Facebook、中間選挙を前に新たな偽アカウントを発見

Facebookは、 FacebookとInstagramの両方で組織的なキャンペーンに関与していたとされる32の偽ページとアカウントを削除した。同社はこれらのアカウントが特定のグループに属しているとはまだ明言していないものの、このキャンペーンは2016年の大統領選挙前にロシアのインターネット調査機関（IRA）が展開したプロパガンダキャンペーンと類似点があると述べている。Facebookは現在、法執行機関と協力し、キャンペーンの出所を特定しようとしている。

フェイスブックの最高執行責任者（ＣＯＯ）は火曜日の記者との電話会議で、「捜査はまだ初期段階にあり、誰が背後にいるのかを含め、全ての事実を把握しているわけではない」と述べた。

Facebookによると、約29万人のFacebookユーザーがこれらのページの少なくとも1つをフォローしていました。最も人気があったのは、「Aztlan Warriors」、「Black Elevation」、「Mindful Being」、「Resisters」といった名前でした。Facebookは、偽アカウントや偽ページを通じて、移民関税執行局（ICE）、トランプ大統領、そして8月にワシントンD.C.で予定されていた「Unite the Right」集会など、政治的に分断を煽るコンテンツを発見しました。これらのページは、過去1年間で約30件のイベントも企画していました。

ワシントンで「Unite the Right 2」に反対する抗議イベント「No Unite the Right 2 - DC」が8月10日に予定されていました。このイベントは他の正当なページと共催され、3,000人以上が参加への関心や参加予定を示しました。Facebookによると、このイベントに先んじて情報発信したいという思いが発表を早めたとのことです。同社は火曜日にイベントを無効化し、該当ページの管理者に通知しました。イベントへの参加に関心を持っていたユーザーにも通知する予定ですが、広報担当者はWIREDに対し、キャンペーンの影響を受ける29万人全員に通知するのは「時期尚早」だと述べています。

発表直後、他の抗議活動主催者たちはFacebookによるイベント中止に抗議するためTwitterへ投稿した。「こんなことを言わなければならないなんて信じられない。『ユナイト・ザ・ライト』のカウンター抗議活動はロシア人によって組織されているわけではない」と、あるユーザー、ディラン・ペトロヒロス氏はツイートした。「私たちはワシントンD.C.で許可を得ており、BLM、Resist This、反ファシスト団体など、多くの地元団体がこの抗議活動に取り組んでいます。Facebookは1つのページに不備があったという理由でイベントを削除しました」。ペトロヒロス氏はまた、このイベントはResistersのページではなく、別のグループによって主催されたとツイートした。

ニューヨーク・タイムズが最初に報じたこのニュースは、Facebookが米国中間選挙を前にこの種の活動を検知したことを初めて示唆するものだ。わずか1週間前、報道関係者との電話会議において、Facebook幹部はこの件に関するいくつかの質問を避け、このような活動があれば法執行機関に通報するとのみ述べた。同社は2週間前からこのネットワークの調査を開始していた。

しかし、Facebookは以前、昨年のアラバマ州補欠選挙中にマケドニア発のフェイクニュースサイトが出現したことを認めている。また4月には、ロシア、アゼルバイジャン、ウズベキスタン、ウクライナの人々を標的としていた、インターネット・リサーチ・エージェンシー（IRA）にリンクする偽ロシアページ数百件を閉鎖した。

Facebookは昨年末から、AI（人工知能）ツールを活用し、「組織的な不正行為」と呼ばれる行為、つまり偽アカウントが協力してメッセージを拡散する行為を根絶してきました。また、ロシアのトロール行為を初めて特定した昨年1万人だったセキュリティチームを、1万5000人に増員しました。

しかしFacebookは、IRA関連のアカウントを発見した昨年と比べて、責任の所在を特定するのが難しくなっていると述べている。昨年IRAが不正行為を行った際、IRAはルーブル建てで広告費を支払い、ロシアのIPアドレスを公表していた。このキャンペーンの背後にいる人物は、VPNを使って位置情報を隠し、第三者に広告購入を依頼していた。新たに発見されたページとアカウントは合計で150件の広告を約1万1000ドルで購入しており、直近の購入は2018年6月だった。

