Non State Actor 図鑑(3)APT アクターも「飲みニケーション」大事 ~ 成都404 | ScanNetSecurity
2024.05.02(木)

Non State Actor 図鑑(3)APT アクターも「飲みニケーション」大事 ~ 成都404

 新しい暴力の形としてノン・ステート・ウォーが増えている。ハッキングやデジタル影響工作など新しい攻撃方法が幅広く用いられており、全領域での戦いとなっている。そして、戦闘の担い手の多くは民間企業である。日本も例外ではない。日本は軍事に関しては敏感だがそれ以外は寛容だ。

特集
(イメージ画像)
  • (イメージ画像)
  • https://www.fbi.gov/wanted/cyber/apt-41-group

 世界はこれまで国家(State)が中心的なアクターとなることで動いてきた。今でも多くのことは国家を単位に語られることが多い。しかし近年それ以外のアクター = 非国家アクター(Non State Actor)の重要性が増してきた。もっとも注目されている非国家アクターはいわゆる GAFAM などのビッグテックで、それ以外にも数多くの非国家アクターがいる。本連載では、こうしたまだ知られていない非国家アクターを取り上げてご紹介してゆきたい。

--

 冷戦以降、政権交代のほとんどは選挙によって行われており、紛争はそれ以前に比べれば限定的だった。しかし 2021 年以降、暴力による現状変更を目的とした活動が活発になった。この傾向は事前に予知されていただけでなく、予知が現実となった 2021 年以降もその傾向を止めることができずに現在にいたる。

 日本でも有名なものはミャンマーのクーデター、ロシアのウクライナ侵攻、ドイツのクーデター未遂あたりだが、それ以外に数多くの暴力が世界各地で発生している。

●戦争の主体は平時における民間企業の活動になった

 中でも新しい暴力の形としてノン・ステート・ウォーが増えている。国家によらない暴力。昔からあるテロもそうだが、ハッキングやデジタル影響工作など新しい攻撃方法が幅広く用いられており、全領域での戦いとなっている。そして、戦闘の担い手の多くは民間企業である。過去の軍需産業とは比較にならないほど広範囲の傭兵産業が生まれている。

 日本も例外ではない。日本は軍事に関しては敏感だがそれ以外は寛容だ。昨 2023 年から各省庁は傭兵事業を行える可能性のある民間企業に声をかけまくっている。最近増加している SNS リスニングツールやレピュテーションマネジメントを提供している企業の多くはすでにどこかの官公庁から声がかかっているだろう。一見するとネット上の監視ビジネスの延長のように思えるが、形を変えた戦争への協力依頼なのだ。デジタル影響工作の深刻な妨害行為を行った場合、暴力的行為で報復される可能性がある。

 攻撃側も民間企業であることが多い。特に権威主義国ではそうだ。その理由はいたって簡単で、否認可能性が高く、必要に応じて使い捨てできるためだ。否認可能性とは国家の関与が疑われた時に、民間のハッカーが勝手にやったことと言い逃れできることを指す。特に中国とロシアはこうした民間企業を多数擁していることで有名だ。

 今回、ご紹介する通称「成都404」、Chengdu 404 Network Technology Company Ltd.(成都市肆零肆网络科技有限公司)はそのひとつだ。中国ハッキング企業のトップというわけではないが、国際的にはもっとも知られている。国際的に話題になった事件に関与しており、FBI に訴追されていることがその理由だろう。


《一田 和樹》

編集部おすすめの記事

特集

特集 アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

    メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

  3. 今日もどこかで情報漏えい 第20回「2023年に最も読まれたセキュリティ事件・事故・情報漏えい・不正アクセス記事 ベスト10」

    今日もどこかで情報漏えい 第20回「2023年に最も読まれたセキュリティ事件・事故・情報漏えい・不正アクセス記事 ベスト10」

  4. ICAPによるHTTPウイルススキャン(その1)

  5. 現代ハッカーの基本テクニック - JARを利用した攻撃手法「GIFAR」【後編】

  6. 今日もどこかで情報漏えい 第22回「2024年2月の情報漏えい」プロモーションではなかった 公式 X への攻撃

  7. Webレピュテーションで解決する、セキュリティの課題【後編】

  8. 本当にできる? 携帯ショップでマイナンバーカード申請

  9. PCIDSS要件6.6、コードレビューとWAF導入選択の留意事項

  10. きみに読んでほしい3冊:セキュリティブックガイド 第二回 MBSD診断チーム「セキュリティ診断部門新人向け」

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×