NSAとUKUSAシギント同盟

202４年5月

茂田インテリジェンス研究室
https://shigetatadayoshi.com/ 1

＜インテリジェンスの種類＞＜主な組織＞ (米国）
＜機能＞◇ ヒューミント（人的諜報） ◆ 対外諜報機関
Central Intelligence Agency

human intelligence◇ シギント（信号諜報）◆ シギント機関
National Security Agency

signals intelligence◇ イミント（画像諜報）
imagery intelligence◆ イミント機関
National Geospatial-Intelligence Agency◇ マシント（計測・特徴諜報） ◆ 軍事諜報機関
measurement and signature◆intelligence

Defense Intelligence Agency

セキュリティ・サービス
FBI National Security Branch

シギント： 2023年4月のTeixeira漏洩情報の7割
インテリジェンスの女王

2

目

次

１ NSAとUKUSAシギント同盟
２ シギント収集態勢

３ TAO（ComputerNetwork Operation）
４ 米国の特徴的なシステム
５ 英国の興味深い活動
６ まとめ

3

目

次

１ NSAとUKUSAシギント同盟
１－１ UKUSAシギント同盟
１－２ NSAの基礎知識①予算・職員、②任務、③シギントとは？
④沿革、⑤国家諜報機関、⑥関連組織との関係

２ シギント収集態勢
３ TAO（Computer Network Operation）
４ 米国の特徴的なシステム
５ 英国の興味深い活動
６ まとめ
4

（参考）ＮＳＡ本部全景

https://commons.wikimedia.org/w/index.php?curid=16450

ＮＳＡ本部（フォートミード）全景

5

１—１ UKUSAシギント同盟
Five Eyes: FVEY 世界最強のインテリジェンス機構
米： NSA国家安全保障庁（約５万５千人。１５０億ドル程度）

英： GCHQ政府通信本部 （約７千人。 ２０億￡程度）
加： CSE通信安全保障局 （約３千人。 ９億加㌦弱）
豪： ASD豪信号局（約２５00人。１１億豪㌦程度）
NZ： GCSB政府通信安全保障局（430人。 1億8千万NZ㌦）

共同の収集分析、共同のシステム構築。
統合運用の段階（註）下線の数字は推定
6

１-２ ＮＳＡ ①予算・職員
ＮＳＡ （Ｎａｔｉｏｎａｌ Ｓｅｃｕｒｉｔｙ Ａｇｅｎｃｙ） 国家安全保障庁
1952年設立、1975年存在を公認◆ 職員：2013年定数 3万4901人（軍人1万4950人）
2018年報道：正規職員3万8千、契約職員1万７千人
加えて、陸海空軍・海兵隊・沿岸警備隊のシギント部隊を指揮下に。
更に、 サイバー軍◆ 予算： 2024会計年度諜報機関予算要求
国家諜報予算＋軍諜報予算＝合計
724億ドル
293億ドル 1017億ドル

シギント予算＝ＮＳＡ＋ＮＲＯ＋各軍シギント他
総計、300億ドル、4兆円規模？
(2013年国家諜報予算526億ドル、内NSA108億ドル） 7

１-２ ＮＳＡ ②任務◆ 任務① シギント
② サイバーセキュリティ

矛（攻撃）
楯（防禦）

〇 National Security Systemsの責任部署（軍、インテリジェンス、国務省の情報システム）〇 サイバーセキュリティ支援〇 NTOC（N/C Threat Operations Center）運営
常時の脅威監視。FBI、DHS/CISAとの協力窓口③ CNOの基盤の提供

サイバー軍他への支援。

CNO＝Coｍputer Ｎｅｔｗｏｒｋ Ｏｐｅｒａｔｉｏｎ（CNE資源開拓 CND防禦 CNA攻撃）8

１-２ ＮＳＡ ③シギントとは？
シギント(Signalｓ Intelligence)とは？
① コミント（communications intel.)通信諜報
電話、携帯電話、無線通信、インターネット、ファックス等〇 暗号解読(crypto-analysis)〇 通信状況分析（traffic analysis）、メタデータ分析② エリント（electronic intel.)
電磁波、特にレーダー波

Hiroshi miyaji, CC BY-SA 4.0 via Wikimedia CommonsHans-Hermann Bühling, CC BY-SA
3.0 , via Wikimedia Commons
航空自衛隊, CC BY 4.0 , via Wikimedia Commons③ フィシント（foreign instrumentation signals intel.)
テレメトリー信号（ミサイルからの信号）
DARPA, CC BY-SA 4.0 , via
Wikimedia Commons9

１-２ ＮＳＡ ④沿革
1949年 軍安全保障庁（AF Security Agency)設立
1952年 National Security Agency設立(大統領命令）
国家 Intel.

Commint＋Comsecの隠語

庁

別名“Ｎo Such Agency”～1975年まで存在自体が秘密

1956年 副長官はシビリアンのシギント専門家
1959年 人事権の独立（独自の採用解雇権限）
1972年 CSS（Central Security Service）附置
陸海空軍海兵隊のシギント組織の活動の調整、一体化
NSA長官がCSS長を兼務

2005年 国家諜報長官（DNI）設置
2010年 サイバー軍CYBERCOM編成（現在約6200人）
NSA長官が司令官兼務
10

１-２ ＮＳＡ ⑤国家諜報機関☆ 国家諜報機関としての位置付けが確立○ 任務付与（Tasking)～国家諜報長官○ 情報配布～国家諜報長官が、国防長官と調整の上で司法長官の承認を得て定める。

