コラム

人民解放軍サイバー部隊は脅威なのか

2013年04月02日(火)17時02分

 アメリカのセキュリティ企業マンディアント社が、中国の人民解放軍に所属する「61398部隊」が上海のビルを拠点に世界中でサイバー攻撃を続けているというレポートを発表して約1カ月が過ぎた。日本ではもうほとんど報じられていないが、この問題は実はまだくすぶっている。先日はロイター通信が上海交通大学の教授が61398部隊の研究者と共同で論文を執筆していたと報じた。上海交通大学は江沢民・元国家主席の出身校としても知られる理系の名門校だが、10年にグーグルが被害を受けたサイバー攻撃の発信元だったともされるいわくつきの学校でもある。

 61398部隊の動きで奇妙なのは、本来の任務から考えて存在を秘匿してしかるべき組織なのに、その気配が時に感じられないところだ。さすがにマンディアント報告書が公表され、世界のメディアが一斉に報じた直後は上海の部隊所在地とされるビル近辺で外国人記者が拘束されはした。ただ中国のネットには、今も上海交通大学と部隊の研究者の共同論文の写しや、浙江大学コンピューター科学技術学部が04年に大学院生向けに出した61398部隊の求人告知が無造作に放置されている。

 中国サイバー部隊の動きが明らかになったのは今回が初めてではない。マンディアントが「APT1」と呼ぶ攻撃者を06年10月に初めて発見・公表したのは、ネットセキュリティ大手のシマンテックだった。シマンテックが「コメントクルー」と呼ぶこのハッカー集団は、実在の人物を装ったメールを送りつけ、添付ファイルを開いた被害者のパソコンに気付かないうちにパソコンを遠隔操作できる「バックドア」プログラムを埋め込む標的型メール攻撃を続けている。

 シマンテックによれば、この攻撃者たちは少なくとも06年以降、のべつまくなしに攻撃メールを送りつけていた。アメリカでは、防衛産業や金融機関、司法機関はもちろんのこと、大学やケーブルテレビ局、製造業、レストランチェーン、中にはヘルスケア関連のサービス会社までが標的になっていた。ウイルスをばらまけばばらまくほど、ターゲットやターゲットが契約するセキュリティ企業に発見されるリスクは当然高くなる。気付かれないうちに相手のパソコンに入り込み、情報を抜き取るのが標的型メール攻撃の狙いだとすれば、その行動は明らかに矛盾している。

「04〜06年は標的型メールがばらまかれ始めた時期で、試行錯誤している部分もあったのかもしれない」と、このハッカーたちの攻撃を分析したシマンテックの林薫・セキュリティレスポンスデベロップメントマネージャーは言う。ただ攻撃者には、もう1つ別の特徴がある。「彼らの使うウイルスはバックドア機能を使う点は共通しているのだが、コーディング(プログラミング言語を使ったソフトウェアの設計図作成)がウイルスごとに異なり、かつその数が大量にある」と、林は言う。プログラマーが使うプログラミング言語は必ずしも同じではない。つまり中国サイバー部隊には、プログラマーが大量に存在している可能性がある。

 まさにサイバー攻撃版「人海戦術」だ。今回マンディアントの報告書がネットセキュリティ業界の注目も集めているのは、通信履歴の追跡によってAPT1の活動拠点になっている上海の大規模ネットワーク4つを特定し、うち2つが61398部隊の所在地である浦東新区にあることを突き止めた点にある。またマンディアントによれば、遠隔操作されたパソコンの97%が簡体字中国語用に入力設定されたキーボードで操られていた。

 中国外務省の報道官が言うように、マンディアントが根拠としたAPT1のIPアドレスは偽装が可能だ。いずれも状況証拠に過ぎず、決定的証拠は何もないようにも思えるが、挙げられた証拠――安い人件費ゆえの人海戦術ぶりや、中国人特有のある種のいい加減さを含めて――を見れば、やはり限りなくクロに近い。「結論は2つ。61398部隊と同じ任務を課せられた秘密組織が、何年間にもわたって61398部隊の門のすぐ外でサイバー諜報活動を続けていたか――APT1は61398部隊か」というマンディアント報告書の結論が、その自信のほどをのぞかせている。

