ハッカーが本物のニュースサイトに侵入し、偽ニュースを流布

ここ数年、オンライン上の偽情報は飛躍的な進化を遂げてきました。インターネット・リサーチ・エージェンシー（IRA）がソーシャルメディア上で人為的な怒りを煽り立て、ハッカーが自分たちの主張に都合の良いように、真実のものも捏造のものも含めた文書をリークしています。最近では、東欧諸国で、フェイクニュース工作をさらに一歩進めた大規模なキャンペーンが展開されています。正規のニュースサイトをハッキングして偽のニュースを流し込み、削除される前にソーシャルメディアで急いで拡散させるのです。

セキュリティ企業FireEyeは水曜日、偽情報発信を専門とするグループ「ゴーストライター」に関する報告書を発表した。このプロパガンダ集団は少なくとも2017年3月以降、NATOやポーランド・バルト諸国駐留米軍の弱体化を目的とした偽情報を作成・拡散しており、ソーシャルメディアから親ロシア系ニュースサイトまで、あらゆる媒体に偽コンテンツを投稿している。FireEyeによると、ゴーストライターは場合によってはより大胆な戦術を用いているという。ニュースサイトのコンテンツ管理システムをハッキングし、独自の記事を投稿させるのだ。そして、偽装メールやソーシャルメディア、さらにはユーザー生成コンテンツを受け付ける他のサイトでプロパガンダ集団が執筆した論説記事などを通じて、文字通りの偽ニュースを拡散させている。

ポーランドからリトアニアに至るまでのメディアサイトを標的としたこのハッキングキャンペーンは、米軍の侵攻、NATO軍によるコロナウイルスの拡散、NATOによるベラルーシへの全面侵攻計画など、様々な虚偽の情報を拡散した。「NATOは危険だ、NATOは地元住民を憎んでいる、NATOは感染している、NATOは自動車泥棒だ、といった情報を拡散しています」と、ファイア・アイの情報担当ディレクター、ジョン・ハルトキスト氏は語る。「そして、彼らは様々な手段を使ってこれらの情報を拡散していますが、最も興味深いのは、地元メディアのウェブサイトをハッキングして情報を仕込むことです。これらの虚偽の情報情報は、掲載されているサイトによって突如本物のものとなり、その後、ハッカーたちは侵入してその情報へのリンクを拡散します。」

FireEye自身はこれらのインシデントに関するインシデント対応分析を実施しておらず、ハッカーがどのようにしてニュース記事の投稿や改ざんを可能にするコンテンツ管理システムへのアクセスに必要な認証情報を盗んでいるのか、正確なところは把握していないことを認めています。また、一連のウェブサイト侵害の背後に誰がいるのか、さらには、これらの偽ニュース記事が関与する大規模な偽情報キャンペーンについても、FireEyeは把握していません。

しかし、同社のアナリストは、ニュースサイトの不正アクセスや、それらの捏造された記事へのリンクを拡散するために使用されたオンラインアカウント、そしてソーシャルメディア、ブログ、ウェブサイトにおける反米・反NATO的なフェイクニュースのより伝統的な作成行為が、すべて特定のペルソナに結びついていることを発見した。これは、統一された偽情報工作を示唆している。ファイア・アイのハルトクイスト氏は、このキャンペーンは金銭的な動機によるものではないと指摘し、政治的または国家的な支援を示唆している。また、NATOと東欧諸国の市民の間に亀裂を生じさせることに重点を置いていることから、ロシアの関与の可能性を示唆していると指摘している。

ロシアのハッカーが偽ニュースを流布したのは今回が初めてではない。2017年には、米国の諜報機関はロシアのハッカーがカタールの国営通信社に侵入し、同国の指導者を当惑させ米国との亀裂を生じさせることを目的とした偽ニュースを流布したと結論付けているが、米国の諜報機関はクレムリンの関与を認めていない。

「現時点ではロシアと具体的に結び付けることはできませんが、彼らの利益に合致していることは間違いありません」とハルトキスト氏はゴーストライター・キャンペーンについて述べた。「証拠がそう導き出すとしても、驚きではありません」

DefenseOneが昨年末に報じたように、偽情報の多くはリトアニアに集中しています。例えば2018年6月、バルト諸国に特化した英語ニュースサイト「バルティック・コース」は、米軍のストライカー装甲車が自転車に乗ったリトアニアの子供に衝突し、子供は「その場で」死亡したという記事を掲載しました。同日、バルティック・コースは同サイトに「ハッカーが死亡した子供に関するこのニュースを投稿しましたが、これはフェイクです!!! 当サイトのフェイクニュースについてFacebookページで報告してくれたリトアニアの読者の皆様に感謝します。セキュリティ対策を強化しました」という通知を掲載しました。

