最近、韓国内では「高収益の仕事」を装ったカンボジアでの拉致・監禁事件が相次いで報道されています。これに関連して、複数の記事を通じてカンボジアを拠点とする犯罪組織が違法な就業斡旋の経路として利用しているサイトが明らかになっており、その代表例が「ハデスカフェ」となります。（「ハデスカフェ」は現在、2025年10月17日午後から接続が遮断されています。）
今回の記事では、「ハデスカフェ」の実態を掘り下げ、Criminal IP ドメイン検索を用いて隠蔽されている実際のサーバーを追跡します。
カンボジアの違法就労斡旋の経路として悪用されている「ハデスカフェ」
「ハデスカフェ」は GoDaddy を通じて開設され、Cloudflare のサーバーの裏に実際のサーバーを隠したまま、韓国内の若年層を犯罪組織に引き入れる窓口として利用されてきました。
カンボジアでの拉致・監禁・犯罪問題がリアルタイムで拡大している今、流入経路となっている求人サイトを遮断するなどの対策が必要だという声が高まっています。
また、実際のサーバーや運営者の所在地を特定する必要があるという意見も出ていますが、「ハデスカフェ」はグローバルなコンテンツ配信ネットワークおよびセキュリティプラットフォームである Cloudflare のサービスを利用し、サーバーの実際の位置を隠蔽していることが確認されており、その特定は容易ではないと懸念されています。
実際に、カンボジアの違法な求人・求職投稿が掲載されていた「ハデスカフェ」のドメイン ”hadescafe[.]com” を Criminal IP でスキャンすると、関連する 2 つの IP アドレスが確認できます。
- 104[.]26.4.223
- 104[.]16.80.73
しかし、上記のIPアドレスは前述のとおり実際のIPアドレスを隠蔽している Cloudflare のサーバーのIPアドレスであるため、運営者の情報を追跡することには限界があります。
WHOIS 情報もまた Cloudflare の所有となっており位置が不明なため、犯罪関連サイトとしての追跡や遮断に活用するのは困難です。
Criminal IP ドメイン検索で「ハデスカフェ」の実IPアドレスを追跡
Criminal IP チームは、隠蔽された「ハデスカフェ」サーバーを脅威インテリジェンス機能とデータを駆使して追跡しました。
Criminal IP ドメイン検索におけるドメインスキャンレポートの「実IP」欄を確認すると、Cloudflare によって隠されていた「ハデスカフェ」の実際の IP アドレスが 45[.]32.253.152 であることが確認できました。
上に表示されている実IPアドレスは、10月16日に実施したスキャン時に「ハデスカフェ」のメールサーバーとして検出されたドメイン mail[.]hadescafe[.]com を通じて特定したものです。
Criminal IP で検出された「ハデスカフェ」のメールサーバーをリアルタイムでスキャンすると、Cloudflare の認証を経由していない「ハデスカフェ」の証明書情報や HTML 構成要素、脅威情報、利用されている技術、ネットワーク情報、リアルタイムのドメインスクリーンショットなど、追跡や遮断に活用できる追加データ、実際のドメイン情報を確認することができます。
「ハデスカフェ」の実IPアドレスで確認したサーバーの位置情報
また、確認された実IPアドレスを Criminal IP の IP アドレス照会機能である IT資産検索 で照会すると、より詳細な情報を把握することができます。
WHOIS情報によると、サーバーの所在地は日本であり、詳細な位置は品川区内であることが確認できます。
カンボジアでの拉致・監禁事件が続く中、関係当局や担当者はさらなる被害を防ぐために、これらの情報を活用して適切な対応を取る必要があります。
また、カンボジアの就労仲介経路として利用されている「ハデスカフェ」のようなサイトについては、緊急的な閉鎖措置も検討すべきでしょう。
結論
「ハデスカフェ」のように、犯罪組織の違法就労あっせんの経路として悪用されるサイトは、多様なグローバルネットワークやセキュリティサービスを利用してウェブサーバーを隠しながら活動を続けています。
危険なサイトを先回りして見分けるためには、Criminal IP ドメイン検索 のようなドメイン分析ツールを活用し、格別の注意を払うことが重要です。
なお、関連してドメインを変えながら存続する違法漫画サイト「ブラックトゥーン」— 詐欺サイトを見分けるには？ という記事も参考にしてください。
本レポートは、サイバー脅威インテリジェンス検索エンジン Criminal IP のデータを基に作成されています。
今すぐCriminal IP の無料アカウントを作成すれば、本レポートで引用された検索結果を直接確認したり、さらに膨大な脅威インテリジェンスを自由に検索することができます。
データソース: Criminal IP(https://www.criminalip.io/ja), 서울경제(https://www.sedaily.com/NewsView/2GZ79I5ISQ)