 では、サイバー攻撃は実際にどれだけ脅威なのか。最も恐ろしいのは、この21世紀の諜報活動がどれだけ脅威なのか、被害者側にはっきり分からないことかもしれない。

 一般にサイバー攻撃では、パソコンのデータを消されたり、コンピューターが動かなくなったり、あるいは銀行口座から勝手に預金を引き出される、といった目に見える被害が発生する。ただ相手にパソコンのデータを読み取られるケースでは、被害者が自分の被害を認識しないことも多い。

 本誌が2011年11月23日号「あなたの知らないサイバー戦争」で報じたが、日本の自衛隊も警察も隔離されたネットワークを使っているため、サイバー攻撃を受ける心配はほとんどない。確かに自分に当てはめてみても、ニュースソースなど本当に重要な情報は同僚と共有する取材メモでも匿名にする、といった注意を普段からしている。ただ核心情報こそ入手できなくても、その周辺情報だけで相手が水面下で進めているプロジェクトの概要を把握することもできる。中国軍がサイバー攻撃にのめり込んだのは、あまりに簡単に、そして低コストに先進国の秘密を入手できることに気付いたからだ、という説もある。

 マンディアント報告書によれば、中国サイバー部隊の標的の87%は英語圏に本社機能がある会社や組織だった。では日本に本社があり、日本国内でしかビジネスをせず、日本語のサイトしかない企業は安心なのだろうか。「今は自動翻訳ソフトが発達しているので、日本語が読めないハッカーも日本語のサイトを読んで攻撃をしかけることが可能になっている」と、シマンテックの林は言う。中国サイバー部隊とみられる「コメントクルー」の攻撃と、日本も無関係ではいられない。現にシマンテックによれば、07年に日本のある教育関係機関がコメントクルーによって標的型メール攻撃を受けた。

 元米空軍の中国担当官マーク・ストークスが専務理事を務める「プロジェクト2049研究所」は、11年の報告書で中国サイバー部隊の実態について詳細に報告している。サイバー攻撃を統括する人民解放軍総参謀部第三部の下には、上海でアメリカとカナダを受け持つ二局(61398部隊)のほか、青島で日本と韓国を担当する四局(61419部隊)、北京でロシアに関係する活動をしているとみられる五局(61565部隊)、台湾・南アジア担当で武漢に拠点のある六局(61726部隊)から、宇宙衛星の通信情報を傍受する上海の十二局(61486部隊)まで計12の主要部局があり、13万人が働いているという。

「シギント(通信や信号を仲介した諜報活動)」は「ヒューミント(人間を介した諜報活動)」に劣ると、情報の世界では言われる。ただ、先の第二次大戦で日本外務省と日本海軍が暗号をアメリカによって読み解かれ、それに気付かないまま手の内と腹の内をほとんど相手にさらけ出していた、という歴史の教訓もある。しょせん周辺情報しか取れないとあぐらをかいていると、いつの間にか今度も相手にほとんど丸裸にされていた、ということになりかねない。

――編集部・長岡義博(@nagaoka1969)

※Newsweek日本版4月16日号のカバー特集は『未来の戦争』。多くの日本人が気付かないうちに、世界の戦争は原爆開発以来の転換点を迎えています。無人機とサイバー攻撃によって戦争のルールが変わりつつある現状に政治ジャーナリスト、ウィリアム・ドブソンや本誌・山田敏弘記者らが迫ります。

プロフィール

ニューズウィーク日本版編集部

ニューズウィーク日本版は1986年に創刊。世界情勢からビジネス、カルチャーまで、日本メディアにはないワールドワイドな視点でニュースを読み解きます。編集部ブログでは編集部員の声をお届けします。

