司法 · ATMジャックポッティング

サイバー犯罪の逃亡犯を海上で拘束、ネブラスカ州のATM窃盗事件はなお立証待ち

アニバル・アレクサンダー・カネロン・アギーレ被告は、無罪を主張した後、ネブラスカ州で勾留されている。検察は同被告がATM窃盗に使うマルウェアを提供したと主張しているが、身柄確保の詳細と金額の内訳はまだ不明だ。

放送 執筆 10分で読めます32件の情報源HeyDay News Desk · About usWatch report
HeyDexで調べる

RSSでフォロー

原語の動画

文字起こし · 読み込み中

英語の原文から翻訳されています。

ニュースの経過3日目

1 件のレポート25 社のメディア32 件の情報源1 本の動画

  • 日付のある出来事はまだありません
  1. 第1報サイバー犯罪の逃亡犯を海上で拘束、ネブラスカ州のATM窃盗事件はなお立証待ち現在地

沿岸警備隊は、FBIのサイバー犯罪分野で初の「最重要指名手配犯10人」に選ばれた逃亡犯を拘束した。しかし、身柄の確保によって事件が決着したわけではなく、盗まれたとされる金額について食い違う推計が一致したわけでもない。アニバル・アレクサンダー・カネロン・アギーレ被告は、裁判を待つ間、ネブラスカ州で勾留されている。検察がトレン・デ・アラグアと関連付けた、ATMから現金を引き出させる「ジャックポッティング」作戦に関する罪状について、同被告は無罪を主張している。1 4 5

確実に進展したのは、被告が法廷に出廷したことだ。カネロン・アギーレ被告は2026年10月2日（金）、ネブラスカ州の連邦治安判事の前に出廷した。同日は司法省が同被告の身柄確保を公表した日でもある。当局によると、米沿岸警備隊が海上で同被告を拘束し、米国に連行した。10月2日が拘束日だと確定しているわけではない。1 2 4

同被告は50歳で、「プロメテウス」「エンジニア」とも呼ばれている。検察は、同被告が現金自動預払機に指示どおり現金を払い出させるためのマルウェアを開発し、ソフトウェアの導入後に犯罪を遠隔から指揮したと主張している。この आरोपは、現金を回収する実行役より上流に同被告を位置付ける。個々のATMで加担しただけでなく、盗みに使う手段を提供し、指揮したとされるが、その役割はまだ立証されていない。1 2

身柄確保の場所についても、慎重な扱いが必要だ。NewsweekとCRBC Newsはベネズエラで拘束されたと報じ、NewsNationはネブラスカ州で逮捕されたと報じている。これらの説明には食い違いがある。法廷の場所として確定しているネブラスカ州を、沿岸警備隊が海上で身柄を確保した場所の代わりにしてはならない。正確な海上の位置、船舶、拿捕の状況、拘束日、移送経路は確定していない。6 15 11

カネロン・アギーレ被告は2026年3月、サイバー犯罪分野で初の逃亡犯として「最重要指名手配犯10人」のリストに加わった。WOWTの3月12日付報道は、その木曜日にリストへ追加されたと伝えた一方、3月17日に転載された記事は「本日」と記している。入手できる資料からは、リスト掲載日を確定できない。3月の報道では年齢は49歳とされており、10月の発表にある50歳と必ずしも矛盾するわけではない。12 25 20 2

現金を直接狙うソフトウェア

ここでいう「ジャックポッティング」とは、マルウェアによってATMに指示どおり現金を払い出させることを指す。標的は機械の中の現金という、物理的な対象を持つサイバー犯罪の疑いだ。入手可能な証拠からは、一般の顧客の口座やパスワードが侵害されたとは確認できない。また、マルウェアの特定、実行役がその導入に用いた方法、通信システムや正確な払出しの仕組みも明らかになっていない。1 26

