今年の夏、国際警察がアフリカ全域で活動するサイバー犯罪シンジケートから1ドルを回収する間に、約3ドルがすでに闇へと消えていた。2026年10月22日、国境を越えた警察協力を調整する政府間機関であるINTERPOLが「セレンゲティIII作戦」の結果を発表した際、その主要数値は国境を越える警察活動の決定的な勝利のように読めた。2026年6月29日から8月31日にかけて米国捜査当局とともにアフリカ20カ国で活動し、当局は1,462人の容疑者を逮捕、1万909の悪意あるネットワークを摘発、1億500万ドル超の違法資金を回収した。しかし祝賀の裏側には、はるかに厳しい指標が隠されている。金融捜査官は、同一の犯罪ネットワークが特定された65,929人の被害者に3億8,500万ドルを超える損失をもたらしたと突き止めたのだ。

この2億8,000万ドルの不足こそが、セレンゲティIII作戦の本当の物語である。その根底にあるメッセージは明快だ。アフリカのサイバー犯罪は、個人の寝室での活動から、初期アクセスブローカー、外国勢が運営するコールセンター、盗まれた国営電力網、警察が捜索令状を取得する前に国境を越えて盗まれた資金を決済するプログラマブルな暗号資産レールを基盤とする、産業化されたサプライチェーンへと成熟したのである。

3年にわたる取り締まりの拡大

この回収ギャップの重みが浮かび上がるのは、取り締まり自体3年間の軌跡と比べたときだ。欧州連合（EU）と欧州評議会の「サイバー犯罪強化グローバル行動（GLACY-e）」プロジェクトの共同資金によるセレンゲティIII作戦は、2024年末の初回および2025年半ばの「セレンゲティ2.0作戦」に続く、INTERPOLのアフリカ・サイバー執行一斉取り締まりとして3回目の年次展開である。

2025年にアンゴラ、ベナン、カメルーン、コンゴ共和国、コートジボワール、コンゴ民主共和国、エスワティニ、ガボン、ガンビア、ガーナ、ケニア、モザンビーク、ナイジェリア、ルワンダ、セネガル、南アフリカ、タンザニア、ウガンダ、ザンビア、ジンバブエの各国で同一の6〜8月の期間に実施されたセレンゲティ2.0作戦と今年の成果を比較すると、果てしないイタチごっこの実態が浮かび上がる。2025年には捜査当局が1,209人を逮捕し、1万1,432の悪意あるインフラを排除、974万ドルを押収した。今年は逮捕者が20.9%増加し、資産回収額は7.8%増加した一方、摘発されたネットワーク数は4.6%減少した。

警察の対応能力が明確に向上しているのは、民間の脅威インテリジェンスによるテレメトリに大きく支えられているためだ。INTERPOLは、Group-IB、Kaspersky、Fortinet、Team Cymru、Uppsala Security、Cybercrime Atlas、Meta、グローバルアンチスキャム同盟、そしてジンバブエ郵政通信規制庁（POTRAZ）といった企業・機関パートナーの幅広いネットワークを活用し、捜索が始まる前にコマンド・アンド・コントロールサーバーを特定し、現地警察に実用的なIPアドレスとドメイン登録情報を提供した。

しかし、民間セクターのテレメトリが警察の作戦を支えていても、根本的な経済構造は依然としてシンジケートに有利である。2026年6月に英国外務・英連邦・開発庁の支援を得て公表されたINTERPOL自身の「アフリカサイバー脅威評価報告書2026」によれば、大陸全体のサイバー犯罪による損失は2024年から2025年にかけて1億9,200万ドルから4億8,400万ドルへと倍増以上に拡大した。西アフリカと南部アフリカでは、サイバー犯罪が記録された犯罪全体の30%超を占めるようになっている。法執行機関は季節的な特別捜査チームによって線形に拡大しているのに対し、犯罪資金はソフトウェアの速度で複利的に増大しているのだ。

アセスブローカーとステーブルコインの盲点

大陸全体の逮捕者数を超えて、セレンゲティIII作戦におけるナイジェリアでの摘発のハイライトは、西アフリカがデジタル価値を監視する仕組みにおける構造的ボトルネックに直結している。捜査当局は、下っ端の街の運び屋を一網打尽にするのではなく、大量処理型のエンタープライズインフラと国境を越える資金洗浄ルートを標的とした。

ある捜索では、ナイジェリア当局が、産業規模のフィッシングおよびビジネスメール侵害（BEC） ― 攻撃者が経営陣や信頼できる取引先になりすまして法人の送金を横取りする詐欺の手口 ― を運営していたとされる容疑者を1人逮捕した。この容疑者はソフトウェアの認証情報を収集し、約210万件のメールアドレスからなるデータベースを構築していた。この詳細は、西アフリカを大陸で最もBEC検知が活発な地域として挙げた2026年6月の脅威評価と合致する。

単発の詐欺を繰り返すのではなく、地元の上位脅威アクターは今やB2B卸売業者のように活動している。初期アクセスブローカーとして機能し、企業の認証情報を大規模に収集してクラウドサービス、エンタープライズ・リソース・プランニング（ERP）ワークフロー、金融口座を侵害している。業界データによれば、攻撃者が有効な企業認証情報を手にすると、従来の境界型防御ではその後の攻撃行動の37%しか阻止できない。

