質（世界的な情報空間で犯される）と犯罪組織の参加者の国際的性格。
  3. サイバー犯罪の「組織化」と国境を越えた拡大への安定した傾向。
  4. 少なくとも3つのレベルの相互作用からなる犯罪ピラミッドの存在。[7]

コンピュータ犯罪には、コンピュータ詐欺、金融犯罪、詐欺、サイバーセックスの人身売買、広告詐欺など、幅広い活動が含まれます。[8] [9]

提案された分類法では、サイバー犯罪を純粋技術型サイバー犯罪とサイバー高度犯罪という2つのトップレベルグループに分類しています。純粋技術型サイバー犯罪は「コンピュータ技術エコシステムを標的または被害に遭わせる」ことで「コンピュータ技術エコシステムの機密性、完全性、または可用性を阻害する」のに対し、サイバー高度犯罪は「コンピュータ技術を用いて自然人、政府、事業体、または財産を標的または被害に遭わせる」ことで「組織または資産を剥奪、破壊、または損害を与える」ことを目指しています。[10]

コンピュータ詐欺

コンピュータ詐欺とは、コンピュータを利用して電子データを取得または改ざんしたり、コンピュータやシステムに不正にアクセスしたりする行為です。[11] [検証失敗]インターネットを利用したコンピュータ詐欺は、インターネット詐欺とも呼ばれます。コンピュータ詐欺の法的定義は法域によって異なりますが、一般的には許可や認可なしにコンピュータにアクセスすることをいいます。

コンピュータ詐欺の形態には、コンピュータにハッキングして情報を改ざんすること、コンピュータワームやウイルスなどの悪意のあるコードを配布すること、マルウェアやスパイウェアをインストールしてデータを盗むこと、フィッシング、前払い詐欺などがあります。[12]

コンピュータシステムを利用したその他の詐欺行為には、銀行詐欺、カード詐欺、個人情報窃盗、恐喝、機密情報の窃盗などが含まれます。これらの犯罪は、個人情報や金融情報の漏洩につながることがよくあります。[13]

デジタル逮捕

デジタル逮捕は、オンライン詐欺の一種で、犯人が法執行官を装って被害者を騙すものです。この詐欺は通常、電話で個人に連絡を取り、違法品、麻薬、偽造文書、その他の禁制品が入った小包に関連する犯罪行為に関与していると虚偽の主張をします。中には、被害者の親族や友人を標的にし、犯罪への関与や事故で被害者が拘留されていると虚偽の主張をする場合もあります。被害者はカメラの前に立ち、孤立するよう強要され、その間に詐欺師は公式捜査を装って個人情報や金融情報を窃取し、最終的に被害者の資産をマネーミュールの口座に移します。[14]

詐欺を検知し、防止するためには、法執行機関を名乗る人物から、即時の支払いや個人情報の要求といった迷惑電話に注意してください。正当な法執行機関がこのような捜査を行うことは稀です。正式なルートを通じて関係機関に直接連絡し、発信者の身元を独自に確認してください。政府機関がデジタル逮捕を行うことは決してありません。これは許されません。[14]

詐欺工場

詐欺工場とは、通常、サイバー詐欺や人身売買行為にかかわる大規模な詐欺組織の集まりです。

サイバーテロ

サイバーテロとは、サイバースペースやコンピュータ資源を利用して行われるテロ行為を指します。 [15]ウイルス、ワーム、フィッシング、悪意のあるソフトウェア、ハードウェア、プログラミングスクリプトなどによってコンピュータネットワークやパソコンを妨害する行為はすべてサイバーテロの一形態となり得ます。[16]

政府関係者や情報技術（IT）セキュリティの専門家は、2001年初頭以降、ネットワークの問題やサーバー詐欺が大幅に増加したことを記録している。米国では、連邦捜査局（FBI）や中央情報局（CIA）などの機関からの懸念が高まっている。[17]

サイバー恐喝

サイバー恐喝は、ウェブサイト、電子メールサーバー、またはコンピュータシステムが悪意のあるハッカーによる攻撃（多くの場合、サービス拒否攻撃）を受けたり、攻撃の脅威にさらされたりした場合に発生します。サイバー恐喝者は、攻撃を阻止し「保護」を提供することを約束する見返りに金銭を要求します。FBIによると、サイバー恐喝者は企業のウェブサイトやネットワークを攻撃し、業務を麻痺させ、サービスの復旧と引き換えに金銭を要求するケースが増えています。FBIには毎月20件以上の事例が報告されていますが、被害者の名前が公表されるのを防ぐため、多くの事例が報告されていません。加害者はしばしば分散型サービス拒否攻撃を用います。[18]しかし、ドクシングやバグポーチングなど、他のサイバー恐喝手法も存在します。サイバー恐喝の例として、 2014年のソニー・ピクチャーズ・エンタテインメント・ハッキング事件が挙げられます。[19]

ランサムウェア

ランサムウェアは、サイバー恐喝でファイルへのアクセスを制限するために使用されるマルウェアの一種であり、身代金を支払わない限り永久にデータを消去すると脅迫することもあります。ランサムウェアは世界的な問題です。2024年には153か国がこの種の攻撃の影響を受けました。[20]攻撃の数は絶えず増加しており、2024年には5,263件の攻撃が発生しました。[21] これは深刻な結果をもたらす大規模で成功した攻撃の数であり、2021年の自動モードを含む攻撃と攻撃未遂の総数は、世界中で3億件を超えました。[22] 2024年の主要な攻撃のほぼ3分の1（1,424件）は産業企業を標的としており（2023年までに15％増加）、重要なインフラストラクチャとサービスに影響を及ぼし、深刻な損失を引き起こしました。[21]医療施設への攻撃で人的被害が発生したケースもあります。 2016年から2021年の間に、ランサムウェアは治療の困難により42人から67人のメディケア患者に死をもたらしました。[23] 2024年には、英国の病理学プロバイダーであるSynnovisへの攻撃により、何千もの手術と予約がキャンセルされました。[24]攻撃による身代金の金額も継続的に大幅に増加しています。 2022年Unit 42ランサムウェア脅威レポートによると、2021年のノートン事件における平均身代金要求額は220万ドル（144％増）で、個人データがダークウェブの情報ダンプに流出した被害者の数は85％増加しました。[25] 2021年と2022年の損失は約4億ドルです。[26] 2024年の平均身代金額は520万ドルで、最も高額な身代金要求額が高かったのは医療機関で、インド地域がんセンター（RCC）からの1億ドルとシノビスからの5000万ドルとなっている。[24]

サイバーセックス人身売買

サイバーセックス・トラフィッキングとは、強制売春や、ウェブカメラによる強制性行為やレイプのライブストリーミングなどの目的で被害者を輸送することです。 [27] [28] [29] [30]被害者は誘拐、脅迫、または欺瞞され、「サイバーセックスの巣窟」へと移送されます。[31] [32] [33]サイバーセックスの巣窟は、サイバーセックスのトラフィッキング業者がインターネットに接続できるコンピューター、タブレット、または携帯電話を持っている場所であればどこでも構いません。[29]加害者は、ソーシャルメディアネットワーク、ビデオ会議、出会い系サイト、オンラインチャットルーム、アプリ、ダークウェブサイト、[34]などのプラットフォームを利用します。[35]彼らはオンライン決済システム[34] [36] [37]や暗号通貨を利用して身元を隠します。[38]毎年、数百万件ものサイバーセックス事件の報告が当局に提出されています。[39] [検証失敗]この種のサイバー犯罪に対抗するには、新たな法律と警察の手続きが必要です。[40]

国際労働機関（ILO）の最近の報告書によると、サイバーセックス人身売買の被害者は推定630万人に上るとされています。[41]この数字には約170万人の児童被害者が含まれています。サイバーセックス人身売買の一例として、2018年から2020年にかけて韓国で発生したN番部屋事件が挙げられます。[42]

サイバー戦争

米国国防総省によると、2007年にロシアのハッカーによるものとされるエストニアのインフラへの攻撃など、近年の地政学的に重要ないくつかの事件を通じて、サイバー空間は国家安全保障上の脅威の舞台として浮上している。2008年8月には、ロシアが再びジョージアに対してサイバー攻撃を行ったとされている。このような攻撃が将来、国家間の戦争の常態化を懸念する軍司令官たちは、サイバー空間における作戦を展開する必要性を感じています。[43]

ツールとしてのコンピュータ

個人がサイバー犯罪の標的となる場合、コンピュータは標的というよりはむしろツールとなることが多い。こうした犯罪は人間の弱点を突くことが多く、通常はそれほど技術的な専門知識を必要としない。こうした犯罪は、オフラインの世界では何世紀にもわたって存在してきた。犯罪者は単に、潜在的な被害者を増やし、追跡や逮捕を困難にするツールを手に入れただけなのである。[44]

コンピュータ ネットワークまたはデバイスを他の目的に使用する犯罪には次のようなものがあります。

  • 詐欺と個人情報の盗難（ただし、マルウェア、ハッキング、フィッシングがますます利用されるようになり、「コンピュータをツールとして利用する」だけでなく「コンピュータをターゲットとして利用する」という例にもなっています）
  • 情報戦
  • フィッシング詐欺
  • スパム
  • 嫌がらせや脅迫を含む、違法、わいせつ、または不快なコンテンツの拡散

