サイバー犯罪の現状と捜査の問題点平成１9年12月17日警察庁情報技術犯罪対策課課長補佐１渡邊晃ＩＴ社会の広がり ■ サイバー空間における脅威の増大可能性の拡大・利便性の向上快適な社会生活の実現（受動的）行動の制約からの解放（能動的）ＩＴの発達ＩＴインフラの整備・充実ネット利用の浸透・普及悪意を持った者へのツールの提供脆弱性の増大広範な悪影響脅威の増大 ■ 治安に関する世論調査結果（平成18年12月）あなたが、自分や身近な人が犯罪に遭うかもしれないと不安になる場所はどこですか？ 60.2 路上 53.9 44.7 45.0 繁華街 40.1 インターネット空間 19.1 今　回調査(N=1,795人) 37.4 33.9 公園 0 10 20 30 40 平成16年７月調査（N=2,097人) （複数回答） 50 60 70 (%) 内閣府政府広報室治安に関する世論調査より ■ 我が国のＩＴ進展状況総務省平成１８年通信利用動向調査より２サイバー犯罪とは ■サイバー犯罪とはサイバー犯罪＝「情報技術を悪用した犯罪」不正アクセス禁止法違反・他人の識別符号パスワードの入力・他人の識別符号パスワードの入力・セキュリティ・ホール攻撃等・セキュリティ・ホール攻撃等コンピュータ・電磁的記録対象犯罪・電子計算機使用詐欺・電子計算機使用詐欺・電子計算機損壊等業務妨害・電子計算機損壊等業務妨害等等ネットワーク利用犯罪・インターネット上での詐欺、児童買春・児童ポルノ法違反、・インターネット上での詐欺、児童買春・児童ポルノ法違反、著作権法・商標法違反等著作権法・商標法違反等 ■ サイバー犯罪の傾向組織化（いわゆる闇サイトによる共犯募集等）経済的利益の追求現実社会における事象（脅威）のサイバー空間での再現 ■ サイバー犯罪の検挙状況（件）検挙件数の推移 5,000 4 ,4 2 5 不正アクセス禁止法違反 4,000 703 コンピュータ・電磁的記録対象犯罪ネットワーク利用犯罪 3 ,1 6 1 129 3,000 2,000 1 ,3 3 9 1 ,6 0 6 1 ,8 4 9 2 ,0 8 1 3,593 1,000 0 Ｈ１３Ｈ１４Ｈ１５Ｈ１６Ｈ１７Ｈ１８ ■ 主要なサイバー犯罪の推移（件） 5 ,0 0 0 4 ,0 0 0 その他不正アクセス禁止法違反児童買春・児童ポルノ法違反オークション詐欺 1 ,6 8 1 3 ,0 0 0 1 ,1 7 6 2 ,0 0 0 1 ,0 4 5 1 ,0 0 0 0 1 ,0 2 7 67 245 Ｈ１３ 1 ,0 9 3 1 ,2 2 5 105 408 145 371 288 142 455 259 Ｈ１４Ｈ１５Ｈ１６ 703 277 456 714 1 ,2 5 2 1 ,3 2 7 Ｈ１７Ｈ１８ ※ オークション詐欺は平成15年から集計。 ■ 治安情勢全体の中でのサイバー犯罪① ● 犯罪全体に占める割合はまだ小さい（定量的には少ない）平成18年中の検挙件数４,４２５件サイバー犯罪覚せい剤取締法（17,107件）銃刀法（5,935件）特別法犯９３,６４１件他詐欺（30,127件）軽犯罪法（15,617件）刑法犯占有離脱物横領窃盗（416,281件）６４０,６５７件その他（89,012件）万 0 10 20 30 40 50 60 70 ※ 特別法犯は交通法令違反を含まない。 ■ 治安情勢全体の中でのサイバー犯罪② ● 様々な種類のサイバー犯罪が発生（定性的には多様化）児童福祉法違反名誉毀損売春防止法違反出会い系サイト規制法賭博等脅迫銃刀法違反強要ストーカー規制法違反組織的犯罪処罰法薬物事犯薬事法違反携帯電話不正利用防止法恐喝威力業務妨害改正本人確認法不正競争防止法風適法違反電気通信事業法違反等侮辱信用毀損迷惑防止等条例毒劇物取締法違反盗品譲り受け等その他12.2％種の保存法違反迷惑メール防止法違反自殺幇助強制わいせつ（教唆）銀行法違反出資法違反軽犯罪法違反公記号偽造不正アクセス禁止法違反15.9％著作権法違反3.1％コンピュータ・電磁的記録対象犯罪2.9％わいせつ物頒布等4.3％青少年保護育成条例違反4.4％商標法違反4.9％児童買春・児童ポルノ法違反（児童ポルノ）5.7％児童買春・児童ポルノ法違反（児童買春）10.5％職業安定法違反横領電気用品安全法違反鳥獣保護法違反動物の保護及び管理に関する条約違反牛肉トレーサビリティ法違反弁護士法違反ネットワーク利用犯罪詐欺36.1％電子計算機使用詐欺私電磁的記録不正作出支払用カード電磁的記録不正作出電子計算機損壊等業務妨害偽計業務妨害公電磁的記録不正作出平成18年中の検挙件数４，４２５件の内訳 ■ 治安情勢全体の中でのサイバー犯罪 ● 犯罪の手段としてのサイバー空間の利用は常態化・犯罪者同士が電子メールで連絡（犯行の打ち合わせ、実行中の連絡、利益の処分等に利用。）・電子掲示板を利用して共犯者を募集（面識のない者同士が犯罪者集団を構成。）・犯行に必要な手段を入手（架空口座、他人の識別符号、銃器、薬物等）・犯行に必要な知識を入手（爆弾の製造方法、文書の偽造方法等）３捜査において直面する壁 ■ インターネットにおける発信者の追跡掲示板サイト △△掲示板○○スレ・・・・９ネオウーロン茶 200X/11/XX 12:03 明日、ＸＸＸを殺しに行きます。接続記録 ①証拠保全、ログ差押え管理者A 込板書示掲管理者B 踏み台サーバＩＳＰが誰にどのＩＰアドレスＩＳＰが誰にどのＩＰアドレスを割り当てたのかは、を割り当てたのかは、通信記録（ログ）に記録さ通信記録（ログ）に記録される（保存期間は概ね３箇れる（保存期間は概ね３箇月程度）月程度） ②ログ差押え接続記録捜査機関 ④特定ＩＰアドレス AAA.BB.56.78 ＩＰアドレス等を順にたどってＩＰアドレス等を順にたどって発信者の特定を図る（迅速な発信者の特定を図る（迅速な捜査の必要性）捜査の必要性） ③発信者情報の差押え管理者C 契約記録接続記録発信者Ｚプロバイダ（ISP） ISP） XX.YYY.123.4を割当インターネット接続ＩＰアドレス XX.YYY.123.4 ■ 捜査に立ちはだかる壁 • 国境や県境を容易に超えるなど広域に及ぶ犯罪に対して適切な捜査態勢を迅速に組むことができないために捜査が後手に回る懸念がある • ネット上の追跡において、経由したサーバに通信記録が残っていないために捜査が途絶する例が散見される • ネット上の追跡の結果、犯行に使用された端末が特定できても、その使用者が特定できないために捜査が途絶する例が散見される ■ 量的限界 • そもそも広大なサイバー空間には膨大な数の不法行為が存在するものと推定され※、その全てを捜査することには自ずと限界があり、抑止等の観点からのアプローチが不可欠。 ※ 毎月ホットラインセンターへの通報件数約4,000件超ウィニーの推計利用者数約180万人 ■ サイト管理者等の責任追及の限界 • 掲示板での誹謗中傷等によって、名誉を毀損されたり、プライバシーを侵害されたりした者にとっては、被疑者を検挙するよりも、当該情報の迅速な削除が重要である。 • 他方、被害者は、プロバイダ責任制限法に基づいて情報の削除や発信者情報の開示を要求することはできるが、掲示板の管理者やプロバイダ等の中には非協力的な者もあるところ、これらが要求に応じないときは別途、民事訴訟による解決を求めなければならない。