説明されている連邦罪状には、銀行詐欺、マネーロンダリング、詐欺関連の犯罪、物的支援が含まれる。こうした要約は、起訴状の罪状を一件ずつ示したものではない。閲覧できる裁判文書の抜粋にあるのは、事件名の一部と被告名であり、起訴内容の全ページではない。正確な罪状、適用法令、起訴日、想定される刑罰は確認されていない。1 3 4 8

ネブラスカ州連邦検事のレスリー・A・ウッズは、この発表に関与した検察官として名前が挙がっている。司法省の公式経歴で綴りを確認できる。当局によると、判事はカネロン・アギーレ被告を裁判まで勾留するよう命じたが、答弁の完全な記録と勾留命令は、独立に検証できる形では入手できなかった。そのため、勾留の詳細な根拠は確認されていない。身柄の拘束は有罪認定ではない。1 28

「オペレーション・ゼウス・リベンジ」と呼ばれる広範な捜査には、FBI、国土安全保障捜査局（HSI）、合同タスクフォース・バルカンが参加している。当局によると、犯罪に関連してネブラスカ州で起訴された人は120人を超える。これは訴追された人数であって有罪判決を受けた人数ではなく、その全員がカネロン・アギーレ被告自身の起訴状に記載されていることを示すものでもない。沿岸警備隊による身柄確保は、捜査や訴追とは別の役割だ。1

金額の推計に整合性なし

主な事実

  1. 120人超ネブラスカ州で関連犯罪に問われた人々 1
  2. 約$5.4mHSIが推計した、捜査対象の共謀事件による損失 1
  3. 約$1.4m未遂による推計損失。実際に完了した盗難ではない 1
  4. 約$61m2021年以降の、より広範な銀行からの推計盗難額 1

金銭に関する主張は、相当な損害があったとされることを示すが、単一の明確な総額を構成してはいない。FBIオマハ支局の記者会見で、HSIは捜査対象のATMジャックポッティング共謀事件に関連する損失を約$5.4 million、未遂による損失を約$1.4 millionと推計した。未遂による損失は、盗まれたと確認された現金ではない。1

当局はまた、2021年以降に米国の銀行から持ち去られた金額について、より広範な推計として約$61 millionを挙げた。入手できる説明では、$5.4 millionと$61 millionの推計について、集計期間、対象となった事件の一覧、正確な対象範囲がどのように整合するのか示されていない。両者を合算すべきでも、相互に置き換えられる数字として扱うべきでもない。いずれも、カネロン・アギーレ被告本人がいくら受け取ったかを示すものではない。1

この区別は、組織が得たとされる利益を考えるうえで特に重要だ。より広範な推計による収益の約半分は、トレン・デ・アラグアが利用できる状態にあったとされる。「利用できる状態にあった」ことは、指導者への送金が記録されている証拠でも、実際に受領した証拠でも、特定の活動への支出を示すものでもない。物的支援の疑惑を、資金提供の取り決めを立証する代わりにしてはならない。1

数字を誇張しなくても、実際的な影響は明らかだ。銀行利用者にサービスを提供するATMから現金が持ち去られ、金融機関は相当な損失にさらされたとされる。しかし、確認された総額から、被害を受けた銀行やATMの数、回収された金額、支払われた賠償金は分からない。また、損失の推計は、預金者が個人的にその損失を負担したことを示すものでもない。

減少は有罪判決ではない

当局はATMジャックポッティング攻撃が減少していると説明した。匿名のFBIオマハ支局職員はネブラスカ州についてさらに踏み込み、カネロン・アギーレ被告が起訴されて以降、同州では成功した試みはないと述べた。これは、試み自体がなくなった、攻撃が全米で終息した、あるいは同被告の身柄確保が減少を引き起こしたという主張よりも限定的だ。起訴日、観察期間、基礎となる事件記録は確定していない。1

起訴、身柄確保、法廷への出廷はそれぞれ別の出来事だ。起訴を機に始まったと説明された改善を、後日の身柄確保の成果と自動的にみなすことはできない。発表が示しているのは、攻撃活動に変化があったとの報告であり、因果関係が独立に実証されたわけではない。