盗まれた資金の回収がなぜこれほど困難になったのかを浮き彫りにするのが、もう一つのナイジェリアでの捜査である。当局は、メッセージングアプリで宣伝された国際的な投資詐欺グループの組織者とされる人物を逮捕した。フォレンジック会計の調査により、この組織を通じて240万ドル超の疑わしい犯罪収益が移動し、その大半が暗号資産取引によって資金洗浄されていたことが判明した。

決済速度と規制の枠組みとのミスマッチこそが、回収率が27%（3億8,500万ドル超の損失に対し回収額1億500万ドル）に留まる理由を説明している。サブサハラアフリカ全域で、オンチェーンでの価値受け取りは年間2,050億ドルを超え、ナイジェリアが個人間（P2P）取引とステーブルコイン取引量の大部分を牽引している。シンジケートは、正当な輸入業者が外貨不足を回避するために利用するのと同じ、USDTとUSDC ― ドル連動型ステーブルコインとして最大級の2つ ― の即時流動性ブリッジを悪しているのだ。

詐欺拠点、マイニング機器、盗まれた電力

西アフリカ以外では、セレンゲティIII作戦は、国際的なシンジケートがアフリカの管轄域を世界規模の詐欺と違法ハードウェアの物理的な拠点として利用している実態を暴露した。

ウガンダでは、警察が2つの国境を越える詐欺組織を壊滅させ、365人の外国人を逮捕した。これは、参加21カ国（アフリカ20カ国と米国）全体の逮捕者数のちょうど4分の1に相当する。東南アジアの詐欺拠点を模したこれらの交代制コールセンターは、偽の取引端末となりすましサイトを使い、アジア全域の被害者から年金資金を奪っていた。INTERPOLの2026年6月の評価による独立した調査結果では、調査対象のアフリカ諸国の72%が自国領内で活動中の詐欺拠点を報告していることが明らかになった。これは、米国金融犯罪捜査ネットワーク（FinCEN）が recently 海外のデジタル資産詐欺拠点に127億ドルを関連付けた世界的な詐欺経済の一部である。それにもかかわらず、INTERPOLの発表は重要な疑問を残している。収容者の国籍や、彼らが自発的な構成員だったのか、債務拘束によって強制された人身取引労働者だったのかについては触れられていない。

一方アンゴラでは、捜査当局が2つの違法な暗号資産マイニング拠点を閉鎖し、容疑者9人を逮捕、2,000基を超えるマイニングマシンと、100万ドル超の価値がある6カ所の違法変電施設を押収した。エネルギー集約的なプルーフ・オブ・ワーク・マイニング ― マイニングマシンが計算能力によって暗号資産の報酬を得るプロセス ― を国営電力網からの直接盗電で賄うことで、これらの組織は希少な国家の電力を私的な犯罪収益へと変換していた。

その他の地域では、タンザニアで掠め取り型のモバイルローン恐喝アプリ、ガボンでソーシャルメディアを使った車両輸入詐欺グループ、コンゴ共和国で容疑者30人のサイバー犯罪組織がそれぞれ摘発された。

AIが犯罪兵器として登場

セレンゲティIII作戦のすべての逮捕者数の上に、AIの急速な武器化が影を落としている。INTERPOLの最近の作戦報告書は新興技術に軽く触れるだけだが、同機関の2026年6月の評価は厳しい基準値を示した。調査対象の36カ国で報告されたサイバー犯罪の最大55%が現在、AIツールを使用しているという。

犯罪組織はもはや、人間のタイピング速度、文法の違和、現地言語の壁に制約されていない。生成モデルを活用して大規模なスピアフィッシングを自動化するとともに ― アフリカのフィンテック業界にとってさらに憂慮すべきことに ― 国民IDや通信会社の情報流出による実際の漏洩個人データとAI生成の生体情報を組み合わせ、合成IDを構築している。これらの合成プロファイルは、モバイルマネーやデジタルバンキングのプラットフォームにおいて、銀行やフィンテックが登録時に実施する本人確認である従来型の「顧客確認（KYC）」や生体検知（ライブネスチェック）を実際に回避している。登録された後、こうした「スリーパー」口座は、速度監視のトリガーを回避するため数週間眠りにつき、その後、同期されたプログラム的な資金引き出しを実行する。

逮捕から有罪判決へ

INTERPOLサイバー犯罪局長のニール・ジェットン氏は、サイバー犯罪はますます国境を越えたものになっている一方で、国際協力が犯罪ネットワークを崩壊させ資産を回収するための最も効果的な手段の一つであり続けていると述べた。法的基盤は緩やかに整備されつつあり、2025年には17のアフリカ諸国が国境を越えた証拠共有を円滑化するためサイバー犯罪法の改正を行った。

しかし、2カ月の夏の短期的な取り締まりは、継続的かつ自動化された脅威に対する断続的な対応にすぎない。アフリカの規制当局、通信事業者、暗号資産取引所、警察がリアルタイムの越境インテリジェンスパイプラインを構築し、これら1,462件の逮捕を有罪判決につなげない限り、犯罪シンジケートはセレンゲティIII作戦のような取り締まりを、単なる事業コストとして扱い続けるだろう。