阻止されたロシアによる選挙介入──攻勢に転じた米国サイバー軍

ネット世論工作部隊として知られるようになったインターネット・リサーチ・エージェンシー（IRA）があった建物　撮影：土屋大洋

＜ロシアが2018年米国中間選挙にも大規模な選挙介入を企て、それに対し米国サイバー軍が先制サイバー攻撃していたことがわかった。平時に日本でとりうる備えとしてどうしたことがありうるだろう......＞

昨年11月、米国では中間選挙が行われた。下院議員全員と上院議員の3分の1が改選される議会議員選挙である。2016年の大統領選挙および議会議員選挙以来の国政選挙であり、再びロシアからの介入があるのではないかと関係者は懸念していた。当初の報道では、ロシアからの目立った介入はなかったと報道された。

ところが、実際には、ロシアはまたもや大規模な選挙介入を企てていた。その中心となるのは、ウラジミール・プーチン大統領に近いオルガルヒ（財閥）が運営するインターネット・リサーチ・エージェンシー（IRA）であった。サンクトペテルブルクのビルに入っているといわれていたIRAは、2016年大統領選挙後の報道が出た後、姿を消したと見られていたが（2017年12月のコラム）、依然として活動を続けていた。しかし、彼らの2018年米国中間選挙妨害は失敗に終わった。なぜか。

ロシアを先制サイバー攻撃した米国サイバー軍

実は、再び選挙に介入されることを恐れた米国サイバー軍と国家安全保障局（NSA）がIRAをインターネットから追い出してしまったのである。

米国国防総省は「前方防衛（defend forward）」という概念を中間選挙前の2018年9月に公表していた。それは、米国内でサイバー攻撃を起こさせず、外国からの介入を起点となる外国で未然に防いでしまうということだった。11月の中間選挙でサイバー軍はそれを実践していたことになる。

米国のワシントン・ポスト紙に掲載された記事によると、米国の選挙に介入しようとするロシアの企てを阻止する最初の攻撃的サイバー作戦だという。サイバー軍はこれまでイスラム国や北朝鮮に対してサイバー攻撃を行ってきたことが報道されている。おそらく中国に対しても秘密のサイバー作戦活動は行われているだろう。しかし、ロシアの活動を未然に防止するために攻撃的に出たところが新しい。

「基本的にはIRAをオフラインにした」という関係者の言葉が記事には引用されているが、実際にどのように行ったのか、詳細は分からない。投票日と開票作業中にロシアが偽情報を流して投票結果を左右したり、投票の正統性を人々が疑ったりすることがないようにしたようだ。どうやらサイバー軍側はIRAに深く浸透していたようで、思うように活動ができないIRAの工作員が、システム管理者に不満を述べていたことも明らかにされている。

さらには、ロシアのインテリジェンス機関である参謀本部情報総局（GRU）に雇われた悪者ハッカーに対しては、電子メールやテキストメッセージを送りつけ、実名やオンラインのハンドルネームを把握していることを伝え、選挙に介入しないよう脅したという。

これぞ、サイバー前方防衛のやり方なのだろう。