数か月後、リトアニアのニュースサイト「カシュ・ヴィクスタ・カウネ」は「NATOがベラルーシ侵攻を計画している」という記事を掲載し、ポーランドとバルト諸国に展開するNATO軍が隣国ベラルーシに侵攻する経路を示した地図を掲載した。カシュ・ヴィクスタ・カウネは後に、この記事は偽物であり、ハッカーによって仕込まれたことを認めた。何者かが元従業員の認証情報を利用してCMSにアクセスしたのだ。そして昨年9月には、NATO軍兵士がユダヤ人墓地を冒涜したという偽記事が同サイトに投稿された。FireEyeによると、墓地の背後にドイツ国旗が見える軍用車両のフォトショップ加工画像も含まれていたという。

最近では、偽ニュースは新型コロナウイルス感染症への恐怖心を悪用しようとする傾向が見られる。1月にカシュ・ヴィクスタ・カウネ紙と英字紙バルティック・タイムズの両方に掲載されたある記事では、リトアニアで最初の新型コロナウイルス感染症の症例は、重体で入院した米兵だったが、バルティック・タイムズ紙によると、その症例は「公共の場所を訪れ、子供や若者が参加する市のイベントに参加した後」だったという。

今年4月と5月には、焦点はポーランドに移りました。米国当局者がポーランドの現地軍を無秩序で無能だと非難する偽記事が、ポーランドの複数のニュースサイトに掲載されました。今回は、キャンペーンはニュースサイトを越えて広がりました。ポーランド軍事アカデミーのウェブサイトには、ポーランド軍当局者からの偽の書簡が掲載され、ポーランド軍に対し米国との軍事演習の中止を求め、米国によるポーランド「占領」を非難し、演習をロシアに対する「明白な挑発」と非難していました。ポーランド政府はすぐにこの書簡を偽物だと非難しました。

ファイア・アイは、フェイクニュースを流布するこれらの作戦すべてが単一のグループによって実行されたという調査結果を、ロシアの軍事情報機関であるGRU（参謀本部情報総局）がInfoRos、OneWorld.press、GlobalResearch.caなどのサイトで偽情報の公開を調整していたというニューヨーク・タイムズ紙の報道に続いて発表した。タイムズ紙の取材に応じた米国の情報機関関係者は、新型コロナウイルス感染症が米国で発生したという虚偽の報道を含む偽情報キャンペーンは、GRUの「心理戦部隊」（Unit 54777）によるものだと述べた。

GRUは2016年の大統領選挙に介入し、民主党全国委員会とクリントン陣営に対するハッキング・アンド・リーク作戦も行いました。それを踏まえると、GRUが最近の偽情報活動に関与している可能性は、2020年の選挙も標的にしているのではないかという懸念を生じさせます。FireEyeは、ゴーストライター・ニュースサイトへの侵入がGRUの仕業だと主張していませんが、ハルトキスト氏は、ポーランドとバルト諸国での事件は警告となるべきだと主張しています。たとえ偽情報であっても、すぐに発見され削除されたとしても、世論に一時的に大きな影響を与える可能性があると、ハルトキスト氏は警告しています。

「私が懸念しているのは、こうした妥協的なメディア戦術が西側諸国、さらには選挙期間中にも見られる可能性があることです。まさに土壇場での完璧な戦術です」とハルトクイスト氏は言う。「一度ランプから魔人が出てしまえば、元に戻せるでしょうか？この件を広めているのは外国勢力だと、十分な数の人々に理解してもらえますか？もう手遅れかもしれません」

WIREDのその他の素晴らしい記事

間違った生き方で繁栄する：新型コロナウイルス感染症と家族の未来
私の友人はALSに侵されました。彼は闘うために運動を起こしました
台湾の意外なデジタル大臣がいかにしてパンデミックをハッキングしたか
リンキン・パークのTシャツが中国で大流行
2要素認証でアカウントを安全に保つ方法
👁 AIが生み出す魔法の数は今後減少するでしょう。さらに、最新のAIニュースもチェックしましょう
🎙️ 未来がどのように実現されるかをテーマにした新しいポッドキャスト「Get WIRED」をお聴きください。最新エピソードを視聴し、📩ニュースレターに登録してすべての番組をチェックしましょう。
🏃🏽‍♀️ 健康になるための最高のツールをお探しですか？ギアチームが選んだ最高のフィットネストラッカー、ランニングギア（シューズとソックスを含む）、最高のヘッドフォンをご覧ください