商業目的の大量の電子メール（スパム）を一方的に送信することは、一部の管轄区域では違法です。

フィッシングは主に電子メールを介して拡散されます。フィッシングメールには、マルウェアに感染した他のウェブサイトへのリンクが含まれている場合があります。[45]また、偽のオンラインバンキングや個人のアカウント情報を盗むために使用される他のウェブサイトへのリンクが含まれている場合もあります。

わいせつまたは不快な内容

ウェブサイトやその他の電子通信の内容は、様々な理由から、不快、わいせつ、あるいは不快となる場合があります。場合によっては、違法となることもあります。違法とされる内容は国によって、さらには国内でも大きく異なります。これは、強い信念を持つグループ間の仲裁において裁判所が介入する可能性のある、デリケートな問題です。

インターネットポルノの中で、最も強力な抑制努力の対象となっているものの1つが児童ポルノであり、これは世界のほとんどの法域で違法となっている。[要出典]

広告詐欺

広告詐欺はサイバー犯罪者の間で特に人気がある。なぜなら、このような詐欺は利益が大きく、起訴される可能性が低いからである。[46]ソルボンヌ大学ビジネススクールの教授であるジャン＝ルー・リシェは、サイバー犯罪者によって行われる多種多様な広告詐欺を、個人情報詐欺、帰属詐欺、広告詐欺サービスの3つのカテゴリーに分類した。[9]

なりすまし詐欺は、実在のユーザーになりすまし、視聴者数を水増しすることを目的としています。なりすまし詐欺に用いられる手法には、ボット（ホスティング会社、データセンター、または侵害されたデバイスから発信される）からのトラフィック、Cookieスタッフィング、位置情報やブラウザの種類などのユーザー特性の偽装、偽のソーシャルトラフィック（ソーシャルネットワーク上のユーザーを広告対象のウェブサイトに誘導する）、ボットを正規のアカウントに見せかける偽のソーシャルメディアアカウントなどがあります。

アトリビューション詐欺は、クリックや会話といった実際のユーザーの行動を偽装するものです。多くの広告詐欺の手法がこのカテゴリに属します。例えば、ボットネットの一部としてハイジャックまたはマルウェアに感染したデバイスを使用するもの、クリックファーム（低賃金労働者にクリックや会話への参加を報酬として支払う企業）、インセンティブ付きブラウジング、ビデオ配置の不正利用（ディスプレイバナースロットに配信）、隠し広告（実際のユーザーには決して表示されない）、ドメインスプーフィング（偽のウェブサイトに配信される広告）、そしてユーザーに広告をクリックさせるクリックジャッキングなどが挙げられます。

広告詐欺サービスには、個人情報や属性情報の不正取得に必要となる可能性のあるあらゆるオンラインインフラとホスティングサービスが含まれます。これらのサービスには、スパムウェブサイト（偽のバックリンクを提供する偽のウェブサイトネットワーク）の作成、リンク構築サービス、ホスティングサービス、有名ブランドを装った偽ページや詐欺ページの作成などが含まれる場合があります。

オンラインでの嫌がらせ

コンテンツは漠然と不快なものである場合もありますが、嫌がらせは特定の個人に卑猥な言葉や軽蔑的なコメントを向けるもので、多くの場合、性別、人種、宗教、国籍、性的指向に焦点を当てています。

コンピュータを用いて犯罪を犯すと、刑罰が重くなる可能性があります。例えば、米国対ニール・スコット・クレイマー事件では、被告人は携帯電話を用いて「未成年者を禁止された性行為に誘引、誘導、誘惑、強要、または移動を幇助した」として、米国量刑ガイドライン・マニュアル§2G1.3(b)(3)に基づき、刑罰が重くなりました。クレイマー被告は、訴因にコンピュータ機器を用いた説得行為が含まれており、携帯電話は技術的にはコンピュータではないため、この法律に基づいて有罪とする証拠が不十分であるとして、判決を控訴しました。クレイマー被告はこの点について反論しようとしましたが、米国量刑ガイドライン・マニュアルでは、「コンピュータ」とは「論理、算術、または記憶機能を実行する電子的、磁気的、光学的、電気化学的、またはその他の高速データ処理装置を意味し、当該装置に直接関連する、または当該装置と連携して動作するデータ記憶装置または通信装置を含む」と規定されています。

米国では、少なくとも41の州が、オンライン上での極端なハラスメントを犯罪行為とみなす法律や規制を制定しています。これらの行為は、連邦法典第18条第2261A条に基づき、コンピュータを用いた脅迫や嫌がらせは最長20年の懲役刑につながる可能性があるため、連邦レベルでも訴追可能です。[47]

米国以外にも、オンラインハラスメント対策のための法律を制定している国がいくつかあります。世界のインターネット利用者の20%以上を占める中国では、ヒューマン・フレッシュ検索エンジンによるいじめ事件を受けて、国務院立法弁公室がネットいじめを厳しく禁止する法律を制定しました。[48] [49]英国は、政府が「わいせつまたは著しく不快」とみなすメッセージや手紙、あるいは「苦痛や不安」を引き起こすことを意図した言葉遣いを電子的に送信した場合、6ヶ月の懲役刑と高額の罰金が科せられる可能性があると規定する「悪質通信法」を制定しました。[ 50] [51]  オーストラリアは、ハラスメント問題に直接対処しているわけではありませんが、1995年刑法典にほとんどの形態のオンラインハラスメントを盛り込んでいます。脅迫、嫌がらせ、または不快感を与えるために通信手段を使用することは、この法律に直接違反します。[52]

ほとんどの民主主義社会では言論の自由が法律で保護されていますが、あらゆる言論の自由が保護されているわけではありません。口頭または書面による脅迫は、相手を傷つけたり威嚇したりするものとして犯罪とみなされる可能性があります。これは、オンラインまたはネットワーク関連の脅迫にも当てはまります。

オンラインソーシャルネットワーキングの普及に伴い、ネットいじめが急増しています。2020年1月時点で、米国の成人インターネット利用者の44%が「個人的にオンラインハラスメントを経験した」と回答しています。[53]子どもに対するオンラインハラスメントは、しばしば悪影響を及ぼし、命に関わることさえあります。2021年の調査によると、子どもの41%が社会不安障害を、37%がうつ病を、26%が自殺念慮を抱いています。[54]

アラブ首長国連邦（UAE）は、アフマド・マンスール、ラティファ王女、ハヤ王女などを含む著名な活動家やジャーナリストに対し、大規模な監視と嫌がらせキャンペーンを行う目的で、 NSOグループのモバイルスパイウェア「ペガサス」を購入していたことが判明した。ガダ・オワイスも、標的となった多くの著名な女性ジャーナリストや活動家の一人だった。彼女はUAEのモハメド・ビン・ザイド・アル・ナヒヤーン首長らに対し、自身の写真をオンラインで共有したとして訴訟を起こした。[55]

麻薬密売

ダークネット市場は、規制薬物のオンライン売買に利用されています。麻薬密売人の中には、麻薬の運び屋や潜在顧客との連絡に暗号化されたメッセージツールを使用する者もいます。2011年に運営を開始したダークウェブサイト「シルクロード」は、麻薬の売買を目的とした最初の大規模なオンラインマーケットプレイスでした。しかし、2013年10月にFBIとユーロポールによって完全に閉鎖されました。シルクロード2.0が閉鎖された後、シルクロード3リローデッドが登場しました。しかし、これはディアボルスマーケットという古いマーケットプレイスで、シルクロードブランドの以前の成功を利用してより多くの露出を得るためにシルクロードの名前を使っていました。[56]

ダークネット市場は近年、匿名での購入や、他の購入者によるレビューシステムなど、様々な理由から、アクセス数が増加しています。[57]ダークネット市場が個人から金銭を搾取する方法は数多くあります。販売者も顧客も、オンライン上では身元を秘密にするためにあらゆる手段を講じます。オンラインでの存在を隠すために一般的に使用されるツールには、仮想プライベートネットワーク（VPN）、Tails、Torブラウザなどがあります。ダークネット市場は、顧客に安心感を与えることで顧客を誘引します。Torブラウザは簡単にアクセスできますが、違法市場へのアクセスは、Googleのように検索エンジンに入力するほど簡単ではありません。ダークネット市場には、一般的な.com、.net、.orgドメイン拡張子ではなく、 .onionで終わる特別なリンクがあり、頻繁に変更されます。プライバシー保護のため、これらの市場で最も一般的な通貨はビットコインとモネロであり、取引の匿名化が可能です。[58] [59]

マーケットプレイスのユーザーが時々直面する問題は、出口詐欺です。[60]個人販売者の場合、評価の高い販売者は、まるで自分がマーケットプレイスで販売しているかのように振る舞い、ユーザーに商品を受け取らないまま代金を支払わせます。[61]販売者は複数の購入者から代金を受け取った後、商品を発送することなくアカウントを閉鎖します。ダークネットマーケットの販売者はすべて違法行為に関与しており、販売をやめたくなった場合、出口詐欺に手を出さない理由はありません。2019年には、ウォールストリートマーケットと呼ばれるマーケット全体が出口詐欺に遭い、3,000万ドル相当のビットコインが盗まれたとされています。[62]

