ロシアがウクライナのインターネットを乗っ取る

ウクライナ南部のヘルソン市では、5月30日午後2時43分、人々のデバイス上でウェブページが読み込まれなくなった。その後59分間、地元ではスカイネットとして知られるヘルソンテレコムでインターネットに接続していた人々は、愛する人に電話をかけることも、最新ニュースをチェックすることも、インスタグラムに画像をアップロードすることもできなかった。通信断絶に陥ったのだ。午後3時42分、ウェブページがカクカクと再開し始めた時、全てが正常に戻ったように見えた。しかし、舞台裏では全てが変わってしまった。今や、すべてのインターネットトラフィックはロシアのプロバイダーと、ウラジーミル・プーチン大統領の強力なオンライン検閲装置を通過するようになっていたのだ。

5月末以降、占領下の港湾都市とその周辺地域に住む28万人の人々は、インターネットサービスプロバイダーがロシアのインフラを経由して接続経路を変更することを余儀なくされたため、絶え間ないオンライン障害に直面している。ウクライナの高官らの証言やWIREDが入手した技術分析によると、複数のウクライナISPは現在、サービスをロシアのプロバイダーに切り替えざるを得なくなり、顧客を同国の広範な監視・検閲ネットワークにさらしている。

当局によると、インターネット企業はロシア占領軍の監視下で接続経路を変更するか、接続を完全に遮断するよう指示されている。さらに、ロシアの電話番号を使用した無ブランドの携帯電話SIMカードが新たにこの地域で流通しており、人々をロシアのネットワークへとさらに誘導している。人々が自由にウェブにアクセスできるようにするサーバー、ケーブル、携帯電話の基地局など、いずれも重要インフラに分類されるものの、これらを掌握することは、占領地域の「ロシア化」の第一歩の一つと考えられている。

「これは重大な人権侵害だと認識しています」と、ウクライナのサイバーセキュリティ機関、国家特殊通信情報保護局（SSSCIP）の副局長、ヴィクトル・ゾーラ氏はWIREDに語った。「すべてのトラフィックはロシアの特殊機関によって制御されるため、監視され、ロシアの侵略者は真の情報を共有する情報源へのアクセスを制限することになるでしょう。」

ヘルソンテレコムは4月30日にインターネットトラフィックをロシアのネットワークに切り替え、その後5月の大部分はウクライナの接続に戻しました。しかし、5月30日以降、状況は完全に変わったようです。現在、ヘルソンテレコムのすべてのトラフィックは、クリミアに拠点を置くミランダメディア（ロシアの国営通信事業者ロステレコムと提携している企業）を経由しています。（ミランダメディアは、プーチン大統領が2014年にクリミアを併合した後に設立されました。）ヘルソンテレコムが最新の切り替えを行った翌日、ロシア国営メディアRIAノーボスチは、ヘルソンとザポリージャ地域が正式にロシアのインターネット接続に移行したと報じました。数日前、同メディアはこれらの地域でロシアの電話番号コード+7の使用も開始すると報じていました。

ゾーラ氏によると、ウクライナの占領地域（ヘルソン、ルハンスク、ドネツィク、ザポリージャを含む）には、約1,200のISPが点在しているという。「ISPのほとんどがロシアの通信インフラに接続し、トラフィックを迂回させざるを得ないと理解しています」とゾーラ氏はWIREDに語った。「残念ながら、ウクライナの通信事業者のトラフィックがロシアのチャネルに大量にルーティングされているケースがあります」と、ウクライナの通信規制機関である国家電子通信規制委員会のリリア・マロン委員長は述べている。「ウクライナのネットワークは部分的にブロックされているか、完全に切断されています」

技術的な分析により、接続の切り替えが確認されています。インターネット監視会社Cloudflareは、6月に2週間以上にわたり、ヘルソンテレコムのトラフィックがミランダメディアを経由しているのを観察しました。監視会社Kentikのインターネット分析ディレクター、ダグ・マドリー氏は、ヘルソンにある約6つのネットワークがミランダメディアに接続しているのを観察しました。「これは一度きりのことではありません」とマドリー氏は言います。「数日ごとに、ウクライナからロシアのトランジットに切り替えられている会社が1社あります。」

