南アフリカの司法反汚職調査機関であるMadlanga Commissionの調査官が、押収された携帯電話から抽出したWhatsAppの会話を法廷のスクリーンに映し出したとき、彼らがしていたのは私的なメッセージを読むことだけではなかった。彼らは、犯罪ネットワークとされるものを再構築しようとしていた。

各メッセージ、タイムスタンプ、連絡先リスト、通話記録は、捜査当局が上級警察官、政治家、実業家、そして裏社会の人物とされるVusi “Cat” MatlalaとKatiso “KT” Molefeを結び付ける広範な網だと説明するものの、もう一つの糸となった。

委員会の手続きで名前が浮上した人物には、警察大臣Senzo Mchunu、国家警察長官General Fannie Masemola、副国家警察長官Lieutenant-General Shadrack Sibiya、犯罪情報部門トップのMajor-General Feroz Khanが含まれ、いずれも停職処分を受けている。Economic Freedom Fighters（EFF）の指導者Julius Malema、実業家Brown Mogotsi、そして拘留中の犯罪組織の首領とされるVusimuzi “Cat” Matlalaの名前も挙がっている。

名前が挙がった複数の人物は、不正行為を公に否定し、委員会に提示された証拠の解釈または真正性に異議を唱えるか、開示された資料は違法行為を証明していないと主張している。Malemaはさらに、July 7に委員会へ提出した宣誓供述書で踏み込んだ主張をした。

Khanとたばこ実業家Mohammed Sayedの間で交わされたとされるWhatsAppメッセージに起因する疑惑に対し、EFFの指導者は、委員会に提示されたメッセージ抜粋の真正性を確認できないと述べた。

“I do not have knowledge of the exchanges between Mr Sayed and General Khan. I deny any influence… to the extent they infer any unlawful conduct on my part. To the best of my knowledge, I deny any Bertobrite bribery of the EFF,” Malema said in his affidavit.

委員会の作業は続いている。最終的な認定には至っておらず、名前が挙がったいずれの人物に対しても不利な認定は行っていない。

政治的論争の先に、この手続きは刑事捜査におけるより広範な変化を示している。スマートフォンは現代の汚職捜査の中心となり、目撃証言、金融記録、従来の紙の記録と並ぶ重要な証拠源になっている。WhatsAppの会話、位置情報の通知、クラウドバックアップ、メタデータは、かつては隠れたままだったかもしれない関係性を調査官が再構築する助けとなる。

Madlanga Commissionは、KwaZulu-Natal Police CommissionerのLieutenant-General Nhlanhla Mkhwanaziによる、上級政治家や警察幹部が組織犯罪および政治的殺害の捜査に介入したとの疑惑を受け、President Cyril Ramaphosaによって2025年に設置された。同委員会は、現代警察活動における大きな変化を示す南アフリカで最も明確な例の一つとなっている。スマートフォンは同国で最も強力な捜査ツールの一つになったのだ。

この変化を認識しているのは、Chad Thomasのようなデジタルフォレンジック専門家や、サイバーセキュリティ専門家Thama Jedidiah Mamphagaだけではない。South African Police Service（SAPS）の報道官Brigadier Athlenda Matheは、組織犯罪シンジケートが通信、送金、違法活動の調整にデジタルプラットフォームをますます利用しており、捜査官もそれに合わせて進化する必要があると述べた。

“Digital evidence has strengthened our ability to establish links between suspects, identify criminal networks and corroborate witness testimony, thereby enhancing the overall quality of investigations,” Mathe told TechCabal in a telephone interview on Thursday.

調査委員会にとっても刑事捜査官にとっても、携帯電話への依存が高まることは、証拠としての重要性も高めている。デジタル記録は詳細でタイムスタンプ付きであり得るが、その有用性は、どのように収集され、真正性が確認され、他の証拠と照合されるかに左右される。

会話から証拠へ

IRS Forensic Investigationsの最高経営責任者（CEO）Chad Thomasにとって、スマートフォンの重要性は、そこに含まれるメッセージだけでなく、それが生み出すより広いデジタルエコシステムにもある。

“Investigators have been able, through the subpoena process, to obtain records from various service providers that show geodata, metadata and, in some instances, if they have access to the devices, download all the related messages,” Thomas told TechCabal. “Cell phones come as a great convenience, but at the same time criminals have become very complacent.”

その油断が、非常に豊富な証拠の痕跡を残すことがあると彼は述べた。押収された携帯電話は、チャットメッセージよりはるかに多くの情報を明らかにし得る。連絡先リスト、写真、共有された位置情報、タイムスタンプ、クラウド同期、削除されたコンテンツ、通話記録はいずれも、資料が合法的に取得されている限り、犯罪事業とされるものの再構築に役立つ可能性がある。

Thomasは、技術だけでは決して十分ではないと述べた。

“There has to be a chain of custody,” he said. “It has to show that the chain of evidence followed the letter of the law from the outset, or the presiding officer will chuck it out.”