今、あなたにオススメ
ニュース速報

ワールド

アングル:フィリピンの「ごみゼロ」宣言、達成は非正

ワールド

イスラエル政府、ガザ停戦合意を正式承認 19日発効

ビジネス

米国株式市場=反発、トランプ氏就任控え 半導体株が

ワールド

ロシア・イラン大統領、戦略条約締結 20年協定で防
MAGAZINE
特集:トランプ新政権ガイド
特集:トランプ新政権ガイド
2025年1月21日号(1/15発売)

1月20日の就任式を目前に「爆弾」を連続投下。トランプ新政権の外交・内政と日本経済への影響は?

メールマガジンのご登録はこちらから。
人気ランキング
  • 1
    「拷問に近いことも...」獲得賞金は10億円、最も稼いでいるプロゲーマーが語る「eスポーツのリアル」
  • 2
    【クイズ】世界で1番マイクロプラスチックを「食べている」のは、どの地域に住む人?
  • 3
    轟音に次ぐ轟音...ロシア国内の化学工場を夜間に襲うウクライナの猛攻シーン 「ATACMSを使用」と情報筋
  • 4
    【クイズ】次のうち、和製英語「ではない」のはどれ…
  • 5
    「搭乗券を見せてください」飛行機に侵入した「まさ…
  • 6
    ティーバッグから有害物質が放出されている...研究者…
  • 7
    ドラマ「海に眠るダイヤモンド」で再注目...軍艦島の…
  • 8
    「ウクライナに残りたい...」捕虜となった北朝鮮兵が…
  • 9
    北朝鮮兵が「下品なビデオ」を見ている...ロシア軍参…
  • 10
    雪の中、服を脱ぎ捨て、丸見えに...ブラジルの歌姫、…
  • 1
    ティーバッグから有害物質が放出されている...研究者が警告【最新研究】
  • 2
    体の筋肉量が落ちにくくなる3つの条件は?...和田秀樹医師に聞く「老けない」最強の食事法
  • 3
    睡眠時間60分の差で、脳の老化速度は2倍! カギは「最初の90分」...快眠の「7つのコツ」とは?
  • 4
    メーガン妃のNetflix新番組「ウィズ・ラブ、メーガン…
  • 5
    轟音に次ぐ轟音...ロシア国内の化学工場を夜間に襲う…
  • 6
    北朝鮮兵が「下品なビデオ」を見ている...ロシア軍参…
  • 7
    膝が痛くても足腰が弱くても、一生ぐんぐん歩けるよ…
  • 8
    「拷問に近いことも...」獲得賞金は10億円、最も稼い…
  • 9
    ドラマ「海に眠るダイヤモンド」で再注目...軍艦島の…
  • 10
    【クイズ】世界で1番マイクロプラスチックを「食べて…
  • 1
    ティーバッグから有害物質が放出されている...研究者が警告【最新研究】
  • 2
    大腸がんの原因になる食品とは?...がん治療に革命をもたらす可能性も【最新研究】
  • 3
    体の筋肉量が落ちにくくなる3つの条件は?...和田秀樹医師に聞く「老けない」最強の食事法
  • 4
    夜空を切り裂いた「爆発の閃光」...「ロシア北方艦隊…
  • 5
    インスタント食品が招く「静かな健康危機」...研究が…
  • 6
    ロシア軍は戦死した北朝鮮兵の「顔を焼いている」──…
  • 7
    TBS日曜劇場が描かなかった坑夫生活...東京ドーム1.3…
  • 8
    「涙止まらん...」トリミングの結果、何の動物か分か…
  • 9
    膝が痛くても足腰が弱くても、一生ぐんぐん歩けるよ…
  • 10
    「戦死証明書」を渡され...ロシアで戦死した北朝鮮兵…
日本再発見 シーズン2
CHALLENGING INNOVATOR
Wonderful Story