2月にプーチン大統領が戦争を開始して以来、インターネットインフラの妨害や無力化は常套手段となっており、情報の流れをコントロールすることは強力な武器となっている。ロシアのミサイルはテレビ塔を破壊し、衛星システムへのサイバー攻撃はヨーロッパ全土に波及し、偽情報はウクライナ人の士気をくじこうとした。頻繁なインターネット遮断にもかかわらず、ウクライナの豊かなインターネット企業のエコシステムは、人々のオンライン接続を維持するために結集している。ウクライナ軍は国南部におけるロシア占領に対する反撃に成功しているが、ヘルソンは依然として侵略軍の支配下にある。（3月、ヘルソンはロシアの手に落ちた最初の大都市となり、住民は約100日間占領下で暮らし、拷問事件が多数報告されている。）

「都市を占領し、その都市への補給路、つまり食料や燃料の流れを制御することは一つの手段です」と、クラウドフレアのデータインサイト責任者で、ヘルソンにおけるインターネット制御について執筆したデビッド・ベルソン氏は述べている。しかし、彼は「インターネットアクセスを制御し、占領地域へのインターネットアクセスを操作できること」が、紛争における「新たな戦線」だと指摘する。

ロシア軍は複数の方法でインターネットシステムを掌握している。まず、物理的なアクセス、つまり軍隊による機器の押収だ。ウクライナ最大のインターネットプロバイダー2社、キエフスターとライフセルの広報担当者は、ヘルソンにある自社の機器がロシア占領軍によって停止されており、復旧・修理を行う手段がないと述べている。（戦争中、インターネット技術者たちは砲撃や攻撃を受けながらも、損傷した機器の修理に取り組んできた。）SSSCIPによると、ウクライナ全土の通信インフラの20%が損傷または破壊されており、数万キロメートルに及ぶ光ファイバーネットワークが機能していないという。

ロシア軍が機器を掌握すると、ウクライナの職員にミランダ・メディアへのネットワーク再設定を指示すると、ゾラ氏は語る。「これらのISPの現地職員が再設定を手伝う意思がない場合は、自力で行うことができる」とゾラ氏は付け加える。さらに、SSSCIPは職員に対し、自身や家族の命を危険にさらさないよう勧告しているという。「これらの地域を早期に解放し、これらの事業者に対するこの一時的な脅迫期間が過ぎ去ることを願っています」とゾラ氏は述べ、これらの地域が解放されるまでは、この地域の通信が復旧する可能性は低いと付け加えた。

少なくとも当面は、接続はロシア経由となる。ヘルソンテレコムのオーナー、グズ・ドミトリー・アレクサンドロヴィッチ氏が5月初旬に初めてミランダ・メディアへの接続を切り替えた際、一部の顧客からは「おかげでネットが繋がった」と感謝の声が上がった一方で、ロシアのサービスに接続したことを非難する声もあったという。「5月30日も4月30日と同じように、本当に何もかもがダウンし、ミランダのチャンネルしか使えなくなりました」とアレクサンドロヴィッチ氏は翻訳されたオンラインチャットで述べている。5月初旬に同社のFacebookページに投稿された長文の投稿で、彼は人々を助けたいと述べ、ヘルソンテレコムのオフィスの外にWi-Fi接続のために集まった群衆の写真を共有した。

