オペレーション・バヨネット（ダークネット）

バヨネット作戦は、 2017年にアルファベイとハンザの ダークネット市場を標的とした多国籍法執行作戦であった。^{[1] [2] [3]}他の多くのダークネット市場も閉鎖された。^[4]

FBI、DEA、ユーロポールを含む複数の法執行機関の捜査官は、一連の運用上のセキュリティエラー により、AlphaBayの創設者とされるカナダ人のAlexandre Cazesを発見した。

• 2014年12月にサービスが初めて開始された頃、ケイズ氏はシステム生成のウェルカムメールやパスワードリセットメールの「差出人」アドレスとしてHotmailのアドレスpimp_alex_91@hotmail.comを使用していました。また、このアドレスはLinkedInのプロフィールやカナダの合法的なコンピュータ修理ビジネスでも使用していました。 ^[5]
• ケイズ氏は、少なくとも2008年以来、以前（例えば、カードや技術フォーラムで）使用していたAlpha02という偽名を使用してサイトを運営し、この身元をサイトの「デザイナー」、「管理者」、「所有者」としてさまざまに宣伝しました。 ^{[5] [6]}
• ケイズが逮捕されたとき、彼は法執行機関が作り出した人工的なシステム障害に直接対応して、ラップトップにログインしてアルファベイサーバーの管理再起動を実行していた。さらに、そのラップトップには暗号化が全く施されていなかった。^{[5] [7]}
• 伝えられるところによると、ケイズ氏のラップトップには、世界中のすべての資産を複数の管轄区域にマッピングした暗号化されていない個人純資産明細書が含まれていたため、警察は都合よく資産を押収することができた。^[5]
• サーバーは、彼と直接関係のあるカナダの会社でホストされていました。^[5]
• サーバーには、常時開いている（暗号化されていない）ホット暗号通貨ウォレットが複数含まれていました。^[5]
• ケイズ容疑者は、収益を派手に不動産、パスポート、高級車を購入したり、違法な収益で手に入れた高級車を運転している動画を投稿するなど、自身の経済的成功を頻繁にネット上で自慢したりしていたため、彼の地理的な居場所が明らかになっただけでなく、サービスとのつながりを否定することも不可能になった。^[5]
• 収益によって得られた資産は、カゼス氏とその妻、そして彼らが居住していたタイの会社に直接関係するさまざまな口座に保管されていたほか、リヒテンシュタイン、キプロス、スイス、アンティグアにある個人口座にも直接保管されていた。^[5]
• サイトの目的についてのケイズ氏の発言「2014年9月に立ち上げられ、最大のeBayスタイルの裏社会のマーケットプレイスになることが目標」は、法的に意図を確立するのに役立った。^[5]

法執行機関は米国の令状を取得するのに少なくとも1か月を要し、その後外国の令状を取得し、カナダとタイで捜索と押収の準備と実行に1か月以上を要した。^[5]

• 2017年5月初旬: 少なくともこの時期から法執行機関がサイト上で活動していたことが確認されている。^[5]
• 2017年6月1日：カリフォルニア州東部地区連邦地方裁判所が、組織犯罪、麻薬密売、個人情報窃盗およびアクセスデバイス詐欺、偽造IDの譲渡、違法デバイス製造機器の密売、マネーロンダリング共謀の容疑で令状を発行。^[5]
• 2017年6月30日：米国の要請によりタイでケイズ氏の逮捕状が発行される。^{[8] [9]}
• 2017年7月5日:
  • カナダ警察は、モントリオールのEBXテクノロジーズ、カゼスのカナダの会社、物理サーバーの所在地と報告されている場所、およびトロワリヴィエールの住宅2軒を捜索した。^[10]
  • ケイゼスはバンコクのタウィワッタナー地区プッタモントンサイ3通りの自宅で逮捕され、タイ王国警察がFBIとDEAの協力を得て捜索を行った。^{[5] [8]}
• 2017年7月12日：バンコクのラクシー地区にあるタイ麻薬取締局本部に拘留中、午前7時にカゼスが首を吊って自殺した疑いで発見されたと報じられた。彼は米国に引き渡される予定だった。^{[5] [8]}
• 2017年7月16日：ケイズ氏の妻がマネーロンダリングの容疑で起訴されたと報じられた。^{[11] [12]}
• 2017年7月20日、ジェフ・セッションズ米司法長官がサイトの閉鎖を発表。^[13]
• 2017年7月23日：麻薬取締局長がインタビューを受け、さらに多くの容疑者がすぐに逮捕されるだろうと示唆した。^[14]

