ウクライナIT軍:サイバー空間での戦い
ウクライナIT軍は、2022年の
ロシアによる
ウクライナ侵攻を契機に、
ウクライナのインターネット防衛と
ロシアに対するサイバー攻撃を目的として設立された
ボランティアによる
サイバー戦争組織です。この組織は、専門家から一般市民まで、様々なバックグラウンドを持つ人々によって構成されており、サイバー空間における
ウクライナの防衛と反撃の重要な役割を担っています。
設立の背景
ロシアは長年にわたり
ウクライナに対してサイバー攻撃を仕掛けており、侵攻前日にも大規模なサイバー攻撃で複数の政府機関サイトがダウンしました。
ロシアの侵攻開始後、
ウォロディミル・ゼレンスキー大統領は国民総動員令を発令し、
ウクライナ国防省は民間企業を通じて
ハッカーフォーラムに広告を出し、サイバーセキュリティの専門家や
ハッカーに支援を求めました。
ウクライナには専門のサイバー軍がなく、この募集は苦肉の策でした。
ウクライナのサイバーセキュリティ企業創設者であるイェゴール・アウシェフは、国内の専門家や
ハッカーに「サイバー防衛に参加する時が来た」と呼びかけ、初日だけで数百人の応募者が集まりました。その後、
ミハイロ・フェドロフ副首相兼デジタル転換相がIT軍の創設を発表し、
ウクライナ政府は自国のインフラ防護と
ロシア軍に対するサイバースパイ任務のため、民間人からの有志を募りました。応募には、ソーシャルエンジニアリング、
マルウェア開発、DDoS攻撃など12分野から得意分野を申告し、身元証明書の提出と既存メンバーからの推薦が求められました。IT技術者のレベルが高い
ウクライナは「東欧の
シリコンバレー」とも呼ばれ、IT人材が豊富であることもIT軍の設立を後押ししました。
外国勢の参加
国際的な
ハッカー集団アノニマスや、
ベラルーシの反体制派
ハッカー集団サイバー・パルチザン、
フランスに拠点を置くAgainstTheWestなどのハクティビスト集団も、
ウクライナ支援を表明し、IT軍に参加しました。また、5ちゃんねるの有志による「IT ARMY of 5ch」も結成され、日本からも支援が行われています。
イギリスの
ガーディアン紙は、世界各地から様々なバックグラウンドを持つ人々がIT軍に参加していると報じています。
ウクライナ国家特殊通信・情報保護局は、IT軍が
ロシア軍のシステム攻撃を通じて
ウクライナを支援しているとコメントしました。しかし、非国家主体の参入増加により、情報操作や不透明なサイバー作戦が横行し、
ウクライナ政府関係者にとっても統率が困難になっているという課題も浮上しています。一方で、フェドロフ副首相は、各国からの支援に感謝を表明し、サイバー空間での善戦を報告しています。
IT軍の目的と活動
IT軍は、攻撃を担当するサイバー部隊と防御を担当する部隊に分かれています。攻撃部隊は、
ロシア軍に対するサイバースパイ作戦や
ロシア政府・国営企業などへの攻撃を担当し、防衛部隊は
ロシアの
ハッカー組織から、
ウクライナのインフラを守ります。フェドロフ副首相は、
Telegramチャンネルを通じてサイバー攻撃の対象リストを公開し、攻撃を呼びかけています。IT軍は、
ハッキングスキルを持たない者にも、誤った情報を流しているアカウントの報告などのタスクを要請し、幅広い層の参加を促しています。また、国連で
ロシア寄りの立場を示す北朝鮮、
エリトリア、
シリア、
ベラルーシも敵とみなしています。
新技術の活用
IT軍は、SNSを駆使して情報発信や国際世論の形成に努めています。ゼレンスキー大統領やフェドロフ副首相は、SNSを通じて
多国籍企業に
ロシアのボイコットを呼びかけ、多くの企業が
ロシアでの営業を停止しました。また、市民がSNSで戦争の様子をリアルタイムで伝え、国際世論を味方につけることに成功しています。IT軍の命令は秘匿性の高いチャットアプリ
Telegramを通じて下され、暗号化メッセージアプリ「シグナル」などの匿名性の高い手段も活用されています。さらに、
暗号通貨による資金調達や、戦争の記録をNFT化する取り組みも行われています。
活動実績
IT軍は、