ロシアはモバイル接続の統制にも取り組んでいます。ここ数週間、ヘルソンに謎めいた新たなモバイル会社が出現しました。画像には、ブランド名のない真っ白なSIMカードが販売されている様子が写っています。このSIMカードについてはほとんど情報が残っていませんが、このモバイルネットワークは電話番号の先頭にロシア語の「+7」というプレフィックスを使用しているようです。動画には、SIMカードを回収するために大勢の市民が集まっている様子が映っていると報じられています。「ロシア軍は、ウクライナのモバイルネットワークを使い続けると不利になることを認識しています」と、モバイルセキュリティ企業Enea AdaptiveMobile Securityの最高技術責任者、カサル・マクデイド氏は述べています。同社は、ドネツクとルハンスクの2つの分離主義勢力によるモバイル事業者が、新たに占領した地域へと通信範囲を拡大していることを確認しています。

インターネットを誰が管理するかは重要です。ほとんどの国では、閲覧できるウェブサイトに制限を設けているものの、中国、北朝鮮、ロシアなど一部の権威主義国家では、人々がアクセスできるウェブサイトを厳しく制限しています。

ロシアには広範なインターネット検閲・監視システムがあり、近年、世界から孤立した国家インターネットプロジェクトの実現を目指しているため、そのシステムは拡大している。ロシアの捜査活動システム（SORM）は、人々の電子メールの閲覧、テキストメッセージの傍受、その他の通信の監視に利用される可能性がある。

「ロシアのネットワークはロシア当局によって完全に管理されている」と、ウクライナ通信規制当局のマロン氏は述べている。マロン氏によると、占領下のウクライナ地域におけるインターネットのルート変更は、「クレムリンのプロパガンダ」を拡散し、ウクライナ軍が彼らを見捨てたと人々に信じ込ませる狙いがあるという。「彼らは、ウクライナ軍の進撃に関するニュースがヘルソン地方での抵抗を煽り、実際の活動を促進することを恐れている」とゾラ氏は言う。

経路変更の中心となっているのは、2014年のクリミア併合後に出現した同地域での通信事業者、ミランダ・メディアだ。同社のウェブサイトに掲載されている「パートナー」には、ロシア連邦保安庁（FSB）とロシア国防省が含まれている。同社はコメント要請に応じなかった。

クリミアは、多くの点で、新たに占領された地域で今後何が起こるかを示す好例となるかもしれない。「2017年になって初めて、クリミアはウクライナのトラフィックから完全に切り離されました。そして今、私の知る限り、そこにあるのはロシアのトラフィックだけです」と、インターネットと社会センターの准教授であり、シチズン・ラボの研究員でもあるクセニア・エルモシナ氏は述べている。昨年1月、エルモシナ氏らは、ロシアがクリミアのインターネットインフラをどのように掌握したかについての調査研究を発表した。

ロシアは2014年にクリミアを併合した後、ケルチ海峡沿いに2本の新たなインターネットケーブルを敷設し、ロシアとの接続を確立した。このプロセスには3年を要した。エルモシナ氏はこれを「ソフト・サブスティテューション・モデル」と呼び、接続が徐々に移行していく仕組みだ。その後、ロシアはより高度なインターネット制御システムを開発してきた。「ロシアの検閲機構の力は（2014年から2022年の間に）変化しました」とエルモシナ氏は言う。「私が懸念しているのは、ロシアのプロパガンダの強さです」

ニューヘイブン大学のウクライナ政治学・国家安全保障非常勤教授、オレナ・レノン氏は、ヘルソンとその周辺地域におけるインターネットのルート変更は、ロシア当局にとって占領の正当性を示す重要な一歩とみられている可能性が高いと指摘する。こうした動きは、将来の紛争の青写真となる可能性もある。

ロシア当局は、ヘルソンをはじめとする地域でインターネット回線の迂回措置を実施するとともに、ロシア国籍のパスポートの発行を開始した。当局は、ヘルソンにロシアの銀行が間もなく開設されると主張している。また、この地域は占領軍によってモスクワ時間帯に変更された。こうした動きの多くは、クリミア、ドネツク、ルハンスクで過去に起こったことと重なる。「ロシアは長期にわたる占領を目指していることを明確に示している」とレノン氏は述べ、インターネットの支配はその中核を成すものだ。「彼らは長期占領の計画を立てているのだ」