その過程には、捜索令状、Criminal Procedure Actに基づくSection 205の召喚状、サイバー犯罪令状、例外的な場合にはRegulation of Interception of Communications and Provision of Communication-related Information Act（RICA）に基づく司法上の許可が含まれる場合がある。デジタル証拠の価値は、それを収集するために使われる技術と同じくらい、その法的な完全性を保つことに依存している。

Matheは、これが警察による組織犯罪捜査の方法を根本的に変えたと述べた。彼女によると、捜査官は現在、従来型の証拠に加えて、携帯電話記録、メール、金融取引、CCTV映像、地理位置情報データ、ソーシャルメディア上の活動を分析し、犯罪ネットワークを解明し、汚職を明らかにしている。

WhatsAppは事件の一部にすぎない

Madlanga Commissionに関する見出しは、漏えいしたWhatsAppの会話に焦点を当てることが多いが、Mamphagaは、捜査官がチャットメッセージだけを中心に事件を組み立てることはないと述べた。

“Chat messages alone rarely win a case,” Mamphaga told TechCabal in a telephone interview on Thursday. “Investigators like to have the money trail, bank records, phone call logs, surveillance and witnesses all pointing in the same direction. WhatsApp messages are one piece of a bigger puzzle, not the whole picture.”

その代わりに、捜査官はパターンを探す。“A conversation about a ‘delivery’ means little by itself,” she said. “But if it is immediately followed by financial transactions, location data placing suspects together and surveillance footage confirming a meeting, the digital footprint becomes significantly more compelling.”

“It’s not about one suspicious message,” Mamphaga said. “It’s about whether the conversation matches up with something that actually happened.”

Matheもその見方に同意し、電子通信は従来型の捜査によって裏付けられたときに最も価値が高いと述べた。

“It is important to note that digital evidence is most effective when supported by a broader body of evidence gathered through lawful investigative processes,” she said.

Matheによれば、捜査官はデジタル証拠を文書記録、金融分析、証人証言と組み合わせ、法廷での精査に耐え得る事件を構築する。

デジタル刑事の台頭

南アフリカの精鋭犯罪対策部隊Hawksの元捜査官であるColonel Herbyは、その進化を直接見てきたと述べた。

“When I was working, you could subpoena the service providers and seize cell phones,” he told TechCabal in a telephone interview on Thursday. “What seems to have developed since then is the ability to recover information.”

警察活動における大きな変化は、単にメッセージを復元することではなく、大量のデジタル情報を理解する能力だと彼は述べた。捜査官は現在、押収された端末から復元した電話番号を情報データベースと照合し、そうでなければ見えないままだった可能性のある関係性を明らかにできる。

“They download your phone, and then they run those numbers through the database,” Heap explained. “That’s where you start making your links and your connections. The investigators seem to be able to join the dots much more easily than when I was working.”

単に会話を読むのではなく関係性を可視化する能力は、組織犯罪、汚職、国家機関の不正利用に関する捜査の中心になっている。複数の容疑者、企業、仲介者が関与する複雑な事件では、リンク分析によって、見かけ上のつながりが偶然なのか、独立した記録によって裏付けられるのかを捜査官が検証できる。

Matheは、デジタル証拠は捜査官が犯罪ネットワークを特定し、他の情報源から得た情報を裏付けるのに役立つため、不可欠になっていると述べた。

“Rather than replacing traditional detective work, technology has strengthened it by allowing investigators to establish connections that would once have been almost impossible to detect,” she said.

Thomasは、暗号化されたメッセージングプラットフォームに関する最大の誤解の一つは、エンドツーエンド暗号化によって通信が捜査官から見えなくなるというものだと述べた。そうではない、と彼は言う。

“People need to realise that although there’s a large degree of privacy granted in terms of international and local legislation, it doesn’t cover criminality,” he stated. “If you are the focus of an investigation, the state has got power, and with its international partners it may be able to obtain the information it needs.”

Thomasによれば、暗号化はメッセージが端末間を移動する間、それを保護する。捜査官が合法的に端末を取得するか、その他の認可された法的手続きを通じてアクセスを得れば、デジタル証拠はなお、端末本体、関連するクラウドバックアップ、またはその他の合法的な情報源から復元できる可能性がある。

南アフリカのConstitution、Protection of Personal Information Act（POPIA）、Cybercrimes Act、RICAは、プライバシー権と正当な刑事捜査の要件とのバランスを取る法的保護を提供している。“Evidence obtained unlawfully risks exclusion from court proceedings,” Thomas said.

資金だけでなく、携帯電話を追う

Madlanga Commissionは、最終的には、公聴会で名前が浮上した上級政治家や警察幹部だけでなく、デジタル証拠が組織犯罪捜査をどのように変えつつあるかを示したことでも記憶されるかもしれない。

捜査官はもはや資金の流れだけを追っているわけではない。スマートフォンも追っている。SAPSにとって、その教訓は一つの委員会を超えて広がる。

“Technology leaves a trail,” Mathe said. “Electronic communications and transactions can become important pieces of evidence.”

彼女は、犯罪者がますます高度な技術を採用する中で、同委員会はデジタルフォレンジック能力、専門知識、法執行機関間のより強固な協力への継続的な投資の必要性を浮き彫りにしていると述べた。

Heapは、捜査官と犯罪者の競争はまだ終わっていないと述べた。“Law enforcement and intelligence agencies always seem to be two steps behind the criminals,” he said. “It’s about time we started enhancing our technology to at least get close to them or be on a par with them.”

Thomasも、フォレンジック技術は過去10年で大きく進歩したが、捜査能力への投資は高度な犯罪シンジケートに遅れないようにしなければならないと述べた。

Madlanga Commissionの中心にあるスマートフォンは、もはや単なる通信機器ではない。日記、アドレス帳、地図、金融記録、関係性のネットワークを保持するデジタルアーカイブとなっており、権力、影響力、そして犯罪性の疑いがどのように交差するかを明らかにし得る。

同委員会が現代警察活動について一つの決定的な現実を示したとすれば、それは、デジタル時代において組織犯罪が痕跡を残さずに消えることはめったにないということだ。そして多くの場合、その痕跡は誰かのポケットの中の端末から始まる。