ダークウェブとは？漏洩情報が売買される匿名の闇市場

【深掘り】これだけは知っておけ

ダークウェブ（Dark Web）は、一般的な検索エンジンには登録されず、Edge・Chrome・Safariなどの通常ブラウザではアクセスできないウェブサイトの集合です。アクセスには「Tor（The Onion Router）」などの専用ソフトが必要で、.onionという特殊なドメインを持ちます。元々は米国海軍が通信の秘匿性を保護する目的で開発した「オニオン・ルーティング」技術が起源で、通信を複数の暗号化された中継サーバ（リレー）に通すことで発信元の特定を困難にします。この匿名性は、独裁政権下のジャーナリストや内部告発者が監視を逃れて情報共有する合法的な用途にも使われます。

一方で、その匿名性が悪用され、ダークウェブは違法取引の温床にもなっています。盗まれた個人情報・クレジットカード情報・ログイン認証情報、マルウェアやハッキングサービス、麻薬・偽造品・児童搾取コンテンツなどが売買されています。日本では2012年の「パソコン遠隔操作事件」でTorが悪用され、無実の人が次々と誤認逮捕される社会問題となり、Torの存在が広く知られました。2018年の暗号資産NEM流出事件でも、犯人がダークウェブ経由で盗んだ暗号資産を交換していたことが判明しています。重要なのは、データ漏洩事件で流出した情報が、ダークウェブ上の闇市場で売買され、さらなる不正アクセスやなりすましに使われる連鎖です。

個人ができる対策として、まずパスワードの使い回しをやめ、サービスごとに異なる強固なパスワードを設定すること。二段階認証（2FA）を有効にすること。「Have I Been Pwned」などのサービスで自分のメールアドレスが漏洩していないか確認すること。一部のセキュリティソフトにはダークウェブ監視機能があり、自分の情報が流通していないか調べられます。なお、好奇心でダークウェブにアクセスすることは強く非推奨です。マルウェア感染や違法コンテンツへの接触、犯罪への巻き込まれといったリスクがあり、個人情報を売買すれば当然違法です。重要なのは、自分の情報を守り、漏洩に備える姿勢です。

ダークウェブで取引される主なもの

典型的なフレーズ・文脈

詐欺師

（闇市場の出品）大手ECサイトから流出したアカウント情報10万件セット、メールアドレス・パスワード付き。暗号資産で0.5BTC。パスワード使い回しユーザーが多いから、他サービスへの不正ログインにそのまま使える。お買い得だ。

キャスター

セキュリティ専門家は、データ漏洩事件で流出した個人情報がダークウェブ上で売買され、なりすましや不正アクセスに使われていると指摘し、パスワードの使い回しをやめ二段階認証を有効にするよう呼びかけています。

専門家

ダークウェブには漏洩情報が流通しています。パスワードの使い回しをやめ、二段階認証を有効に。漏洩確認サービスで自分の情報をチェックを。好奇心でのアクセスは危険です。被害は#9110へ。

困ったときの相談窓口

個人情報の漏洩や不正アクセスの被害が疑われる場合は、以下の窓口に相談できます。

【まとめ】3つのポイント

この用語と一緒に知っておきたい用語

この手口が実際に使われた事件