2021年、オランダ当局はジャーナリストのピーター・デ・フリース氏殺害事件の捜査中に、暗号化されたメッセージングプラットフォームを発見しました。この事件はモロッコ系マフィアと関係しているとされています。

一見すると単なる通信ツールのように思われたこのプラットフォームは、やがて『マトリックス』として知られるようになりました。ただし、オープンソースの Matrix プロトコル（matrix.org）とは無関係です。これは、組織犯罪向けに特別に設計された高度なサービスでした。

そして2024年12月、かつて開発者たちが「安全な避難所」と称していたこのプラットフォームは、もはや犯罪者たちの拠点ではなくなりました。

フランスとオランダの捜査当局は、ユーロポールおよびその他の欧州の法執行機関と連携し、数カ月にわたる監視とリアルタイムでのメッセージ解析を経て、このネットワークを閉鎖しました。

その機能と排他的な性質が、このアプリを特異なものにしていました。では、何が犯罪者にとってこれほど魅力的だったのでしょうか？

犯罪者が「暗号化」を好む理由

マトリックスは、40台のサーバーを備えたサブスクリプション型の暗号化メッセージングアプリとして機能し、通常のテキストメッセージを超える多くの機能を提供していました。

このアプリは、欧州全域で少なくとも8,000人のユーザーを擁する犯罪ネットワークの主要ツールとして登場し、法執行機関によって解体された EncroChat や Sky ECC の代替手段となっていました。

しかし、そもそもなぜ犯罪者たちはマトリックスに集まったのでしょうか？

その魅力の一つは、「不可視性」にあったのかもしれません。 どれほど安全性が高いと言われる従来のチャットアプリであっても、国際的な捜査機関の監視網から完全に逃れることは困難です。

正規の暗号化ツールは、プライバシーを重視する一般市民によって広く利用されているとはいえ、少なくとも法的枠組みのもとで法執行機関と一定の協力関係を維持しているケースが多く見られます。

しかし、マトリックスのようなプラットフォームは、あらゆる監視から完全に離脱しようと試みていました。自身の顧客層を公に認めることなく、影の中で運営され、検知を回避するためにシステムを絶えず進化させていたのです。

「このプラットフォームのインフラは、Sky ECC や EncroChat などの従来のプラットフォームよりも技術的に複雑であることがすぐに明らかになりました」 と、ユーロポールは火曜日に発表しました。

オランダ当局およびユーロポールによると、このアプリは安全な通話、ボイスチェンジャー、ビデオ会議、ファイル共有オプション、さらにはサブスクリプション料金を支払うための独自通貨 まで提供していたとされています。

購読者は、監視の目を逃れながら、暗号化されたメッセージの送信、匿名通話、取引の監視を行うことができました。

「エンドツーエンドの暗号化は、人々がプライバシーを守るのに役立ちますが、残念ながら犯罪者にとっても有利な技術です」と、スイス連邦工科大学ローザンヌ校（EPFL）の暗号学教授セルジュ・ヴォーデネイ氏は述べています。

「強力な暗号化を許可するかどうかは、常に政治的な議論の的となってきました。その境界線は時代とともに揺れ動き、かつては『強力な手段で何かを暗号化すること自体が違法』とされていましたが、現在では『誰もが強力な暗号化によって自己防衛することが認められている』という状況へと変化しています」と、ヴォーデネイ氏はTRT Worldに語りました。

マトリックスは 招待制のプラットフォームであり、6カ月間のサブスクリプション料金は 1,300〜1,600ユーロ という高額な設定となっており、より排他的でアクセス困難なシステムを構築していました。

「犯罪者による犯罪者のためのサービス」

3カ月にわたり、法執行機関は マトリックス の通信を傍受し、33言語で 230万件以上のメッセージ を収集しました。

「傍受されたメッセージは、国際的な麻薬密売、武器密売、マネーロンダリング などの重大犯罪に関連している」と、ユーロポールは述べ、このアプリを「犯罪者による犯罪者のためのサービス」と表現しました。

ユーロポールは、このプラットフォームが犯罪者向けに設計されていたことを指摘し、「創設者たちは、このサービスは従来の犯罪者向けアプリよりも優れており、より安全であると確信していた」と述べています。

この捜査は欧州全域での一斉摘発へと発展しました。

フランスでは容疑者1人が逮捕され、自宅が捜索されました。スペインでは欧州逮捕令状に基づき2人が逮捕され、6軒の家が捜索されました。リトアニア当局も同様の捜索を実施し、フランスとドイツの主要サーバーは停止されました。

さらに、この作戦により、14万5,000ユーロの現金と100万ユーロ相当の暗号資産が押収されたと、オランダ警察は発表しました。

マトリックスは高度なシステムを備えていたものの、 5カ国の法執行機関の専門知識を結集した捜査により、その実態が明らかになりました。

ユーロポールは国際的な連携の重要性を強調し、「本件は、フランスおよびオランダ当局が主導し、ユーロポールに設置された作戦タスクフォースが支援する合同捜査チーム（JIT）によって進められている。このタスクフォースには、フランス、オランダ、スペイン、リトアニア、イタリアの法執行機関 が参加している。」と TRT World に対して述べました。

プラットフォームが制圧された後、マトリックスのユーザーに表示された画面には、次のメッセージが記されていました。「これは避けられないことだ。我々がリアルタイムでお前たちのメッセージを読むのは、これが最後ではない。このサービスに関するデータへのアクセスを得た。我々の捜査はここで終わらない」

暗号化のジレンマ

最終的に、マトリックスの崩壊は、犯罪者にとってこのような秘密のプラットフォームを魅力的にする強力な暗号化とプライベートネットワークが、同時に法執行機関にとってアクセス困難な要因にもなることを示しました。

警察がインターネットの隠れた領域に侵入する新たな手法を学ぶ一方で、開発者たちはそれを回避するより強力な技術を次々と生み出しています。

マトリックスの摘発は法執行機関にとって大きな勝利ではあるものの、同時に暗号化をめぐる倫理的・実務的な課題 にも注目を集めました。エンドツーエンドの暗号化はデジタルプライバシーの礎ですが、犯罪者による悪用がその 根本的なジレンマ を浮き彫りにしています。

ヴォーデネイ氏は、このジレンマについて、暗号化アプリの共通する脆弱性を指摘しながら説明します。 「ほぼすべてのエンドツーエンド暗号化アプリには、通信を開始する際に弱い前提に依存するという一般的な問題があります」と彼は述べています。

「誰かと会話を始める際、私たちは中央サーバーの指示に従って、正しい相手と話していると信用する必要があります。しかし、多くの攻撃はこの弱点を悪用するものです。我々はこの問題の解決に向けた取り組みのまだ始まりの段階にいるのです」