FBIはこれらの市場を取り締まってきた。2017年7月、FBIは最大規模のマーケットの一つ、通称アルファベイを押収した。このマーケットは2021年8月、最初の管理者の一人であるデスネイクの管理下で再開された。[63] [64]捜査官は買い手を装い、ダークネットの販売業者から商品を注文し、販売業者が捜査官が追跡できる痕跡を残すことを期待している。あるケースでは、捜査官が銃器の販売業者を装い、6ヶ月間、人々は彼らから商品を購入し、自宅住所を提供した。FBIはこの6ヶ月間の捜査で12人以上の逮捕者に成功した。[65]別の取り締まりでは、フェンタニルやアヘン剤を販売する販売業者が標的にされた。薬物の過剰摂取で毎年何千人もの人々が亡くなっていることから、捜査官はインターネットでの薬物販売を優先事項としている。[66]多くの販売業者は、マネーロンダリングや郵便の違法使用など、オンラインでの薬物販売に伴う追加の刑事責任を認識していない。[67] 2019年、ある売人がJetSetLifeという名前でコカインとメタンフェタミンを販売したとして懲役10年の判決を受けました。[68]しかし、捜査官が容疑者の追跡に多くの時間を費やしているにもかかわらず、2018年には最大規模の市場で違法商品を売買した容疑者がわずか65人しか特定されませんでした。[69]一方、これらの市場では毎日何千もの取引が行われています。

注目すべき事件

  • 最も注目を集めた銀行コンピュータ犯罪の一つは、1970年から3年間にわたって発生しました。ニューヨークのユニオン・ダイム貯蓄銀行パークアベニュー支店の主任出納係が、数百の口座から150万ドル以上を横領しました。[70]
  • 2014年にソニー・ピクチャーズ・エンタテインメントが受けたハッキン​​グは、企業の機密データが漏洩しただけでなく、恐喝要求にもつながり、これまでで最も注目を集めた企業サイバー攻撃の一つとなった。
  • MOD（Masters of Deception）と呼ばれるハッキンググループが、パシフィック・ベル、ナイネックス、その他の電話会社に加え、複数の大手信用調査会社と2つの主要大学からパスワードと技術データを盗んだとされています。被害は甚大で、サウスウェスタン・ベルは37万ドルの損失を被りました。[70]
  • 1983年、19歳のUCLAの学生が自分のPCを使って国防総省の国際通信システムに侵入した。[70]
  • 1995年から1998年にかけて、ニューズコープの衛星有料視聴暗号化サービスであるスカイTVは、汎ヨーロッパのハッカー集団とニューズコープとの間で繰り広げられていた技術競争の最中に、複数回ハッキングを受けました。ハッカーたちの当初の目的は、ドイツで『スタートレック』の再放送を視聴することでした。ニューズコープは著作権上の許可を得ていなかったため、再放送は許可されませんでした。[71]
  • 1999 年 3 月 26 日、Melissa ワームが被害者のコンピュータ上の文書に感染し、その文書とウイルスのコピーを他のユーザに自動的にメールで送信しました。
  • 2000年2月、 MafiaBoyという偽名を名乗る人物が、 Yahoo!、Dell、 E *TRADE、eBay、CNNといった著名なウェブサイトに対して一連のサービス拒否攻撃を開始しました。この分散型サービス拒否攻撃でpingを送信していたゾンビコンピュータの中には、スタンフォード大学の約50台のコンピュータと、カリフォルニア大学サンタバーバラ校のコンピュータが含まれていました。 2000年8月3日、カナダ連邦検察はMafiaBoyをコンピュータへの不正アクセス54件で起訴しました。
  • Stuxnetワームは、特にシーメンスの遠心分離機コントローラーで使用されるタイプの SCADA マイクロプロセッサーを破壊しました。
  • ロシアン・ビジネス・ネットワーク（RBN）は2006年にインターネットサイトとして登録されました。当初は活動の大部分が合法的でした。しかし、創設者たちはすぐに、違法な活動をホストし、犯罪者にサービスを提供する方が利益が大きいことに気づいたようです。RBNはベリサインによって「最悪中の最悪」と評されています。[72] RBNはあらゆる種類の犯罪行為や不適切な活動にウェブホスティングサービスとインターネットアクセスを提供しており、年間最大1億5000万ドルを稼いでいます。転売を目的とした個人情報の窃盗を専門としています。MPackの開発元であり、現在は廃止されたStormボットネットの運営者とされています。
  • 2010年3月2日、スペインの捜査当局は、世界中の1,300万台以上のコンピュータに感染させた疑いで3人の男を逮捕した。捜査当局によると、感染したコンピュータのボットネットには、フォーチュン1000企業の半数以上と40以上の大手銀行のPCが含まれていた。[73]
  • 2010年8月、米国国土安全保障省は国際的な児童ポルノ組織「ドリームボード」を閉鎖した。このウェブサイトには約600人の会員がおり、最大123テラバイト（DVD約1万6000枚分）の児童ポルノを配布していた可能性がある。これは現在までに、米国による国際的な児童ポルノ組織に対する最大の訴追であり、世界中で52人が逮捕された。[74]
  • 2012年1月、Zappos.comはセキュリティ侵害を受け、2,400万人もの顧客のクレジットカード番号、個人情報、請求先住所、配送先住所が漏洩しました。[75]
  • 2012年6月、LinkedInとeHarmonyが攻撃を受け、6,500万件のパスワードハッシュが漏洩しました。3万件のパスワードが解読され、eHarmonyのパスワード150万件がオンラインに投稿されました。[76]
  • 2012年12月、ウェルズ・ファーゴのウェブサイトはサービス拒否攻撃を受け、7,000万人の顧客と850万人のアクティブ閲覧者が被害を受けた可能性がある。他に、バンク・オブ・アメリカ、JPモルガン、USバンク、PNCファイナンシャル・サービスなどの銀行も攻撃を受けたとみられている。[77]
  • 2013年4月23日、AP通信のTwitterアカウントがハッキングされました。ハッカーは、ホワイトハウスへの架空の攻撃について、当時のオバマ大統領が負傷したという偽のツイートを投稿しました。[78]この偽ツイートにより、ダウ工業株30種平均は一時130ポイント下落し、 S&P500指数から1360億ドルが消失しました。[79] AP通信のTwitterアカウントは一時停止されました。ダウ工業株30種平均はその後、取引時間中の上昇に回復しました。
  • 2017年5月、74カ国が「WannaCry 」と呼ばれるランサムウェアによるサイバー犯罪を記録しました。[80]
  • AndroidおよびiOS搭載の携帯電話のカメラセンサー、マイクセンサー、電話帳の連絡先、インターネット対応アプリ、メタデータへの不正アクセスは、少なくとも世界46カ国で稼働していることが判明したイスラエルのスパイウェアによって提供されていたと報告されています。ジャーナリスト、王族、政府関係者などが標的にされました。[81] [82] [83]イスラエルの兵器企業が国際電話[84]やスマートフォン[85]に干渉しているという以前の非難は、2018年のペガサススパイウェアの暴露によって影を潜めました。
  • 2019年12月、米国の情報機関とニューヨーク・タイムズ紙は、アラブ首長国連邦（UAE）で広く使用されているメッセージングアプリ「ToTok」がUAEのスパイツールであることを明らかにした。調査の結果、UAE政府がこのアプリを携帯電話にインストールした人々のあらゆる会話、行動、関係、予定、音声、画像を追跡しようとしていたことが明らかになった。[86]
  • 2025年2月5日、ラ・ラソン紙は、スペインのアリカンテの自宅からスペイン政府のコンピュータシステム、NATO、国連、米軍、その他の国際的なコンピュータシステムから情報をハッキングして販売した疑いのある「Natohub」として知られる若い男が逮捕されたと報じた。[87]

コンピュータ犯罪との戦い

サイバー犯罪者がインターネットを国境を越えた攻撃や犯罪に利用しているため、サイバー犯罪者の訴追は困難を極めています。サイバー犯罪者が悪用できる脆弱性の数も年々増加しています。2008年から2014年にかけてだけでも、すべてのオンラインデバイスにおける脆弱性は17.75%増加しました。[88]インターネットの広範なリーチにより、サイバー犯罪の様々な手法が多くの人々に届く可能性があり、人々に与える被害は拡大しています。仮想空間[89]の普及により、サイバー犯罪は日常茶飯事となっています。[90] 2018年には、インターネット犯罪苦情センターに351,937件のサイバー犯罪に関する苦情が寄せられ、27億ドルの損失につながりました。[91]

調査

犯罪捜査において、コンピュータは証拠源となり得る（デジタルフォレンジック参照）。コンピュータが直接犯罪目的で使用されていない場合でも、ログファイルという形で犯罪捜査官にとって価値のある記録が含まれている可能性がある。多くの国では、[92] インターネットサービスプロバイダは、法律によりログファイルを一定期間保存することが義務付けられている。