今後の重要な段階は、遠隔から指示したとの疑惑、盗難総額、組織への資金提供を法廷で検証することだ。次回公判期日や裁判日は確認されていない。カネロン・アギーレ被告は裁判を待つ間、引き続き勾留されている。有罪判決、確定した刑、収益の移転が立証された事実、行方不明の金銭が回収されたとの確認は、いずれもない。身柄確保で追跡は終わる。しかし、立証が終わったわけではない。1 4

情報源

FBI：カネロン・アギーレ被告の逮捕を発表したオマハ支局の記者会見。1

司法省：10月2日の身柄確保とネブラスカ州での出廷に関する発表。2

CourtListener：起訴状の一部文書。3

Court Cast：ネブラスカ州での出廷と無罪答弁。4

Fox News：サイバー犯罪の逃亡犯の帰還とネブラスカ州での起訴。5

Newsweek：サイバー犯罪分野で初の「最重要指名手配犯10人」に選ばれた逃亡犯の拘束。6

The North Platte Bulletin：ジャックポッティングを組織したとされる人物、ネブラスカ州で訴追へ。7

PACERMonitor：起訴状文書の抜粋。8

Columbus Telegram：ネブラスカ州の法廷に出廷したATM計画の容疑者。9

CRBC News：マルウェア作成容疑者、無罪を主張。10

NewsNation：司法省による身柄確保の発表。11

WOWT：10月2日の逮捕報道と、より広範な損失額の推計。12

UPI：ATMマルウェア作成容疑者、米国の法廷に出廷。13

Traders Union：ネブラスカ州の事件でサイバー工作員とされる人物を拘束。14

CRBC News：逃亡犯、米国に送還。15

KETV：ネブラスカ州のATMジャックポッティング捜査で逮捕。16

The Rio Times：ネブラスカ州で無罪答弁。17

Ground News：ネブラスカ州のATM窃盗事件での逮捕報道を集約。18

PublicNow：ネブラスカ州連邦検事局による身柄確保の発表を転載。19

Ottumwa Radio：「最重要指名手配犯10人」への3月の追加発表を転載。20

Nebraska.tv：国際的なATMマルウェア組織者とされる人物の捜索。21

LinkedIn：「最重要指名手配犯10人」への追加発表。22

Texas Border Business：「最重要指名手配犯10人」への掲載報道。23

Fox News：逃亡犯リストにサイバー犯罪者が初めて追加。24

WOWT：3月12日のリスト掲載報道。25

PressReleaseCloud：国際的なATMジャックポッティング事件の指名手配発表。26

PublicNow：司法省による身柄確保の発表を転載。27

司法省：レスリー・A・ウッズの公式経歴。28

司法省：ネブラスカ州連邦検事局のウェブサイト。29

PublicNow：ウッズの諮問委員会任命発表。30

Nebraska Examiner：ネブラスカ州連邦検事の上院承認。31

Omaha World-Herald：レスリー・ウッズの承認に関する報道。32

放送時の内容 12行
  1. The Coast Guard captured the FBI’s first cybercrime Ten Most Wanted fugitive at sea. The wider prosecution involves more than 120 people charged in Nebraska and millions in estimated bank losses. What does his capture establish—and what remains unproved about the thefts and alleged gang financing?
  2. Anibal Alexander Canelon Aguirre is now in federal custody in Nebraska. He is 50, also known as Prometheus and The Engineer, and accused of developing malware and remotely directing thefts from cash machines. A federal judge ordered him detained pending trial. That detention is not a conviction, and his alleged connection to Tren de Aragua remains unproven.
  3. Canelon Aguirre pleaded not guilty before a federal magistrate judge on Friday, October second, 2026. That is the established court-appearance date and the date of the public apprehension announcement—not a verified capture date. Nebraska U.S. Attorney Lesley A. Woods is the prosecutor identified with the announcement. The complete plea minutes and detention order have not been independently examined, and the detailed grounds for detention are not verified.
  4. The Coast Guard apprehension happened at sea; the court appearance happened in Nebraska. Those are different events. The location descriptions conflict: some place the capture in Venezuela, while another places an arrest in Nebraska. That discrepancy remains unresolved. The exact maritime location, capture date, vessel, interception circumstances and transfer route are not established. Nebraska’s confirmed role as the court venue cannot be substituted for the location of the apprehension.
  5. Canelon Aguirre entered the Ten Most Wanted Fugitives list in March 2026, as its first cybercrime fugitive. The exact listing day remains uncertain: contemporary coverage dated March twelfth described his addition that Thursday, while a March seventeenth republication used the word today. His age was given as 49 in March and 50 in October; those ages at different times are not necessarily contradictory.
  6. The alleged malware made ATMs dispense cash on command. That is what jackpotting means in this case. Canelon Aguirre’s accused role sits upstream of the people collecting the money: developing the software, then remotely directing crimes after installation. It is not simply an accusation that he took cash from one machine. The malware’s name, installation method, communications system and precise technical dispensing mechanism are not established. The described target was cash inside ATMs; no established finding shows that ordinary customers’ accounts or passwords were compromised.