ロシアの国営メディアや政府機関、金融機関などに対して大規模なサイバー攻撃を実施しました。アノニマスは、
ロシアの主要メディアを
ハッキングし、反戦メッセージを掲載しました。また、
ロシア国防省のデータベースに侵入し、兵士の個人情報をリークした他、インフラへの攻撃も行っています。5ちゃんねるの有志は、
ロシア大使館の
ウェブサイトにDDoS攻撃を仕掛けました。また、
ロシアの電力会社の
充電スタンドを
ハッキングし、反戦メッセージを表示させました。さらに、Googleマップのレビュー機能を利用して、
ウクライナで起きていることに関する情報を拡散する活動も行っています。しかし、これらの活動に対して、レビューは削除されたり、レビュー機能が停止されるなどの措置も取られました。
ロシアも世界で第2位と言われるほど強力なサイバー軍を保有しています。
ロシアによるサイバー攻撃の第一波は、予想よりも控えめであったとされていますが、
ウクライナのネット遮断を試みる攻撃やインフラへのサイバー攻撃が行われています。また、DDoS攻撃を防ぐ企業に対しては
ロシア向けのサービス停止を求める動きがありましたが、拒否されています。
フェイクニュースと詐欺
ロシアは、フェイクニュースや
ディープフェイクを駆使して情報戦を展開しています。
ウクライナのメディアサイトを装って
プロパガンダを流したり、ゼレンスキー大統領が降伏を呼びかける偽の動画が拡散されるなどの事例が確認されています。また、
ウクライナ大使館になりすました偽のメールや電話による詐欺も発生しており、注意が必要です。
IT軍の懸念点
違法性
IT軍の活動は、各国の法律によっては
ハッキングとみなされる可能性があります。しかし、
ウクライナ政府は、自衛が目的であるとして活動を正当化しています。
ボランティアの多くも違法性を認識しながらも、人道的正義を優先して活動しています。
サイバースペースにおける戦時と平時の国際規範を早急に確立すべきという意見もあります。
想定できない被害範囲
サイバー攻撃の対象は
ロシア政府や軍だけにとどまらず、金融機関やエネルギー、鉄道などの民間企業にも及んでいます。そのため、
ロシア国民の生活にも影響が出る可能性があります。また、自己増殖する
マルウェアや
コンピュータウイルスが使用された場合、感染が想定以上に広がることも懸念されます。
ロシアの
ハッカー集団が
ロシア政府の支援を表明し、アノニマスなどの
ハッカー集団に対しても攻撃を仕掛けています。報復による被害を受けて、サイバー攻撃がさらに激化する可能性もあり、各国に警戒が呼びかけられています。
攻撃の有効性
IT軍によるDDoS攻撃は、一時的にサイトをダウンさせるなど一定の成果をあげていますが、その効果には疑問を呈する意見もあります。しかし、問題意識を多くの人に知ってもらうという点では、一定の目的は達成されているという見方もあります。
各国の対応
アメリカ
アメリカは、サイバー部隊を
ウクライナに派遣し防衛強化に協力しています。また、重要インフラを担う民間企業に警戒態勢を引き上げるよう求め、攻撃を受ければ報復すると警告しています。
中国は、攻撃を受けている
ロシアのネットワークを安定させるための支援を行っているとされています。また、
中国のコンピュータが乗っ取られ攻撃に利用されているという報道もあります。一方、
中国が
ロシアに
ウクライナ侵攻を事前に伝えていたという情報もあります。
日本
日本政府は、産業界にサイバー攻撃対策の強化を指示しています。また、日本国内でも企業がサイバー攻撃を受ける被害が出ています。警察もサイバー空間の脅威に対して警戒を強めています。
韓国は、サイバー危機警報レベルを引き上げ、サイバー防護態勢を強化しています。
まとめ
ウクライナIT軍は、サイバー空間における戦争の新たな形を示しています。世界中の有志が結集し、サイバー攻撃や情報戦を通じて、
ウクライナの防衛と反撃に貢献しています。しかし、その活動には違法性や想定外の被害の拡大、
サイバー戦争の激化など、多くの懸念点が存在します。各国は、サイバー空間での脅威に対する警戒を強め、適切な対応を講じる必要に迫られています。