カナダの諜報機関が年次報告書で、前年に麻薬密売組織、過激派、ランサムウェア集団に対するハッキング作戦を実施していたことを明らかにしました。海外では、国家の安全保障を守るために「防御」だけでなく、脅威主体の通信・インフラ・活動基盤へ直接介入する“攻撃的サイバー作戦”が現実の政策手段になりつつあります。
カナダの諜報機関が年次報告書で開示したハッキング作戦は、同国と主要同盟国が直面している差し迫った国家安全保障上の脅威を浮き彫りにしている。
元記事のタイトルは「Canadian spy agency says it hacked drug traffickers, extremists, and a ransomware gang last year」。日本語に訳すと、「カナダ諜報機関、昨年に麻薬密売組織・過激派・ランサムウェア集団をハッキングしたと発表」となります。
サイバー作戦は「犯罪対策」と「安全保障」の境界を溶かしている
今回注目すべきなのは、標的として挙げられている相手が、従来の国家間スパイ活動だけに限られていない点です。麻薬密売組織、過激派、ランサムウェア集団はいずれも、国家そのものではない非国家主体です。しかし、いまや彼らは暗号化通信、匿名化サービス、暗号資産、クラウドインフラを駆使し、国境を越えて活動しています。
つまり、サイバー空間では「犯罪組織」「テロ関連組織」「国家支援型ハッカー集団」の境界が曖昧になっています。ランサムウェアによる病院・自治体・交通インフラへの攻撃は、単なる金銭目的の犯罪であっても、社会機能を麻痺させるという意味では安全保障上の脅威です。
日本でも他人事ではないランサムウェア被害
日本でも、医療機関、製造業、物流、自治体関連システムを狙ったランサムウェア被害は深刻化しています。特にサプライチェーンの中小企業が侵入口となり、大企業や重要インフラに影響が波及するケースは今後も増える可能性があります。
カナダのような同盟国が、ランサムウェア集団に対して積極的なサイバー作戦を行っているという事実は、日本にとっても重要です。日本企業が被害を受ける攻撃インフラの一部が、海外当局の作戦によって停止・攪乱される可能性がある一方で、日本側も国際的な情報共有や法執行協力をより強化する必要があります。
“ハッキングによる抑止”はどこまで許されるのか
諜報機関によるハッキング作戦には、当然ながら法的・倫理的な論点もあります。国家が犯罪組織や過激派の通信に侵入し、情報を取得したり活動を妨害したりすることは、安全保障上は有効な手段になり得ます。しかし同時に、誤認、越境捜査、民間インフラへの影響、透明性の不足といったリスクも伴います。
特にサイバー空間では、攻撃者が第三国のサーバーや一般企業のクラウド環境を踏み台にしていることが珍しくありません。ある組織を狙った作戦が、無関係の利用者や企業に副次的な影響を及ぼす可能性もあります。
日本の「能動的サイバー防御」議論にも直結
日本でも近年、「能動的サイバー防御」をめぐる議論が進んでいます。これは、攻撃を受けてから対応するだけでなく、攻撃の兆候を早期に検知し、必要に応じて攻撃基盤の無力化などを検討する考え方です。
カナダの事例は、日本にとって先行事例の一つとして参考になります。ただし、日本では憲法、通信の秘密、警察権と自衛権の整理、民間事業者との連携など、制度設計上のハードルが多く残っています。海外のように諜報機関が作戦内容を一定程度公表する場合でも、どこまで透明性を確保し、どこからを機密とするのかというバランスが問われます。
企業に求められるのは「国家が守ってくれる」前提からの脱却
国家レベルのサイバー作戦が強化される一方で、企業側が「政府や同盟国が攻撃者を止めてくれる」と期待しすぎるのは危険です。ランサムウェア攻撃の多くは、初期侵入の段階ではフィッシング、脆弱なVPN、未更新のサーバー、漏えいした認証情報など、基本的なセキュリティ不備を突いてきます。
今後、日本企業にとって重要になるのは、国家レベルの脅威情報と自社の防御体制をどう接続するかです。具体的には、多要素認証の徹底、バックアップの分離保管、EDRやログ監視の導入、インシデント対応訓練、取引先を含めたサプライチェーンリスク管理が欠かせません。
カナダの報告は、サイバー空間における治安・安全保障の現実が大きく変化していることを示しています。麻薬組織や過激派、ランサムウェア集団に対して諜報機関がハッキング作戦を行う時代において、日本の政府、企業、個人もまた、サイバーセキュリティを単なるIT部門の課題ではなく、社会全体のリスク管理として捉える必要があります。
引用元: Canadian spy agency says it hacked drug traffickers, extremists, and a ransomware gang last year