  7. Canelon Aguirre faces numerous federal charges in the District of Nebraska. The available charge descriptions encompass bank fraud, money laundering, fraud offenses and material support. The indictment’s complete charging pages have not been independently examined, so the exact counts, statutes, indictment date and potential sentence are not verified. A material-support allegation does not itself prove that he financed the organization. Its correct name is Tren de Aragua, abbreviated TDA.
  8. More than 120 people had been charged in Nebraska in connection with the crimes by the announcement. That measures the scale of the prosecution, not the number convicted, and it does not establish that everyone appears in Canelon Aguirre’s own indictment. The investigation is called Operation Zeus’s Revenge. The FBI, Homeland Security Investigations and Joint Task Force Vulcan are among the enforcement bodies associated with it. Their investigative roles are distinct from the Coast Guard’s apprehension, and their involvement does not establish any individual defendant’s guilt.
  9. The investigated ATM-jackpotting conspiracy carries an estimated five-point-four million dollars in losses, plus approximately one-point-four million in attempted losses. Attempted losses are not money established as stolen. A separate, broader estimate puts money taken from American banks since 2021 at approximately 61 million dollars. The smaller and larger estimates have unreconciled accounting periods, incident inventories and precise coverage. They must not be added together or treated as interchangeable, and neither figure establishes how much Canelon Aguirre personally received.
  10. Approximately half of those broader estimated proceeds was allegedly available for TDA’s use. Available is not the same as a documented transfer to its leaders, money actually received, or spending on a particular activity. The amounts remain investigative estimates, and the proposed organizational benefit remains an allegation. The practical stakes are cash removed from machines serving bank customers and substantial exposure for financial institutions. No verified totals establish the number of affected ATMs or banks, money recovered, or restitution paid. Nor do the loss estimates establish that depositors personally bore those losses.
  11. Nebraska has a reported record of no successful jackpotting attempt since Canelon Aguirre was charged. Attacks were also described as declining. But no successful attempt is narrower than no attempts at all, and a Nebraska observation does not establish that attacks ended nationwide. The charging date, observation interval and underlying incident record are not established. Charging, capture and court appearance are separate events: an improvement described as beginning at charging cannot automatically be credited to his later apprehension.
  12. The capture establishes custody and brings Canelon Aguirre before the court that will test the case. It does not establish guilt, the alleged remote direction, the theft totals or a financing arrangement with TDA. No proven proceeds transfer or verified recovery of the missing money has been established. He remains detained pending trial, and no verified next-hearing or trial date is available.

情報源

32 件の情報源25 社のメディア1 本の動画

情報源マップ

この報道の根拠をたどります。マップで情報のつながりを確認し、下のリンクから記事で引用された情報源を開けます。

記事を読む間に情報源マップを読み込みます。

ニュースルームの全体マップを見る ↗

翻訳更新：

改訂履歴

  1. r1初公開。