Lighthouse Reportsが暴露したFirst Wap：流出した追跡データと偽バイヤーによるおとり捜査

ジャカルタに拠点を置き、欧州出身の経営陣が率いる電話追跡企業First Wapは、20年にわたり監視ソフトウェアを販売してきた。そのツール「Altamides」は、数十年前からある通信プロトコルSS7を悪用し、世界中のあらゆる電話番号を数秒以内に特定する。端末には痕跡を残さず、メッセージの傍受や暗号化アプリへの侵入も可能だ。顧客は怪しげな仲介業者を通じて同社にたどり着き、監視業界の定番の言い分は、こうしたツールは深刻な犯罪と闘う政府にのみ提供され、悪用はまれな例外だというものだった。

Lighthouse Reportsには、その主張を検証する容易な方法がなかった。Altamidesは被害者の電話にフォレンジックな痕跡を残さず、被害者が追跡されたことに気づくことはほとんどなく、ベンダーは悪用を単に否定できた。端末のフォレンジック調査といった標準的なスパイウェア暴露の手法は、20年間脚光を浴びずに活動してきたネットワークレベルの企業には当てはまらなかった。

2024年春、Lighthouseの記者がダークウェブ上で流出アーカイブを発見した。150万行に及ぶ追跡操作の記録で、1万4000件以上の電話番号、160か国以上の標的が含まれていた。10人以上の記者がOSINTツールで数値を分析し、複数の独立したデータポイントが一致した場合にのみ特定と認め、1500人以上の確度の高い標的を名指しした。時間的・空間的につながる標的をクラスタリングすることで、協調的な悪用が明らかになった。ルワンダの野党関係者が数分差で追跡され、ナイジェリアの選挙当局者が2011年の投票前に尾行され、バチカンの汚職を追うジャーナリストが毎時ポーリングされていた。

その後、記者たちは偽の身元——英領バージン諸島の南アフリカの「調査コンサルタント会社」——をでっち上げ、2025年6月にプラハで開催されたISS WorldでFirst Wapの営業部長と面会し、同社が公には否定していた内容を売り込んだ。海外の反対者を監視すること、WhatsAppを突破すること、制裁対象の鉱山王のために環境活動家を監視すること。隠しカメラの前で、営業担当者は取引はジャカルタを通じて行われ、書類上の痕跡を隠すペーパーカンパニーが使われると述べ、「方法は見つけられます」と語った。2025年10月に14の報道機関にまたがる70人以上のジャーナリストによって公開された調査結果により、各パートナーはアーカイブをそれぞれの地域に合わせてローカライズできた。

スパイ技術の見本市でバイヤーを装い、ベンダー自身の営業担当者に制裁回避をカメラの前で認めさせた。

アーカイブは記録の体系そのものだった。ベンダー自身のシステムからの150万行に及ぶ操作記録であり、調査結果は情報提供者の言葉だけに依拠していなかった。

特定ごとに複数の独立したデータポイントを求めることで、1万4000件の匿名の番号が1500人以上の名指しされた標的に変わり、時間的・空間的なクラスタリングが協調的な悪用を明らかにした。

おとり購入はベンダー自身の営業の場に踏み込み、そこでスタッフが制裁をどう回避するかを自ら語った。これは、すべての顧客を審査しているという同社の公開主張と真っ向から矛盾する。

14の報道機関での共同公開により、1つのアーカイブが数十の地域報道に変わり、それぞれに地元の報道機関が自国での追跡を続けた。

ベンダーの主張が外部検証に耐えない場合、偽のバイヤーになり、スタッフの自白を撮影し、告発された側自身の記録に基づいて記事を組み立てる。

調査は2025年10月14日に公開され、Der Spiegel、Le Monde、NRKを含む14の報道機関によって共同公開された。First Wapは違法行為や人権侵害を否定し、プラハでの発言は技術的な実現可能性に関する「誤解」だと述べ、自社ツールは法執行機関に奉仕すると繰り返した。リヒテンシュタインの通信会社Telecom LiechtensteinはFirst Wapとの取引関係を停止したと述べた。パートナー各社は地域の糸を引き続き追跡した。オーストリアのRed Bull幹部、ノルウェーの元Telenor幹部などである。一方、アーカイブはネットワークレベルの電話追跡企業の活動に関する最も完全な公開記録として残っている。