サイバー犯罪には様々な経路があり、捜査はIPアドレスの追跡から始まることが多い。しかし、それだけで必ずしも事件を解決できるわけではない。ハイテク犯罪の中にはローテク犯罪の要素が含まれる場合もあり、その逆もまた然りである。そのため、サイバー犯罪捜査官は現代の法執行機関にとって不可欠な存在となっている。サイバー犯罪捜査の手法は、警察の閉鎖的な組織内であろうと国際協力の枠組み内であろうと、常に変化し、進化を続けている。[93]

トミー・タバービル上院議員が2021年にアラバマ州フーバーにある国立コンピュータフォレンジック研究所を視察

アメリカ合衆国では、FBI [94]と国土安全保障省（DHS）[95]がサイバー犯罪対策を担当する政府機関です。FBIは、サイバー犯罪の訓練を受けた捜査官とアナリストを地方事務所と本部に配置しています。[94] DHSには、金融サイバー犯罪を標的とするサイバーインテリジェンス部門があり、国際的なサイバー犯罪と闘い、銀行などの機関を侵入や情報漏洩から保護しています。アラバマ州に拠点を置くシークレットサービスとアラバマ州検察局は、国立コンピュータフォレンジック研究所（NCFI）において、法執行機関の専門家を育成するために協力しています。[95] [96] [97] NCFIは、「州および地方の法執行機関関係者に対し、サイバーインシデント対応、捜査、およびフォレンジック調査に関する訓練」を提供しています。[97]

米国内および世界規模でのサイバー犯罪捜査には、多くの場合、連携が必要です。米国内では、サイバー犯罪は法執行機関、国土安全保障省、その他の連邦機関によって捜査されます。しかし、世界がテクノロジーへの依存度を高めるにつれ、サイバー攻撃とサイバー犯罪は拡大していくでしょう。脅威アクターは、データの窃取や情報漏洩といった最終目的を達成するために、保護対策の弱点や既存の脆弱性を悪用し続けるからです。サイバー犯罪に対抗するため、米国シークレットサービスは、世界各地に拠点を置き、米国内でサイバー関連犯罪を行っている脅威アクターの所在特定を支援するため、米国外にも活動範囲を広げています。シークレットサービスは、国立コンピュータフォレンジック研究所（NCFI）も運営しており、法執行機関や裁判所関係者がサイバー犯罪対策に関するサイバートレーニングや情報提供を受ける機会を提供しています。米国移民・関税執行局（ICE）は、連邦、州、地方、国際機関にサイバー犯罪関連サービスを提供するサイバー犯罪センター（C3）を運営しています。最後に、米国には法執行機関によるサイバーインシデント報告に関するリソースもあり、地方および州の機関が連邦政府にサイバーインシデントとしてどのように、いつ、何を報告すべきかを理解できるようにしています。[98]

サイバー犯罪者は、身元や所在地を隠すために暗号化などの技術を使用することが多いため、犯罪後に犯人を追跡することは困難であり、予防対策が不可欠です。[90] [99]

防止

国土安全保障省は、継続的診断・緩和（CDM）プログラムも導入しました。[100] CDMプログラムは、ネットワークリスクを追跡し、システム担当者に通知して対策を講じることで、政府ネットワークを監視・保護します。また、被害が発生する前に侵入を捕捉するため、国土安全保障省は強化サイバーセキュリティサービス（ECS）を創設しました。[101]サイバーセキュリティ・インフラセキュリティ庁は、 ECSを通じて侵入検知・防止サービスを提供する民間パートナーを承認しています。[101] [102]

サイバーセキュリティの専門家は、予防重視の戦略に懐疑的である。[103]サイバーセキュリティ製品の使用方法も疑問視されている。シュマン・ゴセマジュムダー氏は、個々の企業がセキュリティ対策として複数の製品を組み合わせて使用​​することはスケーラブルなアプローチではないと主張し、サイバーセキュリティ技術は主にプラットフォームレベルで活用すべきだと主張している。[104]法執行機関は、捜査手法よりも急速に進化するデジタル犯罪に対し、従来の警察活動の手法を適用することにしばしば苦労している。[105]

個人レベルでは、サイバー犯罪から身を守るために利用できる戦略がいくつかあります。[106]

  • セキュリティパッチの恩恵を受けるためにソフトウェアとオペレーティングシステムを最新の状態に保つ
  • 悪意のある脅威を検出して削除できるウイルス対策ソフトウェアを使用する
  • 推測されにくいさまざまな文字を使った強力なパスワードを使用する
  • スパムメールの添付ファイルを開かない/ダウンロードしない
  • 詐欺メールのリンクをクリックしない
  • 送信先が安全であることを確認できない場合は、インターネット上で個人情報を提供しない
  • 不審な情報要求について企業に連絡する

立法

発展途上国で活動するサイバー犯罪者は、法律が脆弱なため、しばしば摘発や起訴を逃れることができます。フィリピンなどの国では、サイバー犯罪に対する法律が脆弱であるか、あるいは全く存在しない場合もあります。そのため、サイバー犯罪者は国境を越えて攻撃を仕掛け、摘発されることなく活動を続けることができます。たとえ身元が特定されたとしても、起訴を認める法律を有する米国などの国への送還を免れることが一般的です。そのため、FBIなどの機関は、犯罪者を逮捕するために欺瞞や策略を用いてきました。例えば、2人のロシア人ハッカーは、しばらくの間FBIの目を逃れていました。FBIはワシントン州シアトルに偽のコンピューター会社を設立し、この会社で働くことを申し出ることで、2人のロシア人男性を米国に誘い込みました。尋問が終わると、容疑者は逮捕されました。このような巧妙な策略は、法律が脆弱で国際協力が限られているために他の方法ではサイバー犯罪者を捕まえることが不可能な場合に、サイバー犯罪者を捕まえる上で不可欠な要素となることがあります。[107]

米国における最初のサイバー関連法は1974年のプライバシー法であり、これは連邦政府機関がプライバシーと個人識別情報（PII）の保護を確保することのみを義務付けたものでした。しかし、1974年以降、米国では他の法律や規制が制定・施行されてきましたが、現在のサイバー関連犯罪への対応には依然としてギャップが存在します。NISTによると、最新のサイバー関連法は2018年に制定されたNIST中小企業サイバーセキュリティ法であり、中小企業がサイバーセキュリティリスクを正確に特定し、対処するためのガイドラインを提供しています。[108]

バラク・オバマ大統領の任期中、2014年12月に3つのサイバーセキュリティ関連法案が署名され、施行された。1つ目は2014年連邦情報セキュリティ近代化法、2つ目は2014年国家サイバーセキュリティ保護法、そして3つ目は2014年サイバーセキュリティ強化法である。2014年連邦情報セキュリティ近代化法は旧法の改訂版に過ぎなかったが、連邦政府機関がサイバーセキュリティに関して遵守すべき慣行に焦点を当てていた。一方、2014年国家サイバーセキュリティ保護法は、連邦政府と民間部門間での情報共有量を増やし、産業界間のサイバーセキュリティを向上させることを目的としていた。最後に、2014年サイバーセキュリティ強化法は、サイバーセキュリティの研究と教育に関するものである。[109]

2015年4月、当時の大統領バラク・オバマは、米国が有罪判決を受けたサイバー犯罪者の資産を凍結し、米国内での経済活動を阻止することを可能にする大統領令を発令した。[110]

欧州連合はサイバー犯罪指令2013/40/EUを採択し、これは欧州評議会のサイバー犯罪に関するブダペスト条約で詳述された。[111]

サイバー犯罪対策を導入しているのは米国と欧州連合だけではありません。2017年5月31日、中国は新たなサイバーセキュリティ法の施行を発表しました。[112]

オーストラリアでは、サイバー犯罪に対抗するための法律として、1995 年の刑法、1997 年の電気通信法、2015 年のオンライン安全強化法などがあります。

罰則

ニューヨーク州におけるコンピュータ関連犯罪の刑罰は、コンピュータの不正使用などのA級軽犯罪では罰金と短期間の懲役、第一級コンピュータ改ざんなどのC級重罪では3年から15年の懲役に及ぶ可能性がある。[113]

しかし、元サイバー犯罪者の中には、コンピュータ犯罪に関する内部情報を持つという理由で、民間企業に情報セキュリティ専門家として雇用される者もおり、これは理論的には逆効果なインセンティブを生み出す可能性がある。これに対する対策としては、有罪判決を受けたハッカーに対し、釈放後もインターネットやコンピュータの使用を裁判所が禁止することが考えられる。しかし、コンピュータやインターネットが日常生活の中心となるにつれて、この種の処罰はますます厳格になっている。コンピュータやインターネットの全面的な使用禁止に頼ることなく、サイバー犯罪者の行動を管理する微妙なアプローチが開発されている。[114]これらのアプローチでは、保護観察官や仮釈放官による監視や捜索の対象となる特定のデバイスに個人を制限する。 [115] 2023年のGAO報告書は、米国には増大するサイバー犯罪の脅威に効果的に対抗するための調整と十分な資源が不足していると指摘している。[116]

