10/6緊急生配信！ランサムウエア集団キリンが日本で拘束！【スパイチャンネル　〜山田敏弘〜】

▶ YouTube：https://www.youtube.com/watch?v=vsk6HHX9BHw

動画の概要

国際ジャーナリスト・山田敏弘氏の「スパイチャンネル」による10月6日の緊急生配信。アサヒグループへのサイバー攻撃で知られるランサムウェア集団「Qilin（キリン）」の関係者が日本で拘束されたニュースを受け、AIによるサイバー攻撃の高速化、キリンの組織構造、日本の捜査体制の変化などを解説しています。

主なポイント

1. AIで加速するサイバー攻撃

• 脆弱性を探すスキャンから実際の攻撃までの準備期間が、AIによって圧倒的に短くなっている
• 企業が社内で使うためにダウンロードする「オープンウェイト型」のAIモデル（中国製が多い）は、通常のチャットAIのような安全上の制限（ガードレール）が効きにくく、犯罪者にサイバー攻撃へ悪用されている可能性がある
• 一度メールアドレスが流出すると、AIで自然な日本語のフィッシングメールが大量に作られる
• 対策として「ここをクリックして再ログインを」といったメールのリンクは無視し、自分でブラウザや公式アプリから正規のルートでアクセスすることが基本だと強調

2. ランサムウェア集団「キリン」の正体

• キリンはロシア系とみられる集団で、ランサムウェアや攻撃手法を貸し出す「RaaS（サービスとしてのランサムウェア）」を展開
• 実行役（アフィリエイト）が攻撃を行い、身代金の85％を実行役、15％をキリンが受け取る仕組みで、条件の良さから参加希望者が多い
• 2025年から約1年で1400〜1500件もの攻撃を実行。暗号化に加えて盗んだデータの暴露で脅す「二重恐喝」が手口
• 2025年10月7日にダークウェブ上で公開されたアサヒのデータは今もリークサイトに残っており、ドイツの企業も8月以降に集中的に狙われていると説明。リークサイトには絶対にアクセスしないよう注意を促した

3. 日本で拘束できた理由――サイバー警察局の新設

• 拘束されたのは組織の上層部とみられ、ドイツ側から日本に入国しているとの情報が寄せられた可能性が高いと分析
• 日本の捜査権はこれまで都道府県警にしかなく、海外の国家警察と対等にやり取りできる窓口がなかった
• 警察庁にサイバー警察局と関東管区警察局のサイバー特別捜査部が設けられ、「日本版FBI」として国際連携が可能になった
• 過去にはランサムウェア「Phobos」の暗号を解く復号ツールをサイバー警察局が開発してFBIに提供するなど、日本の技術力は高いと評価
• 一方で、不正アクセス禁止法や通信の秘密の制約から、国内での能動的な捜査はまだ難しいと指摘

4. 犯人特定の手法と今後

• ユーロポールなどがサーバーの登録情報、支払い履歴、使用デバイス、過去のメールアドレスなどを地道にたどり、どこかで生じたミスから人物を特定していくと説明。今後はAIによる分析で特定が容易になる可能性もある
• 犯人は「日本ならバレない」と油断して大阪を観光していた可能性もあると推測
• 海外でも大きく報じられ、日本の国際貢献として評価されているという
• ただし実行役（アフィリエイト）が多数いるため、一人拘束されてもキリンの攻撃は止まらないと警告

5. ロシア情報機関との関係

• 元CIA幹部の話として、ロシア系のランサムウェア集団は同国の情報機関の「手のひらの上」で動いており、止めようと思えば止められると紹介
• 米国のパイプラインがランサムウェア攻撃で停止し外交問題化した際には、ロシア国内ですぐ犯人が捕まったと説明
• キリンが資金をロシアの情報機関に上納しているのではないかとの見方もあると語る

まとめ・結論

今回の拘束は、サイバー警察局の新設によって日本が国際的な捜査連携に本格的に加われるようになった成果だと山田氏は評価します。今後は捜査で得た情報をもとに、流出した日本企業のデータの削除（テイクダウン）を求めることも期待されますが、攻撃自体はAIでさらに巧妙化・高速化しており、一人ひとりがフィッシングメールのリンクを踏まないといった基本的な対策を徹底することが重要だと呼びかけています。

▶ 元動画を視聴する（スパイチャンネル　〜山田敏弘〜）