４サイバー犯罪への対応制圧と抑止 ■ サイバー犯罪摘発のための取組み ● 捜査力の向上・技術的知識を有した職員の採用・デジタルフォレンジックの活用等 ● 海外捜査機関との連携・ＩＣＰＯ、Ｇ８等を通じた成功事例等の情報交換・国際捜査共助の積極的な推進 ● 警察署レベルでの対応能力の向上・基本的な捜査技術に関する教育訓練の実施・捜査・対策のための体制拡充 ■ サイバー犯罪等への法制面での対応 1985 1990 1995 2000 2005 刑法改正（コンピュータ犯罪関係） (S62) G8 ローマ/リヨン・グループ High-Tech Crime SG (1997～）不正アクセス行為の禁止等に関する法律（H11）欧州評議会サイバー犯罪条約署名(2001) 条約刑法改正国会審議 (2003～) ■ サイバー犯罪抑止のための取組み ● 違法情報、有害情報の早期発見と削除 ● プレゼンスの強化 ● 犯罪を犯しにくい環境の構築 ■ 違法情報、有害情報の早期発見と削除① ～インターネット・ホットラインセンターの活動（その１）～業務の流れ ■ 違法情報、有害情報の発見と削除② ～インターネット・ホットラインセンターの活動（その２）～業務の対象違法情報 ①わいせつ物公然陳列、②児童ポルノ公然陳列、③売春防止法違反の広告、④出会い系サイト規制法違反の不正誘引、⑤規制薬物の濫用を、公然、あおり、又は唆す行為、⑥規制薬物の広告、⑦口座売買等の勧誘・誘引及び⑧携帯電話の匿名貸与業・無断譲渡業等の勧誘・誘引有害情報 ①情報自体から、違法行為を直接的かつ明示的に請負・仲介・誘引等する情報、②上記①～⑧に係る違法情報に該当することが明らかであると判断することは困難であるが、その疑いが相当程度認められる情報及び③人を自殺に勧誘・誘引する情報運営状況（Ｈ１８．６～Ｈ１９．５）区分通報分析件数通報処理件数違法情報 9,439件（14.5%）警察に通報6,583件プロバイダ等に削除依頼：4,299件 → 3,620件（84.2%）が削除済み有害情報 2,562件（ 3.9%）プロバイダ等に削除依頼：1,297件 → 対象外 53,349件（81.6%）関係機関等に情報提供フィルタリング事業者に情報提供 962件（74.2%）が削除済み ■ プレゼンスの強化・買い受け捜査の推進と検挙時の的確な広報・悪質なサイト管理者への幇助罪等の適用（正犯としての検挙も視野に。不法な収益のはく奪にも努める。）・民事手段との効果的な連携・ライトユーザを中心とした利用者に対する効果的な警告を実施 ■ 犯罪を犯しにくい環境の構築① 匿名性の排除・ネットカフェにおける本人確認の強化・プリペイド式データ通信カード販売時の本人確認導入（平成１９年７月２日～）等取引の安全確保・ネットオークション事業者等に対するエスクローシステム導入・金融機関に対する第３のパスワード導入等の働きかけ ■ 犯罪を犯しにくい環境の構築② ログの保存・刑事訴訟法の改正動向（ログの保全要請）・ログの一律保存を義務付けようとするＥＵの動き意識の向上・サイバーセキュリティ・カレッジを始めとした広報啓発活動の推進・フィルタリングの導入促進（小中高校生で３人に１人利用）５まとめ ■ まとめ現実社会がネット社会に投影されることによりサイバー犯罪は多様化摘発のための捜査能力の向上、仕組みの整備、国際連携の強化はもちろん必須他方、摘発のみをもって全ての事象に対応するのは不可能であり、抑止の観点からの取組みが非常に重要（警察本来の目的は犯罪抑止）