「何が起こったのかはまだ調査中ですが、このアカウントネットワークを作成した者は誰であれ、正体を隠すために多大な努力を払ったため、誰が犯人なのかはまだはっきりとは分かりません」と、FacebookのCEO、マーク・ザッカーバーグ氏は別の投稿で述べた。「とはいえ、この活動の一部は、ロシアのインターネット・リサーチ・エージェンシー（IRA）が2016年の米国大統領選挙の前後に行った活動と類似しています。」

IRAとのゆるやかなつながりもいくつかある。例えば、IRAのアカウントの一つは、一時的に停止されたページの共同管理者を務めていたことが知られている。「これは興味深い点だが、決定的なものではない。だからこそ、この情報に依拠することなく調査結果を公表したいと思ったのだ」と、Facebookの最高セキュリティ責任者であるアレックス・スタモス氏は述べた。

新たに発見されたネットワークは、既知のIRAネットワークが活動を停止した直後に活動を再開したようだ。下院情報委員会が今年初めに公表した広告によると、2016年の大統領選挙を標的としたIRAのページは、2017年春から広告活動を徐々に縮小し始めた。この新たなネットワークにおいて、Facebookが特定した最も古いページは2017年3月に遡る。

Facebookは、IRAによる干渉に比べると比較的早い段階でこの活動を検知しました。IRAの干渉の証拠は、2016年の選挙からほぼ1年後まで公表されませんでした。現在、同社は数千件の手がかりを追跡しており、その中にはIRAの捜査から得られたものもあれば、法執行機関が主導したものもあると述べています。Facebookはまた、一部の情報を他のテクノロジー企業と共有していると発表しています。

上院情報委員会の民主党副委員長であるマーク・ワーナー上院議員は声明の中で、Facebookがこれらのアカウントを積極的に探し出したことを称賛した。「本日の開示は、クレムリンがFacebookのようなプラットフォームを悪用して分裂を煽り、偽情報を拡散し続けていることを改めて証明するものであり、Facebookがこの活動を特定し、対処するための措置を講じていることを嬉しく思います」とワーナー議員は述べた。「また、Facebookが他のプラットフォーム企業と共に、ロシアのトロール活動を特定し続け、将来的に民主主義をより良く守るために、議会と協力して法律を改正していくことを期待しています。」

Facebookは、中間選挙への介入の証拠を公表した最初のテクノロジー企業ではありません。今月初め、マイクロソフトは既に米国の3つの選挙キャンペーンに対するフィッシング攻撃を検知していると発表しました。デイリー・ビースト紙は、ハッカーがクレア・マカスキル上院議員のスタッフにパスワード変更を促すメールを送信し、偽物でありながら説得力のあるドメインに誘導したと報じました。マイクロソフトはこの攻撃を阻止しましたが、戦いはまだ終わっていません。

「ロシアは我が国の民主主義に対するサイバー戦争を続けている」とマケイン氏は先週の声明で述べた。「今回の攻撃は成功しなかったが、彼らがこんなことをしても罰せられないと考えているとは言語道断だ」

司法省は最近、民主党全国委員会のサーバーとヒラリー・クリントン陣営のジョン・ポデスタ選対委員長のメールアカウントへのハッキングに関与したロシア人12名を起訴した。今年初めには、ロバート・モラー特別検察官がインターネット・リサーチ・エージェンシー（IRA）の関係者を起訴した。いずれの事件でも、捜査官はロシアによる活動の範囲を、特定の活動の日時に至るまで詳細に明らかにした。

Facebookは現在、フォレンジック分析は法執行機関に委ねられていると述べている。「法執行機関と情報機関は、より多くの情報にアクセスできると確信しています」とスタモス氏は述べた。しかし、この情報攻勢の背後に誰がいたのかをFacebookが特定できるかどうか、またいつ特定できるかは不明だとスタモス氏は認めた。

WIREDのその他の素晴らしい記事