Home / サイバー犯罪 / カナダ当局、サイバー犯罪支援の暗号決済プラットフォーム「クリプトマス」に1億7600万ドルの罰金

カナダ当局、サイバー犯罪支援の暗号決済プラットフォーム「クリプトマス」に1億7600万ドルの罰金

出典: Krebs on Security – https://krebsonsecurity.com/2025/10/canada-fines-cybercrime-friendly-cryptomus-176m/

原題: Canada Fines Cybercrime Friendly Cryptomus $176M

カナダ当局、サイバー犯罪支援の暗号決済プラットフォーム「クリプトマス」に1億7600万ドルの罰金を科す

カナダの金融規制当局が、ロシア拠点のサイバー犯罪関連サービスを支援していた暗号決済プラットフォーム「クリプトマス(Cryptomus)」に対し、過去最大規模となる1億7600万ドルの罰金を科しました。本記事では、今回の制裁の背景や技術的な詳細、そしてその影響について解説します。

主要なポイント

  • クリプトマスへの巨額制裁:カナダの金融取引・報告分析センター(FINTRAC)は、マネーロンダリング防止法違反を理由に、ゼルトックス・エンタープライズ(クリプトマスの運営会社)に約1億7600万ドルの罰金を科しました。
  • サイバー犯罪支援の実態:クリプトマスは児童性的虐待資料の取引、詐欺、ランサムウェアの支払い、制裁回避に関連する資金洗浄の疑いがある取引について、疑わしい取引報告書を提出していませんでした。
  • 広範な犯罪サービスとの関係:調査により、122のサイバー犯罪サービスがクリプトマスを利用し、児童虐待に寛容なホスティングや匿名SMSサービス、偽アカウント販売など多様な違法サービスと結びついていることが判明しました。
  • 影のマネーサービス事業者(MSB)の問題:クリプトマスの親会社住所には多数の外国為替業者やMSBが法人登記されているものの、実際の事業活動やサービス契約の証拠はなく、影の資金洗浄拠点の疑いが強まっています。
  • 専門家の見解:調査員リチャード・サンダース氏は、制裁の遅れや罰金だけでは根本的な解決にならず、今後も同様の影のMSBに対する対策強化が必要と指摘しています。

技術的な詳細や背景情報

クリプトマスは、暗号通貨を使った資金決済プラットフォームであり、特にロシア語圏のユーザーをターゲットに匿名性の高い取引を提供していました。利用者は暗号通貨を現金や他の暗号通貨に交換でき、ロシアの大手銀行口座を介した現金化も可能でした。これらの銀行は米国や西側諸国から制裁を受けているため、制裁回避の温床となっていました。

さらに、クリプトマスは児童性的虐待資料の取引やランサムウェア攻撃の身代金支払いなど、違法行為に関連する資金の流れを隠蔽する役割を果たしていました。こうした資金洗浄の疑いがある取引について、通常は金融機関が疑わしい取引報告書(STR)を提出する義務がありますが、クリプトマスはこれを怠っていました。

また、調査では複数の「バレットプルーフ」ホスティング(違法コンテンツを容認するサーバー提供者)や匿名SMSサービス、偽アカウント販売サイトなど、多様なサイバー犯罪関連サービスがクリプトマスを利用していることが判明しています。これらのサービスは匿名性を高め、追跡を困難にするために連携して機能しています。

影響や重要性

今回の1億7600万ドルという罰金は、カナダの金融規制当局が過去に科した制裁金の中でも最大規模であり、マネーロンダリング防止の観点から非常に重要な措置です。特に、児童性的虐待やランサムウェア被害など深刻な犯罪に資金が流れるのを阻止する意味で大きな意義があります。

しかしながら、専門家は罰金だけでは犯罪組織の活動を根絶できないと指摘しています。影のマネーサービス事業者が多数存在し、実態のない住所に多数の法人が登記されているなど、資金洗浄の抜け穴が依然として残っています。今後はこれらの影の組織に対する監視と摘発の強化が求められます。

まとめ

カナダ当局によるクリプトマスへの巨額制裁は、サイバー犯罪に関連する暗号決済プラットフォームに対する強力な警告となりました。児童性的虐待資料の取引やランサムウェアの資金洗浄など、深刻な犯罪に利用される暗号通貨の匿名性を悪用した資金流通を阻止するため、金融規制の強化と国際的な連携が不可欠です。

一方で、今回の措置は氷山の一角に過ぎず、影のマネーサービス事業者の存在や実態のない法人登記問題など、根本的な課題も浮き彫りになりました。今後も技術的な調査と法的措置を組み合わせ、サイバー犯罪の資金源を断つ取り組みが求められます。

タグ付け処理あり:

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です