意識

サイバー犯罪は私たちの社会においてますます大きな脅威となっています。アクセンチュアのサイバーセキュリティの現状によると、セキュリティ攻撃は2020年から2021年にかけて31%増加しました。1企業あたりの攻撃件数は206件から270件に増加しました。この脅威の高まりにより、情報保護対策と犯罪者が情報を盗むために使用する戦術に関する意識を高めることが最も重要です。しかし、サイバー犯罪が深刻化する問題になっているにもかかわらず、多くの人々はこの問題の深刻さを認識していません。これは、技術的な問題に関する経験と知識の不足に起因する可能性があります。年間150万件のサイバー攻撃があり、これは1日あたり4,000件以上、1時間あたり170件、1分あたり約3件の攻撃があることを意味します。調査によると、被害者のわずか16%が攻撃の実行者に停止を求めたことが示されています。[117] Comparitechの2023年の調査によると、サイバー犯罪の被害者は年間7100万人に達しており、これは39秒ごとにサイバー攻撃が発生していることを意味します。[118]何らかの理由でインターネットを使用する人は誰でも被害者になる可能性があるため、オンライン中に保護される方法を認識することが重要です。

知能

サイバー犯罪が蔓延するにつれ、サイバー犯罪活動から利益を得ようとする個人やグループを支援するための専門的なエコシステムが進化しました。このエコシステムは非常に専門化しており、マルウェア開発者、ボットネット運営者、プロのサイバー犯罪グループ、盗まれたコンテンツの販売を専門とするグループなどが含まれます。主要なサイバーセキュリティ企業の中には、これらの個人やグループの活動を追跡するためのスキルとリソースを備えた企業がいくつかあります。[119]これらの情報源からは、防御に活用できる多種多様な情報が得られます。例えば、感染ファイルのハッシュ[120]や悪意のあるIP/URL [120]といった技術的な指標、そしてプロファイリングされたグループの目的や手法をプロファイリングした戦略的な情報などです。これらの情報の多くは無料で入手できますが、継続的にアクセスするには通常、サブスクリプションが必要です。企業の中には、サイバーセキュリティの将来の発展において人工知能が重要な役割を果たすと考える人もいます。 [121] [122]

インターポールのサイバーフュージョンセンターは、主要なサイバーセキュリティ関係者と連携し、最新のオンライン詐欺、サイバー脅威、インターネットユーザーへのリスクに関する情報提供を開始しました。2017年以降、ソーシャルエンジニアリング詐欺、ランサムウェア、フィッシングなどの攻撃に関する報告書が150カ国以上のセキュリティ機関に配布されています。[123]

サイバー犯罪の蔓延

サイバー犯罪の増加により、コンピュータ犯罪の検出と起訴への注目が高まっています。

ハッキングコミュニティがインターネットを通じて知識を広めるにつれて、ハッキングはそれほど複雑ではなくなりました。[引用が必要]ブログやソーシャルネットワークは情報共有に大きく貢献しており、初心者はベテランハッカーの知識やアドバイスの恩恵を受けることができます。

さらに、ハッキングはかつてないほど安価になっています。クラウドコンピューティング時代以前は、スパムや詐欺を行うには、専用サーバー、サーバー管理、ネットワーク構成、ネットワーク保守のスキル、インターネットサービスプロバイダーの標準に関する知識など、様々なリソースが必要でした。これに対し、メール用のSaaS（Software as a Service）は、マーケティング目的のスケーラブルで安価な大量メール送信サービスであり、スパム送信にも容易に設定できます。[124]クラウドコンピューティングは、パスワードの総当たり攻撃、ボットネットの到達範囲の拡大、スパムキャンペーンの促進など、サイバー犯罪者が攻撃を巧みに活用するのに役立つ可能性があります。 [125]

