イランの新たなFacebook荒らしはロシアの戦略を利用

Facebookは金曜日、 2016年以降、米国および英国市民を装っていた82のアカウント、ページ、グループからなる新たなネットワークを閉鎖した。Facebookによると、イラン発祥とされるこのネットワークは、人種関係、米国で迫った中間選挙、ブレット・カバノー最高裁判事の承認公聴会など、政治的な話題に関するミーム、記事、その他の投稿を拡散してきた。また、7つのイベントも主催していた。

Facebook社が1週間前に発見したというこの最新のグループと、昨年夏にIT大手が閉鎖したイランのプロパガンダネットワークとの違いは、そのキャンペーンとロシアが2016年の選挙前に展開したキャンペーンとの驚くべき類似点にある。この新しいネットワークは、イラン国内の政権の政策に焦点を当てるのではなく、アメリカとイギリスの政治に焦点を絞っていた。結局のところ、これがより効果的な戦略だったのかもしれない。このネットワークが今夏発見したグループのFacebookとInstagramのフォロワー数はわずか20万人程度だったのに対し、今回のグループは100万人を超えている。

画像にはメガネ、アクセサリー、アクセサリー、ジェレミー・コービンの顔、人間、人物が含まれている可能性があります

「このコンテンツは、これまで見てきた大規模な攻撃と一貫しているようだ」と、フェイスブックのサイバーセキュリティ政策責任者、ナサニエル・グレイチャー氏は金曜日の記者会見で述べた。「広範な分断を狙っていた。不和を煽り、社会を分断する問題を狙っていた」

8月、Facebook、Twitter、Googleは、国営ニュースネットワークであるイラン・イスラム共和国放送に関連する偽のソーシャルメディアアカウントとウェブサイトの広範なネットワークを停止しました。サイバーセキュリティ企業FireEyeによって最初に発見されたこれらのページとアカウントは、一般市民や、明らかにイランに有利な政策を主張するジャーナリストや報道機関を装っていました。今回の一連の偽装はアプローチが異なり、Facebookと協力してこの作戦を解析している大西洋評議会のデジタルフォレンジックリサーチラボによると、反サウジ、反イスラエルのコンテンツも散見されましたが、アカウントとページの大部分はアメリカのリベラル派を装い、アメリカの政治について分断を招くようなコンテンツを投稿していました。今夏の一連の偽装とは異なり、Facebookは、最新のネットワークがイラン政府に関連しているという兆候はまだないとしています。

「これは、以前のロシアの作戦から学んだイランの作戦のようだ」とDFRLabの上級研究員ベン・ニモ氏は言う。

DFRLabのディレクター、グラハム・ブルッキー氏によると、彼のチームは24時間以内にコンテンツを精査し、Facebookの発表直後に予備的な調査結果を発表した。

イランの2つのキャンペーンの最も驚くべき違いは、最新のキャンペーンがFacebookとInstagramでどれほどのエンゲージメントを獲得したかだ。DFRLabによると、「今すぐ正義を」と題されたページは、Facebookで1,300万回以上の動画再生回数を記録した。「人種差別なくして戦争なし」と題された別のページは、1,000万回以上の再生回数を記録した。しかし、DFRLabの研究者は、これらの投稿へのエンゲージメントの一部は、アカウントのフォロワー数をはるかに上回っており、人為的に増幅されている可能性があると指摘している。

グレイチャー氏によると、Facebookはこのネットワークと8月に閉鎖したネットワークとの関連性を発見したという。Facebookの研究者は、不正な組織的活動の兆候がないか、アカウントを手作業で精査したという。しかし、こうした関連性にもかかわらず、金曜日に閉鎖されたアカウントははるかに最近のものだったようだ。最初の投稿は2016年6月だったが、グレイチャー氏は「活動の大部分は過去1年間に起きた」と述べている。

イランのニュースサイトは、カバノー氏の公聴会など、米国の国内ニュースに焦点を絞った。「人種差別なし、戦争なし」のページに投稿された漫画には、カバノー氏が「裁判も行われないまま、証明されていない容疑で人生が破壊された」と嘆く様子が描かれている。彼の後ろでは、警察の暴力の被害者たちと共に座るトレイボン・マーティン氏が「それはひどいな」と言っている。これらのページは、主要ニュースソースの記事も共有している。9月には、「正義が必要」のページが、「ストーミー・ダニエルズ：トランプ氏のペニスはマリオカートのヒキガエルみたい」という見出しのデイリー・ビーストの記事を共有した。

ロシアのページと同様に、この一連のページも、主に否定的な内容を含む、極めて分断的なコンテンツを共有していました。「シオニズムはテロリズムだ」と、Instagramアカウント@know_the_realitiesにはある投稿で書かれていました。しかし、いくつか奇妙な例外もありました。DFRLabは、「人種差別反対、戦争反対」のページから、アメリカ人に投票を促すだけの投稿を大量に公開しました。

イランとロシアの活動の間に研究者が類似点を発見したのはこれが初めてではない。8月には、トウ・センター・フォー・デジタル・ジャーナリズムのデジタルフォレンジック・イニシアチブのディレクター、ジョナサン・オルブライト氏が、別の異例の関連性を発見した。ロシアのインターネット調査機関（IRA）に関連するChrome拡張機能を宣伝する「Music Extension」というページで、Facebookの関連ページセクションに、今夏削除された偽イランページの一つである「The British Left」が推奨されていたのだ。「Music Extension」ページは金曜日時点ではまだ公開されていた。

「これらのページは、ネットワークベースの接続か広告ベースの接続によって何らかの形でリンクされています」とオルブライト氏は言う。「音楽ページに英国のプロパガンダページがランダムに表示されるようなことはあり得ません。これらのページには共通点が全くないのです。」

オルブライト氏は関連ページのおすすめ画面のスクリーンショットを撮り、8月にTwitterで共有した。それ以来、FacebookはWIREDの度重なるコメント要請に対し、なぜそのような参照が行われたのかは回答していない。しかし同社は、イランとロシアのアカウントの間に関連性は見つかっていないと述べている。

この推奨がアルゴリズムの不具合なのか、それともロシアとイランの軍事作戦の間により深い繋がりがあることを示す兆候なのかは不明だ。両国の外交関係、そして両国が同じ戦略をとっているという兆候がますます増えていることを考えると、この疑問への答えを知ることはこれまで以上に重要になっているように思える。

WIREDのその他の素晴らしい記事