20261014 718

Microsoft等によるサイバー犯罪を支えるエコシステムの無力化に協力 / Cooperating with Microsoft and Partners to Disrupt the Cybercrime Ecosystem

一般財団法人日本サイバー犯罪対策センター（JC3）は、会員の協力を得て日本を対象とするフィッシングについて、誘導する手口、窃取する情報やその悪用などについて集約、分析し、その対策を議論しています。警察庁の統計によれば、インターネットバンキングに係る不正送金被害額について令和5年は87.3億円、令和6年は86.9億円、令和7年は104億円であり、令和7年に法人の被害が急増した背景にはボイスフィッシングによる被害が急増したことが挙げられます。

この度、Microsoftと国際的な医療セクターの非営利団体であるHealth-ISACは、フロリダ州南部地区連邦地方裁判所の命令に基づき、フィッシングに関する犯罪マーケットプレイスを構成する3つのサービス「YAMStore」、「CoGUI」および「Iron Man」が使用していた基盤インフラを押収するとともに、Microsoftは既にYAM Storeに関連する2万件以上のアカウントを無効化し、同社のサービス上でホストされているインフラを削除し、なりすましや詐欺に使用された10万件以上のドメインをブロックすることで、この犯罪組織の解体を進めています。2026年1月以来、YAM Store、CoGUI、Iron Manは、世界全体で合計10億件以上の悪意のあるメッセージの配信を可能にし、日本を含む150カ国以上の消費者、医療機関、金融機関、その他の企業を標的とした犯罪に利用され、数千万ドルの損害をもたらしていました。

JC3は、警察庁及び会員企業と連携し、Microsoftに対して日本における被害実態や具体的な情報を提供するなどして、フィッシングや認証情報の窃取などのサイバー犯罪を支えるエコシステムの実態解明及びMicrosoft等による無力化に協力しました。

今回の協力は、日本を対象としたサイバー犯罪の調査が、150ヶ国以上を対象としたエコシステムの実態解明と無効化につながりました。これは官民連携と国際連携が必要不可欠であることを示す事例の１つです。JC3は産官学連携と国際連携を通じてサイバー犯罪の低減に向けて引き続き取り組んでまいります。

※Microsoftは、米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。

Cooperating with Microsoft and Partners to Disrupt the Cybercrime Ecosystem

The Japan Cybercrime Control Center (JC3) works with its member organizations to collect and analyze information on phishing campaigns targeting Japan, including the methods used to lure victims, the types of information stolen, and how such information is abused, in order to develop effective countermeasures.

According to statistics published by Japan's National Police Agency, losses from unauthorized money transfers on the internet banking amounted to JPY 8.73 billion in 2023, JPY 8.69 billion in 2024, and JPY 10.4 billion in 2025. One of the factors behind the sharp increase in corporate losses in 2025 was the significant rise in voice phishing incidents.

Recently, with an order from the U.S. District Court for the Southern District of Florida, Microsoft and Health-ISAC, a global non-profit that helps health sector organizations cyber threat information and collaborate to improve operational resilience, seized the infrastructure powering YAM Store, CoGUI, and Iron Man that were components of the criminal marketplace supporting phishing activities. In addition to seizing key infrastructure, Microsoft has already disabled more than 20,000 accounts associated with YAM Store and continues to dismantle the operation by removing infrastructure hosted on its services and blocking more than 100,000 domains used for impersonation and fraud

Since January 2026, YAM Store, CoGUI, and Iron Man have collectively enabled more than one billion malicious messages worldwide. Their messages have been used to target consumers, healthcare organizations, financial institutions, and other businesses in more than 150 countries, including Japan, generating tens of millions of dollars for their operations.

Working closely with the National Police Agency of Japan and its member companies, JC3 supported these efforts by providing Microsoft with information on the impact of phishing in Japan, as well as relevant operational intelligence. Through this collaboration, JC3 contributed to efforts to better understand and disrupt the ecosystem that supports cybercrime, including phishing and credential theft.

Advancing Efforts to Combat Cybercrime

This collaboration demonstrates how investigations into cybercrime targeting Japan can contribute to uncovering and disrupting global criminal ecosystems affecting more than 150 countries. It serves as a clear example of the vital role that both public-private partnerships and international cooperation play in combating cybercrime.

JC3 remains committed to reducing cybercrime through continued collaboration among government, industry, and academia, as well as through strengthened partnerships with international organizations and private-sector stakeholders around the world.

Disrupting the service economy behind transnational cybercrime operations (Microsoft)

国際的なサイバー犯罪を支えるビジネス網を解体 (マイクロソフト)