サイバー犯罪法執行機関のリスト

超国家的

全国

参照

参考文献

  1. ^ ab Sukhai, Nataliya B. (2004年10月8日). 「ハッキングとサイバー犯罪」.第1回情報セキュリティカリキュラム開発年次会議議事録. ニューヨーク、ニューヨーク州、米国: ACM. pp.  128– 132. doi :10.1145/1059524.1059553. ISBN 1-59593-048-5. S2CID  46562809. 2024年7月18日時点のオリジナルよりアーカイブ。2023年12月10日閲覧。
  2. ^ "Информационное право" . 2025 年8 月 8 日に取得。
  3. ^ 「バフェット氏：これは『人類最大の問題』だ」Business Insider . 2023年6月9日時点のオリジナルよりアーカイブ。 2021年5月17日閲覧。
  4. ^ 「ウォーレン・バフェット氏：「サイバーは人類に真のリスクをもたらす」」。finance.yahoo.com 2019年4月30日。2023年6月2日時点のオリジナルよりアーカイブ。 2021年5月17日閲覧。
  5. ^ 「世界リスク報告書2020」（PDF）世界経済フォーラム第15版：102。2020年1月15日。2023年9月27日時点のオリジナルよりアーカイブ（PDF） 。 2021年5月17日閲覧。
  6. ^ Heading, Sophie; Zahidi, Saadia (2023年1月). 「世界リスク報告書2023年版 第18版」(PDF) .世界経済フォーラム. 2024年2月5日時点のオリジナルよりアーカイブ(PDF) . 2024年2月3日閲覧。
  7. ^ 「法とインターネット：理論的問題」 。 2024年11月20日閲覧。
  8. ^ Gordon, Sarah (2006年7月25日). 「サイバー犯罪の定義と分類について」. Journal in Computer Virology . 2 : 13–20 . doi :10.1007/s11416-006-0015-z. S2CID  3334277.
  9. ^ ab Richet, Jean-Loup (2022年1月1日). 「サイバー犯罪コミュニティの成長と変化：広告詐欺コミュニティの調査」.技術予測と社会変化. 174 (121282) 121282. doi : 10.1016/j.techfore.2021.121282 . ISSN  0040-1625. S2CID  239962449.
  10. ^ Chandra, Akhilesh; Snowe, Melissa J. (2020年9月1日). 「サイバー犯罪の分類：理論と設計」 . International Journal of Accounting Information Systems . 2019 UW CISAシンポジウム. 38 100467. doi :10.1016/j.accinf.2020.100467. ISSN  1467-0895.
  11. ^ レーマン、ジェフリー、フェルプス、シレル (2005).ウェストのアメリカ法百科事典 第3巻（第2版）. デトロイト: トムソン/ゲイル. p. 137. ISBN 9780787663742。
  12. ^ 「コンピューターとインターネット詐欺」LII / Legal Information Institute . 2022年8月10日時点のオリジナルよりアーカイブ。2020年11月1日閲覧。
  13. ^ Pratt, Travis C.; Holtfreter, Kristy; Reisig, Michael D. (2010). 「日常的なオンライン活動とインターネット詐欺の標的：日常活動理論の一般性の拡張」. Journal of Research in Crime and Delinquency . 47 (3): 267– 296. doi :10.1177/0022427810365903. S2CID  146182010.
  14. ^ ab 「デジタル逮捕とは何か、そしてサイバー犯罪者の被害に遭わないために何ができるのか？」、Indian Express、2024年5月17日。
  15. ^ Parker D (1983) Fighting Computer Crime、米国: Charles Scribner's Sons。
  16. ^ 「ボットネット、サイバー犯罪、サイバーテロリズム：脆弱性と議会の政策課題」www.everycrsreport.com . 2022年9月29日時点のオリジナルよりアーカイブ。 2021年9月5日閲覧。
  17. ^ モーガン、スティーブ（2020年11月13日）「サイバー犯罪による世界の被害額は2025年までに年間10.5兆ドルに」サイバークライムマガジン。 2024年7月19日閲覧。
  18. ^ Lepofsky, Ron. 「サービス拒否攻撃によるサイバー恐喝」（PDF） . 2011年7月6日時点のオリジナル（PDF）からのアーカイブ。
  19. ^ Mohanta, Abhijit (2014年12月6日). 「ソニー・ピクチャーズの最新侵害：致命的なサイバー恐喝」. 2015年9月25日時点のオリジナルよりアーカイブ。2015年9月20日閲覧。
  20. ^ 「ランサムウェアのトレンド2024：グローバルサイバーセキュリティ対策のための洞察」www.cyberpeace.org . 2025年4月15日閲覧。
  21. ^ ab 「2024年、ランサムウェア攻撃の記録を更新」www.darkreading.com . 2025年4月15日閲覧。
  22. ^ Sead Fadilpašić (2022年2月22日). 「2021年、ランサムウェア攻撃が急増」. TechRadar . 2025年4月15日閲覧。
  23. ^ ピアソン、ジョーダン「2024年、ランサムウェアはかつてないほど凶悪に」Wired . ISSN  1059-1028 . 2025年4月15日閲覧。
  24. ^ ab Coker, James (2024年7月2日). 「ランサムウェア攻撃の要求額は2024年に驚異的な520万ドルに達する」Infosecurity Magazine . 2025年4月15日閲覧。
  25. ^ 「増大するランサムウェアの脅威：4つの傾向と洞察」Palo Alto Networks . 2022年3月25日. 2024年7月18日時点のオリジナルよりアーカイブ。2023年5月11日閲覧。
  26. ^ “100+ ransomware statistics for 2023 and beyond - Norton”. us.norton.com . 2024年7月18日時点のオリジナルよりアーカイブ。2023年5月11日閲覧。
  27. ^ カーバック、ジョシュア・T.（2018年）「サイバーセックス・トラフィッキング：より効果的な検察の対応に向けて」刑法速報54 ( 1): 64-183。64ページ。
  28. ^ 「IJM、サイバーマンデーとギビングチューズデーで児童のサイバーセックス人身売買の根絶と#RestartFreedomの実現を目指す」PR Newswire 2016年11月28日。2017年4月17日時点のオリジナルよりアーカイブ。 2020年5月9日閲覧。
  29. ^ ab “Cyber​​sex Trafficking”. IJM . 2020年. 2020年5月21日時点のオリジナルよりアーカイブ。2020年5月9日閲覧。
  30. ^ 「サイバーセックス人身売買：21世紀の災い」CNN、2013年7月18日。2013年7月18日時点のオリジナルよりアーカイブ。 2020年5月9日閲覧。
  31. ^ 「上院議員、児童サイバーセックス取引の急増の可能性を警告」フィリピン・スター紙2020年4月13日。2020年4月18日時点のオリジナルよりアーカイブ。 2020年5月13日閲覧。
  32. ^ 「ドゥテルテの麻薬戦争と児童サイバーセックス人身売買」ASEANポスト、2019年10月18日。2020年5月22日時点のオリジナルよりアーカイブ。2020年5月13日閲覧。
  33. ^ “ノルウェー国籍男性とパートナーが逮捕、サイバーセックスの巣窟から4人救出”.マニラ・ブレティン. 2020年5月1日. 2020年7月29日時点のオリジナルよりアーカイブ。 2020年5月13日閲覧。
  34. ^ ab 「安価な技術と広範なインターネットアクセスがサイバーセックス人身売買の増加を促進」NBCニュース、2018年6月30日。2020年11月24日時点のオリジナルよりアーカイブ。 2020年5月13日閲覧。
  35. ^ “Senate to probe rise in child cybersex trafficking”. The Philippine Star . 2019年11月11日. 2019年11月13日時点のオリジナルよりアーカイブ。 2020年5月13日閲覧。
  36. ^ “Global taskforce tackles cybersex child trafficking in the Philippines”. Reuters . 2019年4月15日. 2019年4月16日時点のオリジナルよりアーカイブ。 2020年5月13日閲覧。
  37. ^ 「ウェブカメラ奴隷：テクノロジーがフィリピンの家族をサイバーセックスの児童人身売買業者に変える」ロイター2018年6月17日. 2018年9月12日時点のオリジナルよりアーカイブ。2020年5月13日閲覧。
  38. ^ 「インターネットがアジアにおける性的搾取と強制労働を助長する仕組み」サウスチャイナ・モーニング・ポスト、2019年5月2日。2020年4月29日時点のオリジナルよりアーカイブ。 2020年5月13日閲覧。
  39. ^ “第1回会期、第42議会、第150巻、第194号”.カナダ上院. 2018年4月18日. 2024年12月10日時点のオリジナルよりアーカイブ。
  40. ^ 「サイバーセックスの人身売買はインターネットブームに後押しされ、東南アジア全域に広がる。そして法整備は遅れている」サウスチャイナ・モーニング・ポスト、2019年9月11日。2020年5月16日時点のオリジナルよりアーカイブ。 2020年5月13日閲覧。
  41. ^ 「現代の奴隷制、強制労働、強制結婚の世界的推計」(PDF)。国際労働機関。 2022年12月22日時点のオリジナルよりアーカイブ(PDF) 。 2022年12月22日閲覧。
  42. ^ “What is 'Nth Room' case and why it matters”. Korea Herald . 2020年4月24日. 2020年5月19日時点のオリジナルよりアーカイブ。2020年5月9日閲覧。
  43. ^ マーフィー、デニス（2010年2月）「戦争は戦争か？現代の作戦環境におけるサイバースペース作戦の有用性」（PDF）。戦略リーダーシップセンター。2012年3月20日時点のオリジナル（PDF）からアーカイブ。
  44. ^ Joseph, Aghatise E. (2006年6月28日). 「サイバー犯罪の定義」www.crime-research.org . 2024年7月18日時点のオリジナルよりアーカイブ。
  45. ^ “Save browsing”. google . 2016年3月5日時点のオリジナルよりアーカイブ。2014年10月5日閲覧。
  46. ^ Wilbur, Kenneth C.; Zhu, Yi (2008年10月24日). 「クリック詐欺」 . Marketing Science . 28 (2): 293– 308. doi :10.1287/mksc.1080.0397. ISSN  0732-2399. 2022年10月5日時点のオリジナルよりアーカイブ。 2021年10月30日閲覧。
  47. ^ 「連邦サイバーストーキング法案情報」www.haltabuse.org . 2020年1月6日時点のオリジナルよりアーカイブ。2019年12月4日閲覧。
  48. ^ 「メアリー・ミーカーのインターネットトレンドレポートによると、中国のインターネット利用者数は他のどの国よりも多い」世界経済フォーラム、2019年6月27日。 2019年12月4日閲覧。
  49. ^ 「中国当局、オンラインいじめに対処 ― サイバースマイル」。2024年7月18日時点のオリジナルよりアーカイブ。2019年11月2日閲覧。
  50. ^ “Legal Perspective – Cyber​​smile”. 2024年7月18日時点のオリジナルよりアーカイブ。2019年11月2日閲覧。
  51. ^ 「1988年悪意ある通信法」www.legislation.gov.uk . 2024年7月18日時点のオリジナルよりアーカイブ。2019年11月2日閲覧。
  52. ^ “Criminal Code Act 1995”. www.legislation.gov.au . 2024年7月18日時点のオリジナルよりアーカイブ。2019年11月2日閲覧。
  53. ^ 「2020年にオンラインハラスメントを経験した米国のインターネットユーザー」Statista . 2024年7月18日時点のオリジナルよりアーカイブ。2021年4月5日閲覧。
  54. ^ 「2021年のサイバーいじめに関する最新の統計とその意味」BroadbandSearch.net。2021年4月23日時点のオリジナルよりアーカイブ。2021年4月5日閲覧。
  55. ^ 「『私は沈黙させられない』：ハッキング・アンド・リーク攻撃の標的となった女性たちがスパイウェアについて語る」NBCニュース、2021年8月。2021年8月1日時点のオリジナルよりアーカイブ。 2021年8月1日閲覧。
  56. ^ 「シルクロード3.0の背後にいる日和見主義的な模倣者と話をした」The Daily Dot、2014年11月7日。2016年10月5日時点のオリジナルよりアーカイブ。 2016年10月4日閲覧。
  57. ^ Arora, Beenu. 「Council Post: Five Key Reasons Dark Web Markets Are Booming」Forbes . 2020年7月29日時点のオリジナルよりアーカイブ。 2020年6月23日閲覧。
  58. ^ “ガイド：ビットコインとは何か、そしてビットコインはどのように機能するのか？ - CBBCニュースラウンド”. 2023年4月7日時点のオリジナルよりアーカイブ。 2020年6月23日閲覧。
  59. ^ レイノルズ、サム（2025年3月31日）。シェルドン・リーバック（編）「MoneroのBinance上場廃止後、ダークネット市場はBTCに戻る：Chainalysis」。CoinDesk 。 2025年5月13日閲覧。
  60. ^ Christian, Jon (2015年2月4日). 「『Exit Scam』はダークネットの完全犯罪」. Vice . 2024年7月18日時点のオリジナルよりアーカイブ。2020年6月23日閲覧。
  61. ^ 「『出口詐欺』はダークネットの完全犯罪」Vice.com 2015年2月4日。2020年6月24日時点のオリジナルよりアーカイブ。 2020年7月14日閲覧。
  62. ^ ウィンダー、デイビー。「ビットコインの出口詐欺がダークウェブのウォール街市場の暴落を引き起こしたのか？」フォーブス。 2021年9月25日閲覧。
