世界中のサイバー犯罪者にとっての温床となっていた二つの巨大プラットフォーム、「LeakBase」と「Tycoon 2FA」が、国際的な法執行機関の連携捜査によって閉鎖されました。この大規模な摘発は、個人情報や企業データが違法に取引され、フィッシング詐欺が横行するサイバー犯罪エコシステムに大きな打撃を与えるものです。今回の閉鎖は、サイバーセキュリティの最前線で戦う国際社会の強い意志を示すとともに、私たち一人ひとりのセキュリティ意識の重要性を改めて浮き彫りにしています。
14万2000人超が利用した「LeakBase」の脅威と閉鎖
「LeakBase」は、14万2000人以上の登録ユーザーを抱える世界最大級のオンライン犯罪フォーラムでした。このプラットフォームでは、企業や個人から不正に入手された膨大なデータが取引されており、その中にはクレジットカード番号、デビットカード番号、銀行口座番号、そして各種サービスのユーザー名とパスワードといった機密性の高い情報が多数含まれていました。これらのデータは、さらなる詐欺やサイバー攻撃の足がかりとして悪用され、世界中で甚大な被害をもたらしていました。
2026年3月3日から4日にかけて、欧州刑事警察機構（ユーロポール）が主導し、14カ国にわたる法執行機関が連携してLeakBaseの管理者およびその利用者に対し、同時多発的な措置を講じました。この作戦により、ウェブサイトのドメインが差し押さえられ、関係者の逮捕が行われたほか、利用者に対しては警告メッセージが発信されました。現在、LeakBaseのウェブサイトにアクセスすると、「このウェブサイトは差し押さえられました」というメッセージが表示され、その閉鎖が確認できます。
フィッシング詐欺の温床「Tycoon 2FA」の破壊
LeakBaseの閉鎖と並行して、官民連携の取り組みにより、フィッシング詐欺サービスを提供していたプラットフォーム「Tycoon 2FA」も差し押さえられました。Tycoon 2FAは、「Phishing-as-a-Service (PaaS)」として機能し、サイバー犯罪者に「すぐに使えるフィッシングツールキット」を提供していました。このサービスを利用することで、犯罪者はMicrosoft 365、OneDrive、Gmailといった主要なサービスのサインインページを精巧に模倣し、ユーザーのログイン情報を不正に取得することが可能でした。
その手口の巧妙さから、Tycoon 2FAは世界中で深刻な被害を引き起こしました。特にニューヨークでは、2つの病院、6つの市立学校、3つの大学がこのフィッシング詐欺の標的となり、多大な損害を被ったと報じられています。Microsoftの報告によると、同社が2025年半ばまでにブロックしたフィッシング攻撃全体の約62％をTycoon 2FAが占めており、1カ月間で最大3000万件以上のメールをブロックした実績もあるとのことです。数千人もの犯罪者がこのサービスを利用していたとみられており、その影響力の大きさがうかがえます。
今回の捜査では、ユーロポールをはじめとする法執行機関に加え、Microsoftやトレンドマイクロといった民間企業が協力し、Tycoon 2FAに関連する300以上のドメインが押収されました。この官民連携による取り組みは、サイバー犯罪対策における新たな成功モデルとして注目されています。
サイバー犯罪エコシステムへの影響とユーザーが取るべき対策
サイバー犯罪市場への打撃と今後の展望
LeakBaseとTycoon 2FAの閉鎖は、サイバー犯罪エコシステムに一時的ではあるものの、大きな混乱をもたらすと考えられます。特に、個人情報の売買市場やフィッシング詐欺の実行基盤が失われたことで、犯罪者たちは新たなプラットフォームや手口への移行を余儀なくされるでしょう。しかし、サイバー犯罪は常に進化し続けるため、今回の成功に慢心することなく、国際的な法執行機関と民間企業の連携をさらに強化し、新たな脅威に迅速に対応していく必要があります。犯罪者側は、より分散型で捕捉されにくいインフラを構築したり、ダークウェブの深層部へと潜伏したりする可能性も考えられます。
こんな人におすすめ：今すぐできるセキュリティ対策
今回の事件は、企業の情報システム担当者だけでなく、インターネットを利用するすべての個人にとって、セキュリティ意識を高める重要な機会となります。特に、以下のような対策は、自身の情報資産を守る上で不可欠です。
- 多要素認証（MFA）の徹底: パスワードだけでなく、スマートフォンアプリや生体認証など、複数の認証要素を組み合わせることで、不正ログインのリスクを大幅に低減できます。
- 不審なメールやリンクへの警戒: 送信元が不明なメールや、内容に違和感のあるメッセージに含まれるリンクは絶対にクリックしないようにしましょう。URLをよく確認し、正規のサイトであるか慎重に判断することが重要です。
- パスワードの使い回しを避ける: サービスごとに異なる、複雑で推測されにくいパスワードを設定しましょう。パスワードマネージャーの利用も有効です。
- セキュリティソフトの導入と更新: アンチウイルスソフトやファイアウォールを導入し、常に最新の状態に保つことで、マルウェアや不正アクセスからデバイスを保護できます。
- 情報漏洩チェックサービスの活用: 自身のメールアドレスやパスワードが過去のデータ漏洩事件で流出していないかを確認できるサービス（例: Have I Been Pwned?）を利用し、必要に応じてパスワードを変更しましょう。
まとめ
世界最大級の犯罪フォーラム「LeakBase」とフィッシングサービス「Tycoon 2FA」の閉鎖は、サイバー犯罪との戦いにおける重要な勝利です。この国際的な連携捜査は、法執行機関と民間企業が協力することで、いかに大規模なサイバー犯罪組織に対抗できるかを示しました。しかし、サイバー空間における脅威は絶えず変化し、新たな手口が日々生まれています。私たちユーザー一人ひとりがセキュリティ意識を高く持ち、適切な対策を講じることが、自身のデジタルライフを守る上で最も重要です。今回の事件を教訓に、より安全なインターネット環境の実現に向けて、継続的な努力が求められます。
情報元：Europol、United States Department of Justice、Microsoft Security Blog