「ウクライナの『IT軍』」世界初の本格的サイバー戦争を戦う

ウクライナは史上初めて、世界のハッカーたちに対ロシア戦への参加とハイブリッド軍事作戦の一翼を担うよう公式に呼びかけた。

Vasileios Karagiannopoulos
Asia Times
October 25, 2023

ウクライナが最近結成した「IT軍」は、ロシアとの戦争で重要な役割を果たしており、ロシア政府や、エネルギー大手ガスプロムなどの有名な標的に対して、破壊的なサイバー攻撃やデータ窃盗を仕掛けている。

「IT軍」は世界中に数千人のボランティア・メンバーを擁し、ツイッターやテレグラム・チャンネルを使ってコミュニケーション、調整、行動報告を行っている。メンバーはすでに多種多様な攻撃に参加している。

重要な情報を盗み出し、暴露するものから、ロシアの戦争努力を妨げるためにロシアの通信やその他の重要なネットワークを混乱させることに成功したものまで、その範囲は多岐にわたる。

「IT軍」の結成は、ロシアのサイバー攻撃が戦争に及ぼすかもしれないという懸念に対するウクライナ政府の対応だった。2022年2月26日、ウクライナのミハイロ・フェドロフ副首相は、「IT軍」に参加し、ロシアのサイバー攻撃からウクライナを支援し、ロシアのネットワークを混乱させる意思のあるハッカー全員に呼びかけを行った。

ウクライナの「IT軍」の創設は、サイバー戦争作戦において世界初と考えられている。国家高官が、侵略勢力に対する国家の軍事的防衛努力に参加し、ハイブリッド軍事作戦の一部として行動するよう、世界中のハッカーに公然と呼びかけたのは初めてのことである。

ウクライナの「IT軍」は、ウクライナとは無関係だが、対ロシア支援を望むハクティビスト集団からも支援を受けている。

最も破壊的な攻撃のひとつは2022年に行われ、ロシアの認証システムチェスニー・ズナクを標的とした。


ウクライナのMykhailo Fedorov副首相(右)は、ハッカーたちに「IT軍」の創設に協力するよう呼びかけた。写真:ウクライナ大統領府 / ウクライナ大統領報道局 / Alamy

このサイバー攻撃はチェスニー・ズナクのサーバーに情報を氾濫させ、機能停止を引き起こし、深刻な経済的コストを伴う広範な混乱を引き起こし、ロシア政府が特定の表示政策を廃止する事態にまで発展した。

「IT軍」やその他のハクティビスト・グループは、ロシアのラジオ局やテレビ局を標的にして、ウクライナ戦争に関する動画の断片を番組に追加したり、偽の空襲警報を放送したりすることにも成功している。

例えば、2023年6月、ロシアの国営テレビなどがハッキングされ、ウクライナの軍事作戦の映像を含むウクライナ国防省が作成したとされるビデオが放送され、その後にウクライナ語で「運命の時が来た」というメッセージが流された。

ウクライナのためにハッカーが結集したことで、Killnet、Sandworm、XaKnetといったロシア国内のグループも呼応し、ウクライナや欧米の標的に対して独自のサイバー攻撃を開始した。

しかし、ロシアのサイバー攻撃は侵攻のかなり前から始まっており、2022年2月に激化した。ウクライナの国営および民間のネットワークに対する小規模な攻撃や、侵攻中のロシア軍の動きを監視できないようにするため、ヴィアサット衛星通信システムに対する大規模なサイバー攻撃も行われた。

国際的な影響

2月23日のヴィアサットによるサイバー攻撃は、ウクライナ国外に深刻な波及効果を及ぼし、遠隔制御システムを停止させることで、ドイツの風力タービン数千基に影響を与えた。この事件は、すべての戦争がサイバー空間という現実的な次元を持つようになり、それが戦場の外にも世界的な影響を及ぼす可能性があることを示した。

この紛争がもたらした世界的なサイバーセキュリティの懸念とは別に、「IT軍」の誕生は、現実の軍事作戦におけるサイバー戦争の役割をめぐる重要な議論を巻き起こした。

重要な問題のひとつは、「IT軍」のような集団が民間人ではなく戦闘員とみなされるかどうかということで、これはロシア軍が合法的に標的にできるかどうかに影響し、国際法によって与えられる保護の一部を失う可能性がある。

とはいえ、エストニアを含むいくつかの国は、すでに同様のサイバーフォース予備軍を正式に設立している。これは現在、ウクライナ政府が「IT軍」について検討中のものだ。

もうひとつ考えられるのは、分散型の「サイバーゲリラ」として活動するハッカー集団の予測不可能性である。これは、戦域を越えて深刻な波及効果をもたらし、より多くの国々でエスカレートする可能性がある。

国際社会と学識経験者は、戦争法と国際人道法をサイバー作戦に適用する努力を続けており、タリン・マニュアルの発表に結実した。

これらのマニュアルは、サイバー事件に関する国際法の問題をカバーしようとしている。しかし、「IT軍」が前面に押し出した懸念事項の多くは、特にこれらの文書に拘束力がないため、依然として論争が続いている。

今後数年間で、AIツールがサイバー攻撃にますます使用され、徐々に現代の情報戦争の一部になるにつれ、紛争はさらに複雑になる可能性がある。

だからこそ、サイバー戦争の新時代が到来する前に、現実的かつ法的な懸念を解決するための、より協調的な取り組みが必要なのである。

Vasileios Karagiannopoulos:ポーツマス大学サイバー犯罪・サイバーセキュリティ准教授、サイバー犯罪・経済犯罪センター共同ディレクター

asiatimes.com