  63. ^ Brandom, Russell (2019年2月17日). 「ダークウェブの薬物市場の黄金時代は終わった」. The Verge . 2020年6月23日閲覧。
  64. ^ Greenberg, Andy (2021年9月23日). 「ダークウェブ最大の摘発を逃れ、戻ってきた」Wired . Condé Nast Publications . 2021年9月23日時点のオリジナルよりアーカイブ。
  65. ^ 「ダークウェブで警察があなたを逮捕する7つの方法」Vice.com、2016年6月26日。2020年7月15日時点のオリジナルよりアーカイブ。2020年7月14日閲覧。
  66. ^ 「アメリカの薬物過剰摂取の流行：データから行動へ」米国疾病予防管理センター（CDC）2020年3月24日。 2020年7月14日閲覧。
  67. ^ 「薬物やその他の禁止物質を郵送した場合の影響」www.cottenfirm.com 2019年9月26日2020年6月23日閲覧。
  68. ^ 「ダークネットの麻薬販売業者に懲役10年の判決」www.dea.gov . 2020年6月23日閲覧。
  69. ^ 「連邦政府、違法商品のダークネットベンダーを厳しく取り締まる」www.bankinfosecurity.com。2020年7月14日時点のオリジナルよりアーカイブ。 2020年7月14日閲覧。
  70. ^ abc ワイツァー、ロナルド（2003年）『犯罪学における現在の論争』アッパーサドルリバー、ニュージャージー州：ピアソン教育出版社、p.150。
  71. ^ マン、デイビッド、サットン、マイク（2011年11月6日）「>>ネット犯罪」British Journal of Criminology 38 ( 2): 201– 229. CiteSeerX 10.1.1.133.3861 . doi :10.1093/oxfordjournals.bjc.a014232. 
  72. ^ 「A walk on the dark side」『エコノミスト』2007年9月30日。2007年11月10日時点のオリジナルよりアーカイブ。 2011年5月11日閲覧。
  73. ^ 「スペイン警察、大規模な『ゾンビコンピュータ』ネットワークを摘発」France 24、2010年3月3日。
  74. ^ 「DHS：ナポリターノ長官とホルダー司法長官、児童の性的搾取を目的とした国際犯罪ネットワークに対する米国最大規模の訴追を発表」Dhs.gov、2011年8月3日。2023年6月17日時点のオリジナルよりアーカイブ。 2011年11月10日閲覧。
  75. ^ Li, David K. (2012年1月17日). 「Zappos サイバー攻撃」.ニューヨーク・ポスト. 2012年4月18日時点のオリジナルよりアーカイブ。 2013年2月14日閲覧。
  76. ^ ロドリゲス、サルバドール (2012年6月6日). 「LinkedInと同様にeHarmonyもハッキングされ、150万件のパスワードが盗まれる」ロサンゼルス・タイムズ. 2018年10月28日時点のオリジナルよりアーカイブ。 2020年2月20日閲覧。
  77. ^ Rothacker, Rick (2012年10月12日). 「ウェルズ・ファーゴへのサイバー攻撃は『大規模』、適切に対応：CFO」ロイター.
  78. ^ 「AP通信のTwitterハッキング、ホワイトハウス爆発を偽って主張」サマンサ・マーフィー、2013年4月23日。 2013年4月23日閲覧。
  79. ^ 「偽ツイートで1360億ドル相当が削除、市場には人間が必要だ」ブルームバーグ、2013年4月23日。2013年4月23日時点のオリジナルよりアーカイブ。 2013年4月23日閲覧。
  80. ^ 「前例のないサイバー攻撃が世界的な大混乱を引き起こす」.ストレーツ・タイムズ. 2017年5月13日. 2024年7月18日時点のオリジナルよりアーカイブ。2017年5月13日閲覧。
  81. ^ 「イスラエルのスパイウェアが米国を含む45カ国の携帯電話で発見される」ワシントン・タイムズ。
  82. ^ “研究者らが世界中にイスラエルのスパイウェアの痕跡を発見 - SFGate”. 2018年9月24日時点のオリジナルよりアーカイブ。 2018年9月24日閲覧。
  83. ^ 「あなたのスマートフォンはイスラエルのスパイウェアを実行している可能性があります！」2018年9月。2018年9月24日時点のオリジナルよりアーカイブ。2018年9月24日閲覧。
  84. ^ 「雇われ電話ハッカー：FBIが仕掛ける秘密の、儲かるビジネスを覗いてみよう」2016年4月29日。2017年5月16日時点のオリジナルよりアーカイブ。 2018年9月24日閲覧。
  85. ^ Beaumont, Peter (2016年8月26日). 「イスラエル企業、iPhoneスパイウェア作成で告発される」. The Guardian . 2024年7月18日時点のオリジナルよりアーカイブ。2018年9月24日閲覧。
  86. ^ 「チャットアプリToTokはUAEのスパイツールか – 報道」Silicon UK Tech News 2019年12月27日。2019年12月27日時点のオリジナルよりアーカイブ。 2019年12月27日閲覧。
  87. ^ クリスチャン・ドス・サントス (2025年2月5日). 「治安部隊、国家総督府（DGT）、国家保安省（SEPE）、NATOへのサイバー攻撃で逮捕された18歳のハッカー、『Natohub』とは誰か？」La Razonウェブサイト 2025年2月7日閲覧。
  88. ^ Jardine, Eric (2015). 「グローバルサイバースペースはあなたが思っているよりも安全：サイバー犯罪の真の傾向」 SSRN Electronic Journal . doi :10.2139/ssrn.2634590. ISSN  1556-5068. 2024年7月18日時点のオリジナルよりアーカイブ。 2023年12月10日閲覧。
  89. ^ バーナード＝ウィルズ、デイビッド、アシェンデン、デビ（2012年3月21日）「仮想空間のセキュリティ確保：サイバー戦争、サイバーテロ、そしてリスク」『宇宙と文化』、doi :10.1177/1206331211430016、S2CID  146501914。
  90. ^ ab ブレンナー、スーザン・W. (2010).サイバー犯罪：サイバースペースからの犯罪的脅威. サンタバーバラ、カリフォルニア州: プレガー. ISBN 9780313365461. OCLC  464583250。
  91. ^ 「事実と統計：個人情報の盗難とサイバー犯罪」。2024年7月18日時点のオリジナルよりアーカイブ。2019年12月2日閲覧。
  92. ^ Zehra Ali (2018年1月21日). 「Mandatory Data Retention Worldwide」. 2018年12月17日時点のオリジナルよりアーカイブ。2018年12月17日閲覧。
  93. ^ 「アーカイブコピー」（PDF） 。 2015年3月19日時点のオリジナル（PDF）からアーカイブ。2017年7月23日閲覧。{{cite web}}: CS1 maint: archived copy as title (link)
  94. ^ ab 「サイバー犯罪」。連邦捜査局。 2019年12月4日閲覧。
  95. ^ ab 「サイバー犯罪との闘い」。国土安全保障省。2012年6月19日。2024年7月18日時点のオリジナルよりアーカイブ。2019年11月1日閲覧。
  96. ^ “NCFI - About”. www.ncfi.usss.gov . 2019年12月31日時点のオリジナルよりアーカイブ。2019年12月4日閲覧。
  97. ^ ab "Investigation". www.secretservice.gov . 2017年9月16日時点のオリジナルよりアーカイブ。 2019年12月3日閲覧。
  98. ^ “サイバー犯罪対策 | CISA”. www.cisa.gov . 2024年7月18日時点のオリジナルよりアーカイブ。2024年2月17日閲覧。
  99. ^ 「サイバーセキュリティにおける暗号化の理解の重要性」フロリダ工科大学オンライン。2016年8月18日。2019年12月4日時点のオリジナルよりアーカイブ。 2019年12月4日閲覧。
  100. ^ “Continuous Diagnostics and Mitigation Program | CISA”. www.cisa.gov . 2022年4月6日時点のオリジナルよりアーカイブ。2022年4月1日閲覧。
  101. ^ ab 「Enhanced Cyber​​security Services (ECS)」.サイバーセキュリティ・インフラストラクチャセキュリティ庁. 2024年. 2023年2月23日時点のオリジナルよりアーカイブ。 2024年1月6日閲覧。
  102. ^ “Detection and Prevention | CISA”. www.cisa.gov . 2019年11月7日時点のオリジナルよりアーカイブ。 2019年11月1日閲覧。
  103. ^ 「レポート：セキュリティリーダーの74%が予防優先戦略は失敗すると回答」VentureBeat、2022年4月26日。2022年7月28日時点のオリジナルよりアーカイブ。 2022年5月3日閲覧。
  104. ^ Ghosemajumder, Shuman (2017年12月4日). 「100%のデータを常に100%保護することはできない」. Harvard Business Review . ISSN  0017-8012. 2023年8月28日時点のオリジナルよりアーカイブ。 2022年5月3日閲覧。
  105. ^ カーティス、ジョアンナ、オックスバーグ、ギャビン（2023年12月1日）「『現実世界』の警察活動と法執行におけるサイバー犯罪の理解」『警察ジャーナル』96 (4): 573–592 . doi : 10.1177/0032258X221107584 . ISSN  0032-258X.
  106. ^ Nikishin, A. (2015). 「ICSの脅威：カスペルスキー研究所の見解、予測、そして現実」.産業制御システムのためのサイバーセキュリティ. 工学技術研究所. pp. 01 (43 .). doi :10.1049/ic.2015.0003. ISBN 978-1-78561-010-3。
  107. ^ Kshetri, Nir. 「発展途上国におけるサイバー犯罪の拡散と影響」。2015年10月18日時点のオリジナルよりアーカイブ。 2015年4月29日閲覧。
  108. ^ “NISTサイバーセキュリティプログラムの履歴とタイムライン | CSRC”. csrc.nist.gov . 2024年7月18日時点のオリジナルよりアーカイブ。 2024年2月17日閲覧。
  109. ^ Kesan, Jay P.; Hayes, Carol M. (2019).サイバーセキュリティとプライバシー法の要点. Nutshellシリーズ. セントポール, ミネソタ州: West Academic Publishing. ISBN 978-1-63460-272-3。
  110. ^ Northam, Jackie (2015年4月). 「米国、サイバー犯罪者に対する初の制裁プログラムを作成」NPR . 2024年7月18日時点のオリジナルよりアーカイブ。2018年4月5日閲覧。
  111. ^ Moise, Adrian Cristian (2015). 「欧州レベルでの法の近似化の文脈における情報システム攻撃に関する指令2013/40/EUの分析」(PDF) . Journal of Law and Administrative Sciences . 2015年12月8日時点のオリジナル(PDF)からアーカイブ。
  112. ^ 「中国の新しいサイバーセキュリティ法が本日発効」CNBC 2017年6月。2024年7月18日時点のオリジナルよりアーカイブ。2019年1月11日閲覧。
  113. ^ “ニューヨーク州の成人向け刑事司法制度”. 2018年12月17日時点のオリジナルよりアーカイブ。2018年12月17日閲覧。
  114. ^ 「犯罪者のコンピュータ利用がもたらすリスク管理 - 展望」（PDF） 2011年12月。 2013年11月5日時点のオリジナル（PDF）からアーカイブ。 2015年1月25日閲覧。
  115. ^ ボウカー、アート（2012年）『コミュニティ矯正のためのサイバー犯罪ハンドブック：21世紀のリスク管理』スプリングフィールド：トーマス、ISBN 9780398087289. 2015年4月2日時点のオリジナルよりアーカイブ。2015年1月25日閲覧。
  116. ^ 米国政府説明責任局（2025年1月22日）「米国のサイバー犯罪対策への準備は、本来あるべき姿よりも不十分である | 米国会計検査院」www.gao.gov 。 2025年4月30日閲覧。
  117. ^ Feinberg, T (2008). 「学校内であろうと校外であろうと、ネットいじめは混乱と影響を及ぼす」サイバーいじめ：10ページ。
  118. ^ “The Ultimate List of Cyber​​ Attack Stats (2024)”. Exploding Topics . 2022年2月7日. 2024年3月23日時点のオリジナルよりアーカイブ。 2024年3月23日閲覧。
  119. ^ 「Dridex：スパムメールが蔓延し、危険な金融トロイの木馬を拡散」Symantec . 2016年2月16日. 2024年1月6日時点のオリジナルよりアーカイブ。 2024年1月6日閲覧。
  120. ^ ab 「イランのサイバースパイ活動の洞察：APT33は航空宇宙およびエネルギー部門を標的とし、破壊的なマルウェアとのつながりを持つ « イランのサイバースパイ活動の洞察：APT33は航空宇宙およびエネルギー部門を標的とし、破壊的なマルウェアとのつながりを持つ」FireEye。2019年10月6日時点のオリジナルよりアーカイブ。2018年1月3日閲覧。
  121. ^ Janofsky, Adam (2018年9月19日). 「AIはサイバー攻撃の阻止にどのように役立つか」.ウォール・ストリート・ジャーナル. ISSN  0099-9660. 2018年9月20日時点のオリジナルよりアーカイブ。 2018年9月20日閲覧。
  122. ^ ノイズ、キャサリン。「この企業はAIを活用してサイバー攻撃を未然に防ぐ」Computerworld。2018年9月20日時点のオリジナルよりアーカイブ。 2018年9月20日閲覧。
  123. ^ 「サイバー犯罪脅威への対応」www.interpol.int . 2023年4月28日時点のオリジナルよりアーカイブ。2021年5月17日閲覧。
  124. ^ リシェ、ジャン＝ルー (2011). 「逸脱行動の採用とサイバー犯罪における『ノウハウ』の拡散」ヨーク逸脱者会議.
  125. ^ Richet, Jean-Loup (2012). 「ブラックハットハッカーになるには？サイバー犯罪への参入障壁に関する探究的研究」第17回AIMシンポジウム。
  126. ^ 「ASEANサイバー犯罪防止・撲滅宣言」ASEAN . 2017年11月14日. 2021年7月3日時点のオリジナルよりアーカイブ。 2022年6月5日閲覧。

