NBI outlines 4-step process in cybercrime investigations
During the impeachment trial of the Philippine Vice President, the National Bureau of Investigation (NBI) revealed its four-step process for investigating cybercrimes. This includes identification and preservation of digital evidence, collection and hashing, analysis and attribution, and legal evaluation leading to complaint filing.
MANILA, Philippines – The National Bureau of Investigation’s (NBI) process in investigating alleged cyber crimes was thrust into the spotlight during the fourth day of Vice President Sara Duterte’s impeachment trial on Monday, July 13. During his presentation as prosecution witness, NBI Bangsamoro Administrative Region in Muslim Mindanao Regional Director Jeremy Lotoc said there are four stages of their probe: Identification and preservation of digital evidence Collection and hashing of digital evidence Analysis and attribution Legal evaluation, then complaint filing Play Video The preservation of digital evidence is important to protect its integrity. Meanwhile, hashing is done as part of the preservation. Through a hashing tool, investigators may generate a hash value of a certain electronic file. A hash value is a string of characters generated by an algorithm that serves as a digital fingerprint for the file. Generating a hash value after preserving a file may show that the said file has not been altered. Must Read What’s OSINT, hash values? Impeachment trial shows nuances in preserving digital evidence During the trial, Lotoc also reiterated the NBI’s mandate: to probe alleged threats against high-ranking officials of the government that includes the president, vice president, Senate president, House speaker, and the chief justice. Section 5 of Republic Act No. 10867 or National Bureau of Investigation Reorganization and Modernization Act lists down the NBI’s jurisdiction. This includes human trafficking cases in airports, extrajudicial killings committed by state forces against media practitioners and activists, among others. Section 5(g) states: “[Probe] cases involving threats to security or assaults against the persons of the President, Vice President, Senate President, Speaker of the House of Representatives, and Chief Justice of the Supreme Court.” The NBI, a powerful office, is an attached agency of the Department of Justice. Apart from the mentioned mandate, the bureau, when requested, also provides technical assistance to all prosecuting and law enforcement agencies, as well as other government agencies. – Rappler.com
多角的分析
サイバー犯罪捜査プロセスの開示は、フィリピンのデジタル経済の健全性に対する信頼を醸成する上で間接的に貢献する。しかし、このプロセス自体が直接的な経済活動に影響を与えるわけではない。むしろ、サイバー犯罪の抑止や被害回復の効率化が、長期的にデジタルインフラへの投資やオンライン取引の活発化を促す可能性がある。現時点では、この開示が直接的な市場の変動や投資判断に影響を与えるほどの経済的インパクトは限定的であると考えられる。
投資家にとって、サイバー犯罪捜査プロセスの透明性向上は、フィリピンにおけるビジネス環境のリスク評価においてポジティブな要素となり得る。特に、デジタル資産やオンラインサービスに依存するビジネスへの投資を検討している場合、証拠保全や法的評価のプロセスが確立されていることは、事業継続性や法的安定性への安心材料となる。しかし、この情報だけでは投資判断を大きく左右するものではなく、より広範な規制環境やインフラ整備状況と合わせて評価されるべきである。
サイバー犯罪捜査プロセスの詳細が公開されたことは、市民、特にオンライン活動を行う人々にとって、自身のデジタル空間がどのように保護され、犯罪がどのように捜査されるのかについての理解を深める機会となる。しかし、このプロセスが実際に迅速かつ公正に運用されるかどうかが、市民の信頼を左右する鍵となる。副大統領の弾劾裁判という政治的文脈での開示であったため、捜査の公正性や政治的影響の有無についての市民の懸念が残る可能性もある。また、デジタル証拠の保全やハッシュ化といった専門的な手法が、一般市民にどこまで理解されるかという課題も存在する。
副大統領弾劾裁判という政治的な場で、国家捜査局（NBI）がサイバー犯罪捜査の4段階プロセスを公開したことは、一般市民、特にオンラインで活動する人々にとって、自身のデジタル資産やプライバシーがどのように保護され、サイバー犯罪が発生した場合にどのような手続きで捜査が進むのかを知る機会となった。しかし、このプロセスが実際に迅速かつ公正に、そして政治的な影響を受けずに実行されるのかどうかは、市民が最も関心を持つ点であり、今後のNBIの実際の運用が問われることになる。例えば、SNS上での誹謗中傷や詐欺被害に遭った際、このプロセスがどれだけ効果的に機能するのか、市民は注視している。
背景・歴史的文脈
フィリピンにおけるサイバー犯罪は、インターネットの普及とスマートフォン利用者の増加に伴い、年々増加傾向にある。特に、オンライン詐欺、個人情報漏洩、SNSを通じた誹謗中傷などが社会問題化している。国家捜査局（NBI）は、法務省傘下の主要な捜査機関の一つであり、その職務には国家安全保障に関わる犯罪や、高官に対する脅威の捜査も含まれる。2016年に施行された「国家捜査局再編・近代化法」は、NBIの権限と管轄を明確化し、現代の犯罪に対応するための体制強化を図ったものである。今回、副大統領の弾劾裁判という公の場でNBIの捜査プロセスが詳細に説明されたことは、サイバー犯罪捜査の重要性とその複雑さを国民に周知する機会となった。
原文ソース
Rappler Philippines