Non State Actor 図鑑(3)APT アクターも「飲みニケーション」大事 ~ 成都404 | ScanNetSecurity
2024.05.01(水)

Non State Actor 図鑑(3)APT アクターも「飲みニケーション」大事 ~ 成都404

 新しい暴力の形としてノン・ステート・ウォーが増えている。ハッキングやデジタル影響工作など新しい攻撃方法が幅広く用いられており、全領域での戦いとなっている。そして、戦闘の担い手の多くは民間企業である。日本も例外ではない。日本は軍事に関しては敏感だがそれ以外は寛容だ。

特集
(イメージ画像)
  • (イメージ画像)
  • https://www.fbi.gov/wanted/cyber/apt-41-group

 世界はこれまで国家(State)が中心的なアクターとなることで動いてきた。今でも多くのことは国家を単位に語られることが多い。しかし近年それ以外のアクター = 非国家アクター(Non State Actor)の重要性が増してきた。もっとも注目されている非国家アクターはいわゆる GAFAM などのビッグテックで、それ以外にも数多くの非国家アクターがいる。本連載では、こうしたまだ知られていない非国家アクターを取り上げてご紹介してゆきたい。

--

 冷戦以降、政権交代のほとんどは選挙によって行われており、紛争はそれ以前に比べれば限定的だった。しかし 2021 年以降、暴力による現状変更を目的とした活動が活発になった。この傾向は事前に予知されていただけでなく、予知が現実となった 2021 年以降もその傾向を止めることができずに現在にいたる。

 日本でも有名なものはミャンマーのクーデター、ロシアのウクライナ侵攻、ドイツのクーデター未遂あたりだが、それ以外に数多くの暴力が世界各地で発生している。

●戦争の主体は平時における民間企業の活動になった

 中でも新しい暴力の形としてノン・ステート・ウォーが増えている。国家によらない暴力。昔からあるテロもそうだが、ハッキングやデジタル影響工作など新しい攻撃方法が幅広く用いられており、全領域での戦いとなっている。そして、戦闘の担い手の多くは民間企業である。過去の軍需産業とは比較にならないほど広範囲の傭兵産業が生まれている。

 日本も例外ではない。日本は軍事に関しては敏感だがそれ以外は寛容だ。昨 2023 年から各省庁は傭兵事業を行える可能性のある民間企業に声をかけまくっている。最近増加している SNS リスニングツールやレピュテーションマネジメントを提供している企業の多くはすでにどこかの官公庁から声がかかっているだろう。一見するとネット上の監視ビジネスの延長のように思えるが、形を変えた戦争への協力依頼なのだ。デジタル影響工作の深刻な妨害行為を行った場合、暴力的行為で報復される可能性がある。

 攻撃側も民間企業であることが多い。特に権威主義国ではそうだ。その理由はいたって簡単で、否認可能性が高く、必要に応じて使い捨てできるためだ。否認可能性とは国家の関与が疑われた時に、民間のハッカーが勝手にやったことと言い逃れできることを指す。特に中国とロシアはこうした民間企業を多数擁していることで有名だ。

 今回、ご紹介する通称「成都404」、Chengdu 404 Network Technology Company Ltd.(成都市肆零肆网络科技有限公司)はそのひとつだ。中国ハッキング企業のトップというわけではないが、国際的にはもっとも知られている。国際的に話題になった事件に関与しており、FBI に訴追されていることがその理由だろう。


《一田 和樹》

編集部おすすめの記事

特集

特集 アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

    メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

  3. [インタビュー]キャリア15年目、新井悠が描くマルウェア研究者のキャリア(トレンドマイクロ)

    [インタビュー]キャリア15年目、新井悠が描くマルウェア研究者のキャリア(トレンドマイクロ)

  4. 工藤伸治のセキュリティ事件簿 シーズン1 「R式サイバーシステム」 第1回「プロローグ:身代金」

  5. 神奈川県警現役サイバー犯罪捜査官へ5つの質問

  6. クラウドセキュリティ認証「ISO 27017」「ISO 27018」の違いとは? ~クラウドのよさを活かす認証コンサル LRM 社 幸松 哲也 社長に聞く

  7. 今日もどこかで情報漏えい 第20回「2023年に最も読まれたセキュリティ事件・事故・情報漏えい・不正アクセス記事 ベスト10」

  8. 工藤伸治のセキュリティ事件簿 シーズン2「V-CRY」 第1回 「プロローグ:クラウドハッキング」

  9. 工藤伸治のセキュリティ事件簿 シーズン3 「エリカとマギー」 第1回「プロローグ:破壊」

  10. 工藤伸治のセキュリティ事件簿 シーズン4 「超可能犯罪」 第1回「プロローグ:混沌の海のファネル」

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×