はじめに（この記事で分かること）#

Lamerzの事例シリーズは総論で匿名性が崩れる4つの経路——エンドポイント侵害、OPSEC失敗、金融の痕跡、行動パターン——を示し、個別の事例記事でそれぞれを解剖してきた。この記事はもう一段粒度を下げる。経路ではなく「型」である。エイリアスの再利用、メールヘッダの漏れ、VPNの切れ目、金融の出口、提供者への委託、内輪の崩壊、隠し忘れたホームフォルダ。失敗をこの細かさで並べると、自分の運用への当てはめが具体的になる。

1,733人の闇市場販売者のOPSECを定量分析したUSENIX Security 2021の研究が示したのは、安全でない慣行が全販売者タイプに普遍的に見られたことだった（詳細は総論）。この記事の11の型は、その「普遍的な不安全」が裁判記録の中でどう姿を現したかの目録と読んでほしい。

前提: 脅威モデルの整理#

取り上げる事例の相手は、ほぼすべて法執行機関だ。一般の読者の脅威モデルはこれより弱いことが多いが、総論で書いたとおり、強い相手に通用した手口は弱い相手にも通用する。断定は出典の性格ごとに行い、訴状は「捜査側の主張」、匿名情報源の報道は「その性格ごと」扱う。

型1: 識別子の連結——エイリアスとハンドルの再利用#

Silk Roadの運営者Ross Ulbrichtの事件の出発点は、2011年1月に「altoid」名義で書かれた宣伝投稿と、同年10月に同じaltoid名義でbitcointalk.orgに書かれた求人投稿だった。NBCニュースが訴状を要約した記録によれば、後者の連絡先はrossulbricht@gmail.comだった。ハンドルの使い回しが、実名のメールアドレスに直結していた。

ハンドルそのものではなく「行動の癖」で連結された例がフィンランドのVastaamo事件だ。犯人のハンドルは「ransom_man」だったが、BBCの報道によれば、逮捕前に専門家たちが「攻撃の癖」からすでに有名なハッカーKivimäkiの名前を挙げていた。彼は十代に「Zeekill」として大量のサイバー犯罪で有罪判決を受けており、癖の類似が第一の候補を作った。

痕跡事例一般の読者への教訓
同一ハンドルの複数使用altoid（Shroomery→bitcointalk）区画ごとに識別子を新規に作る
過去の活動史との癖の一致Zeekill→ransom_man昔の匿名区画は消えない。癖が橋になる

型2: 認証情報の再利用——パスワードと鍵#

2017年、オランダ警察は闇市場Hansaを密かに掌握し、そこで得た認証情報を別の市場Dream Marketで同じユーザー名の販売者に試した。BleepingComputerの報道によれば、パスワードを使い回し、二要素認証を設定していなかった販売者のアカウントが乗っ取られた。同記事が伝える利用者コミュニティの観測では、少なくとも14のアカウントで、掲載されていたPGP公開鍵が警察側の鍵に差し替えられていた。差し替えられたのは掲載された公開鍵であり、本人の元の秘密鍵が奪われたわけではない。それでも、差し替えられた鍵宛てに暗号化された連絡は、本人ではなく鍵の持ち主が読める。詳細はパスワードとPGP鍵の再利用で扱う。

一般の読者への教訓は、この事件の構造がパスワードリスト型攻撃と同じだということだ。漏えいデータベースを大量のアカウントに試す攻撃は、再利用者だけを正確に打つ。二要素認証は、この攻撃を構造的に外す。

型3: メタデータの漏れ——メールヘッダと文書#

AlphaBayの運営者Alexandre Cazesの場合、米政府の民事没収訴状によれば、サイトが新規登録者に送るウェルカムメールのヘッダと、パスワード再設定メールの送信元に、個人のHotmailアドレスが含まれていた。報道によれば、これは2014年12月ごろのことで、捜査側が把握したのは約2年後だった。Viceの報道はこのヘッダの問題を「自分で自分を晒した」形として扱った。サイトが自動送信するメールは、運営者の意識の外で運営者を毎回証明する。

国家レベルの攻撃者にも同じ型がある。Guccifer 2.0の事件では、言語的特性、PDFのメタデータ、アカウントやマルウェアの再利用が手がかりになったとされる。ただし「VPNの有効化忘れで実IPが露出した」という部分は、単一の匿名情報源に基づくDaily Beastの報道であり、報道時点で米政府は確認していなかった。出典の性格ごと扱うのがこのシリーズのルールだ。

型4: ネットワークの切れ目と「使用事実」#

Wall Street Marketの運営者は主に二つのVPN事業者を経由して市場にアクセスしていたが、米司法省の訴状によれば、一方のVPN接続がときどき切れ、切れたまま作業を続けた運営者の実際のIPアドレスが露出した。VPNが切れた瞬間を検知して止まる仕組み——キルスイッチ——の意味は、WSM事例とVPNの匿名性の記事で扱った。