サイバー犯罪. (nd). [Folder]. 連邦捜査局. 2024年4月24日閲覧, サイバー犯罪から

Herrero, J., Torres, A., Vivas, P., Urueña, A. (2022). スマートフォン依存、社会的支援、サイバー犯罪被害：離散的生存・成長混合モデル：心理社会的介入. Psychosocial Intervention, 31(1), 59–66. スマートフォン依存、社会的支援、サイバー犯罪被害：離散的生存・成長混合モデル

さらに読む

  • Balkin, J., Grimmelmann, J., Katz, E., Kozlovski, N., Wagman, S. & Zarsky, T. (2006) (編)サイバー犯罪：ネットワーク環境におけるデジタル警察、ニューヨーク大学出版局、ニューヨーク。
  • Bowker, Art (2012)「コミュニティ矯正のためのサイバー犯罪ハンドブック：21世紀のリスク管理」Charles C. Thomas Publishers, Ltd.、スプリングフィールド。
  • ブレンナー、S.（2007）『スマートテクノロジー時代の法律』オックスフォード：オックスフォード大学出版局
  • Broadhurst, R., Chang, Lennon YC (2013)「アジアにおけるサイバー犯罪：傾向と課題」B. Hebenton, SY Shou, J. Liu (編)『アジア犯罪学ハンドブック』（pp. 49–64）ニューヨーク：Springer（ISBN 978-1-4614-5217-1）
  • Chang, LYC (2012) 「大中華圏におけるサイバー犯罪：台湾海峡を越えた規制対応と犯罪防止」チェルトナム：エドワード・エルガー。（ISBN 978-0-85793-667-7）
  • Chang, Lennon YC, & Grabosky, P. (2014)「サイバー犯罪と安全なサイバー世界の確立」M. Gill編『セキュリティハンドブック』（pp. 321–339）ニューヨーク：パルグレイブ。
  • Csonka P. (2000)「インターネット犯罪、サイバー犯罪に関する欧州評議会条約草案：インターネット時代の犯罪の課題への対応？」『コンピュータ法とセキュリティレポート』第16巻第5号。
  • イーストトム、C.（2010）コンピュータ犯罪捜査と法律
  • ファフィンスキー、S.（2009）コンピュータの不正使用：対応、規制、法律カルロンプトン：ウィラン
  • Glenny, M. DarkMarket : cyberthieves, cybercops, and you, New York, NY : Alfred A. Knopf, 2011. ISBN 978-0-307-59293-4
  • グラボスキー、P.（2006）電子犯罪、ニュージャージー：プレンティスホール
  • Halder, D., & Jaishankar, K. (2016). インドにおける女性に対するサイバー犯罪. ニューデリー: SAGE Publishing. ISBN 978-9385985775。
  • Jaishankar, K.（編）（2011）『サイバー犯罪学：インターネット犯罪と犯罪行動の探究』ボカラトン、フロリダ州、米国：CRC Press、Taylor, and Francis Group。
  • McQuade, S. (2006)サイバー犯罪の理解と管理、ボストン: Allyn & Bacon。
  • McQuade, S. (編) (2009) 『サイバー犯罪百科事典』、ウェストポート、コネチカット州：グリーンウッド プレス。
  • 米国科学・工学・医学アカデミー. 2025.サイバー犯罪の分類と測定. 米国アカデミー出版.
  • Parker D (1983) Fighting Computer Crime、米国: Charles Scribner's Sons。
  • Pattavina, A. (編)情報技術と刑事司法制度、サウザンドオークス、カリフォルニア州: Sage。
  • テイラー、ポール（1999年）『ハッカー：デジタルの崇高さにおける犯罪』（1999年11月3日版）ラウトレッジ社、初版、200頁。ISBN 978-0-415-18072-6。
  • Richet, JL (2013)「若きハッカーからクラッカーへ」、国際技術人間相互作用ジャーナル (IJTHI)、9(3)、53–62。
  • Richet, JL (2022). 「サイバー犯罪コミュニティの成長と変化：広告詐欺コミュニティの調査」.技術予測と社会変化. 174 (121282) 121282. doi : 10.1016/j.techfore.2021.121282 . ISSN  0040-1625. S2CID  239962449.
  • Robertson, J. (2010年3月2日). 当局、1300万台のコンピュータ感染で3人を逮捕. 2010年3月26日閲覧, Boston News: Boston.com
  • ロロン、DN コントロール、自警行為と罰則、ラテンアメリカの新しい安全保障思考、Clacso、2014 年、167/182 ページ
  • Walden, I. (2007) 「コンピュータ犯罪とデジタル捜査」、オックスフォード：オックスフォード大学出版局。
  • Wall, DS (2007) 「サイバー犯罪：情報化時代における犯罪の変遷」、ケンブリッジ：ポリティ。
  • ウィリアムズ、M.（2006）Virtually Criminal：犯罪、逸脱、オンライン規制、 Routledge、ロンドン。
  • Yar, M. (2006)サイバー犯罪と社会、ロンドン: Sage。
ウィキメディア・コモンズには、サイバー犯罪に関連するメディアがあります。
ウィキブック「コンピュータ革命」には、コンピュータ犯罪に関するページがあります。
  • 国際サイバー犯罪学ジャーナル
  • 一般的なサイバー攻撃の種類
  • ランサムウェア攻撃への対抗

政府の資源

  • 米国司法省のCyber​​crime.gov
  • 米国司法省の国立司法研究所電子犯罪プログラム
  • FBIサイバー捜査官のホームページ
  • 米国シークレットサービスのコンピュータ詐欺
  • オーストラリアハイテク犯罪センター
  • 英国国家犯罪庁の国家サイバー犯罪ユニット