オランダ警察は、開発バージョンを発見したセキュリティ研究者からの2016年の情報提供を受けて、Hansa onionサービスの本当の場所を発見しました。^[15]警察はすぐにサイト上のすべての行動を監視し始め、管理者がフルネームや自宅住所まで含む古いIRCチャットログを残していることを発見し、監視を開始しました。管理者はすぐにサイトを別の未知のホストに移動しましたが、2017年4月にビットコイン取引を追跡することで、リトアニアの新しいホスティング会社を特定することができました。

2017 年 6 月 20 日、ドイツ警察は管理者 (2 人のドイツ人男性) を逮捕し、オランダ警察は Hansa サイトを完全に制御して管理者になりすますことができました。FBI と連携したオランダ警察の計画は、近々閉鎖される AlphaBay の Web サイトから移行するユーザーを吸収することでした。不注意なユーザーについて知るために、Hansa Web サイトに次の変更が加えられました。

• すべてのユーザーのパスワードは平文で記録されていた（ユーザーがパスワードを再利用していた場合、警察は他の市場にログインすることができた）。^[15]
• 売り手と買い手はPGPで暗号化されたメッセージでやり取りしていた。しかし、ウェブサイトはPGP暗号化の便利な機能を提供していたが、警察はそれを修正して平文のコピーを記録した。^[15]
• ウェブサイトの自動写真メタデータ削除ツールは、ウェブサイトによって削除される前にメタデータ（位置情報など）を記録するように変更されました。^[15]
• 警察は写真データベースを消去し、販売業者に写真の再アップロードを促した（現在はメタデータが取得されている）。^[15]
• マルチ署名ビットコイン取引が妨害され、システム停止時に警察はより多額の違法資金を押収することが可能となった。^[15]
• 警察は、ユーザーを誘導してMicrosoft Excelファイル（テキストファイルに偽装）をダウンロードさせ、それを開くと警察のウェブサーバーにpingを送信し、ユーザーのIPアドレスを明らかにしようとした。^{[15] [16] [17]}

計画通り、AlphaBayは2017年7月4日に閉鎖され、予想通り、大量のユーザーがHansaマーケットプレイスに流れ込み、その後2017年7月19日/20日にHansaマーケットプレイスが閉鎖されました。この間、法執行機関はHansaのユーザーベース（当時は1日あたり1,000から8,000のベンダーに急速に増加していました^[18]）が27,000件の違法取引を行うことを許可し、将来のユーザー訴追のための証拠を収集しました。^{[15] [19]}オランダの地元サイバー犯罪検察官Martijn Egbertsは、オランダ国外のHansa購入者の住所を約10,000件入手したと主張しました。^[20]

ハンザが閉鎖された後、サイトは押収通知を表示し、ユーザーを作戦のオニオンサービス^[21]に誘導して作戦に関する詳細情報を入手できるようにした。

関係する国のほとんどはバーチャル・グローバル・タスクフォース（VGT）に加盟しているが、追加の法執行機関も役割を果たした。

• Alphabay が置かれていたサーバーはリトアニアにあることが判明し、リトアニアの法執行機関がこの作戦に関与することになった。
• このサイトの創設者であるアレクサンドル・カゼス氏はタイで逮捕され、タイ警察が介入することになった。

• カナダ
• ユーロポール–欧州サイバー犯罪センター(EC3)
• ドイツ
• リトアニア
• オランダ – オランダ国家警察 – Politie
• タイ
• 英国 –国家犯罪庁(NCA)
• アメリカ合衆国
  • 国土安全保障調査局（HSI）
  • 連邦捜査局（FBI）
  • 麻薬取締局（DEA）
  • 米国郵便検査局(USPIS)
  • IRS 犯罪捜査(IRS-CI)

• ダークハンター作戦