もっと静かな形の失敗もある。2013年のHarvard大学の爆破予告事件だ。学生のEldo KimはTorと使い捨てメールを使って脅迫メールを送ったが、FBIの宣誓供述書によれば、Harvard大学は「メール受信までの数時間、学内の無線LANからTorに接続した」ことを把握していた。Torの通信内容は隠せても、Torを使ったという事実はネットワークの観測点（ここでは大学）に残る。匿名性の道具の使用自体が指紋になりうる、という教訓は、利用者が少ない環境ほど強くなる。

型5: 金融の出口——お金は実名に戻る#

OxyMonsterの投げ銭用Bitcoinアドレスから出た17件の送金のうち15件は、LocalBitcoins上で本人が管理するウォレットに入っていた（OxyMonster事例）。Bitfinex事件では、数年間のチェーンホッピングの末に、押収の決め手となったのは捜索令状で開いたオンラインアカウント内の秘密鍵ファイルだった。

もっと直接的な失敗もある。Vastaamo事件の犯人「ransom_man」は、窃取した患者記録を置くための仮想サーバーの料金を、自分のクレジットカードで支払っていたと、フィンランド検察が提出したとされる2,200ページの報告書をKrebsOnSecurityが伝えている。匿名の活動のインフラ代金を、実名のカードで払う。この一歩で、サーバーと本人が直結する。

金融の出口の設計はチェーン解析と匿名決済の実践記事で扱う。読者への問いは、自分の匿名区画のお金が最後に実名と出会う場所はどこか、そして決済先や決済事業者にどの本人情報が保存されるかを把握しているか、の二つだ。

型6: 端末と物理——区画の同居と、鍵を渡す瞬間#

Cazesは家宅捜索時、AlphaBayの管理者としてログインしたままのノートPCを寝室に残していた。WSMの運営者の一人については、露出したIPアドレスの先が、偽名と疑われる名義で登録されたUMTSスティックだったことが訴状に記されている。OxyMonsterは国境の二次検査で、パスワード保護されたノートPCのパスワードを係官に申告し、そのPCから市場の認証情報とPGP鍵が見つかった。Ulbrichtは図書館でロックされていないノートPCを開いたまま扱っていた。

共通するのは、数年分の慎重な運用が、最後の一撃——物理的な端末へのアクセス——で一本になったことだ。暗号化は有効でも、鍵を渡せば守りにならない。国境での機器検査を前提にする教訓は、EFFのガイドとともにOxyMonster事例に書いた。

型7: 提供者・委託先への委託——自分で管理していない鍵#

オランダのEnnetcomは暗号化BlackBerryを販売していたが、カナダの裁判所に提出された文書に基づく当局の見解では、PGPの復号鍵は端末ではなくサーバー側にあった。弁護側は、鍵は押収されたサーバーとは別の組織にあったと主張したと報じられている。押収されたサーバーから約360万件のメッセージが読める状態になったとオランダ検察は発表している（Ennetcomの罠）。

この型の極端な例がANOMだ。暗号化携帯の提供者そのものがFBIだった。Europolの発表によれば、1万2000台以上の端末、300以上の組織、2700万件のメッセージが捜査機関のサーバーに流れた。利用者たちが信頼の根拠にしたのは技術仕様ではなく「仲間が使っているから」という評判だった。評判は偽装できる。鍵を自分の手元に置くこと、提供者の鍵管理と管轄を確認することは、メッセンジャー比較の評価軸の中核だ。

型8: 内輪の崩壊——仲間、内部者、第三者#

Contiの内部チャット6万件超は、内輪の政治が引き金となって内部アクセスを持つ人物によって漏えいされた。LockBitのアフィリエイトパネルは、2025年5月に警察ではなく匿名の第三者に奪われ、交渉記録と収益データが公開された。サイトの書き換えには「Don't do crime CRIME IS BAD xoxo from Prague」という文言が残された（Infosecurity Magazine、Trellixの解析）。

組織の匿名性は全員の運用の最小値で決まる。仲間の失敗、内部者の離反、そして第三者の気まぐれは、自分では制御できない入力だ。制御できないからといって数えないのではなく、リスクとして数えるのが運用だ。

型9: 誇示と余計な出力#

Vastaamo事件で最大の単発ミスは、犯人自身が犯した。窃取した患者記録をダークウェブにアップロードした圧縮ファイルに、本人のホームフォルダの丸ごとのコピーが同梱されていた。KrebsOnSecurityの報道によれば、その中にはSSH鍵のフォルダや既知ホストのリストが含まれており、元捜査官の分析で本人特定の手がかりになった。犯人は気づいてファイルを削除したが、すでに複数の関係者が取得していた。

ランサムウェアグループLockBitでは、グループ自身の公開の場が逆向きに使われた。2024年2月にインフラを押収したNCAは、押収したリークサイトをそのまま使い、グループの実態を連日公開する構えを見せた。自分の宣伝の場が、相手の公開の場に変わる。

教訓は抽象的だが実践的だ。外に出すもの（アーカイブ、添付、返信、挑発）の中身を、出す前に一度読む。ホームフォルダが圧縮ファイルに混入する事故は、現実に起きる。

型10: 公記録による身元の列挙#

自分が失敗しなくても、自分の識別子が公記録で束ねられることがある。米財務省の制裁指定は、指定対象の複数のハンドル、メールアドレス、暗号資産アドレス、パスポート番号を一覧として公開する。LockBitのアフィリエイトとされる人物「Bassterlord」ことKondratyevの指定項目には、複数のハンドル（@BASSTERLORD、FISHEYE、SINNER911など）、メールアドレス、複数のBitcoinアドレス、パスポート番号が並ぶ。TrickBotの7名の制裁でも、Kovalevの別名（Bentley、Benなど）が列挙された。ドイツ連邦刑事庁は2025年、TrickBot/Contiの首格「Stern」の正体をKovalevに特定したとする公表文書を出し、その根拠に漏えいチャットの解析を明記した。

匿名ハンドル同士の接続を、当局が制裁指定や訴状、捜査発表という公的文書で公表していく。制裁指定や訴状の記載は裁判で確定した事実とは別物だが、いったん公表された接続は取り消されない。ハンドル間の接続はOSINTの記事で扱ったとおり民間でも可能だが、国家が接続を公開すると、その接続は消えない。

型11: 時間——データは残り、解析は進む#

2025年5月のOperation RapTorでは、10カ国で270人が逮捕された。米司法省の発表によれば、過去に押収された闇市場（Nemesis、Tor2Door、Bohemia、Kingdom）のデータから特定が進められた。同年6月には、2020年5月から運営され、61万人超の利用者とMonero建て約2億5000万ユーロの取引を積んだArchetyp Marketが摘発され、管理者がスペインで逮捕された。

「今は見つかっていない」は「見つからない」ではない。押収データは眠らず、チェーン解析は進む。Bitfinexの事件で押収までに6年近くかかったことは、時間が捜査の味方であることを示す最良の事例だ。対策は「今この瞬間の設定」ではなく、年単位で続ける運用として設計する必要がある。

11の型と4経路の対応#

型総論の4経路代表事例
1識別子の連結OPSEC失敗、行動パターンUlbricht、Kivimäki
2認証情報の再利用OPSEC失敗Hansa→Dream
3メタデータの漏れOPSEC失敗Cazes、Guccifer 2.0
4ネットワークの切れ目OPSEC失敗、行動パターンWSM、Eldo Kim
5金融の出口金融の痕跡OxyMonster、Bitfinex、Vastaamoのサーバー代
6端末と物理OPSEC失敗Cazes、WSM、OxyMonster、Ulbricht
7提供者への委託OPSEC失敗Ennetcom、ANOM
8内輪の崩壊OPSEC失敗（他人の）Conti、LockBitパネル
9誇示と余計な出力行動パターンransom_manのホームフォルダ
10公記録による列挙OPSEC失敗（他人の連鎖）OFAC制裁項目、BKA公表
11時間金融の痕跡、エンドポイントRapTor、Archetyp、Bitfinex

縦に見ると、OPSEC失敗の列に多くの型が寄る。これは総論の観察と一致する。

限界と残るリスク#

このカタログには三つの偏りがある。第一に、捕まり、しかも手法が公になった事例しか載らない。成功した運用は記録を残さない。第二に、訴状や捜査発表は捜査側の主張であり、当局の説明に弁護側が異議を唱えている例がある（Ennetcomでは、鍵は別の組織にあったと弁護側が主張した）。第三に、型は後付けの分類であり、一つの事例が複数の型にまたがる。特に型8と型10は「他人の失敗」という自分で制御できない経路を含むが、これを独立の型として立てたのは、このサイトの読みであり、原典の分類ではない。

そして、11の型を全部塞いでも、強い相手に個人として狙われた場合の安全は保証されない。この記事が提供できるのは、崩れやすい場所の名前を覚えることまでだ。

まとめ#

読者の点検用に、型を三つの問いに圧縮する。

自分の区画同士をつなぐ識別子・パスワード・鍵は存在しないか（型1〜3）。ネットワークの切れ目とお金の出口は、どこで実名に戻るか（型4〜6）。自分が依存している人とサービス——提供者、仲間、ホスティング——の失敗を、自分のリスクとして数えているか（型7〜11）。

具体的な点検手順は、OSINTの自己監査7ステップとShodan/CensysのSelfCheckに手順書がある。構造全体に戻るなら6層の解剖と高度な犯罪者のOPSEC、総論はデアノニマイゼーションの概要からどうぞ。

出典#