○ 人事～NSA長官は上院の承認を得て大統領が任命。
国防長官が国家諜報長官の同意を得て候補者を推薦。

○ 予算～NSA予算を含む国家諜報計画予算は、国家諜報長官が作成決定して、大統領に提出。

National Intelligence ⇔ Departmental Intelligence
Service Intelligence11

１-２ ＮＳＡ ⑥関連組織との関係
NSA

CSS

サイバー軍

（1952年設立）（1972年附置）（2010年設立）

国家シギント

各軍シギントの調整

サイバー作戦指揮

National intelligence

海軍
第10艦隊
=サイバー

Military intelligence

海兵隊
MCIA
・サイバー

Combatant Command

空軍
第16空軍
=サイバー陸軍
INSCOM・サイバー（各軍の主要インテル組織）
12

目

次

１ NSAとUKUSAシギント同盟
２ シギント収集態勢＜収集態勢総論＞
２-１ 「プリズム」計画（Downstream）
２-２ 通信基幹回線からの収集（Upstream）
２-３ 外国衛星通信の傍受 FORNSAT
２-４ SCS（特別収集サービス）
２-５ シギント衛星・機上収集 Overhead

３ TAO（Computer Network Operation）
４ 米国の特徴的なシステム
５ 英国の興味深い活動
６ まとめ13

＜収集態勢総論＞（１）結論
世界中のＮＳＡの収集態勢○ 傍受施設～約５００ヵ所
SIGADs（SIGINT Activity Designators）○ 主要傍受施設～約１５０ヵ所 以上（X-Keyscoreの設置場所数）

14

＜収集態勢総論＞（２）漏洩資料

漏洩資料
U.S. National Security Agency, Public domain, via Wikimedia Commons

15

＜収集態勢総論＞（３）協力企業・国〇 SSO（Special Source Op.特別資料源作戦）
民間企業の協力を得て行うシギント資料収集
収集データの内、コンテンツ情報の６０％。メタデータの７５％近く。
スノーデン曰く。 「SSOはNSAのcrown jewel」〇 Second Party: UKUSA（英、加、豪、NZ）〇 Third Party （ギブ＆テイク）（2013年現在33ヶ国）＜欧州＞１８国： 独、仏、伊、西、蘭、ベルギー、デンマーク、ノルウェー、スウェーデン、フィンランド、墺、ポーランド、チェコ、ハンガリー、クロアチア、ギリシャ、マケドニア、ルーマニア＜アフリカ＞３国： アルジェリア、チュニジア、エチオピア＜中東＞ ５国： イスラエル、トルコ、ヨルダン、サウジ、ＵＡＥ＜アジア＞ ７国： シンガポール、韓国、タイ、日本、台湾、インド、パキスタン
16

＜収集態勢総論＞（４）プラットフォーム
１
２
３
４
５
６
７
８
９

「プリズム」計画（Downstream）
通信基幹回線からの収集（Upstream）
外国衛星通信の傍受（FORNSAT）
特別収集サービス（SCS）
シギント衛星・機上収集（Overhead）
TAO/CNE（コンピュータ・ネットワーク工作）
海軍艦艇・潜水艦
従来型収集（無線通信の傍受）Conventional
秘匿シギント活動 CLANSIG
17

２-１ 「プリズム」計画 ①漏洩されたパワーポイント資料

漏洩資料

18

２-１ 「プリズム」計画 ②
協力企業の米国内データセンターから必要な情報を随時、検索取得○ ＳＳＯ（特別資料源作戦）の一つ○ 2007年開始 参加協力企業

参加企業は増加中

2007年 マイクロソフト
2008年 ヤフー
2009年 グーグル、フェイスブック、パルトーク
2010年 ユーチューブ
2011年 スカイプ、ＡＯＬ
2012年 アップル

○ 取得情報Gmail, Hotmail, yahoo mail・ コンテンツ情報：メール、文章、音声、写真、ビデオ等
・ メタ情報：メールアドレス、電話番号、通信時刻、位置等〇 少ない費用で効果抜群
・ ２０１３年中に約２億５千万件以上のデータを取得

・ NSAの情報報告の1/7近くがプリズム由来

19

（参考）世界のデータ通信量

漏洩資料

２００７年４月現在

世界のデータ通信量（漏洩されたパワーポイント資料）20

２-２ 通信基幹回線 ①
世界中で通信基幹回線から収集〇 企業協力SSO

4計画「ブラーニー」（米国内） 30社以上「フェアビュー」ATT「ストームブリュー」ベライゾン（米国内）「オークスター」 小計画８つ（殆ど米国外）〇 ＵＫＵＳＡ＆Third Partyの協力 2計画「ウィンドストップ」～ＵＫＵＳＡ 小計画４つ「ランパート A」～Third Party 小計画多数

(米国外）
（米国外）

（判明）独、デンマーク、スウェーデン。（推定）仏、韓国、シンガポール。他〇 単独事業5計画（米国外）「ミスティック」 小計画５つ「ランパートI/X」「ランパートM」「ランパートT」「名称不明」
21

２-２通信基幹回線②「ブラーニー」SSO・米国内
FBI、CIA、NSAが関与

企業３０社以上、アクセス拠点７０ヶ所以上

漏洩資料
22

２-２通信基幹回線③「インセンサー」 UKUSA・英国「ウィンドストップ」（UKUSA協力事業）の４小計画の１つ「インセンサー」○ 英国内で英ＧＣＨＱとの共同作業（２００８年運用開始）○ 北米と欧州を結ぶ通信基幹回線を英国で傍受○ 協力企業7社～ケーブル＆ワイアレス、BT、ベライゾン、グローバルクロッシング、ヴァイアテル、レベル３コミュニケーションズ、インタルート○ 世界の全インターネット通信の１/4は英国経由○ 2010年ＧＣＨＱ内部資料
ＮＳＡ以上にインターネットにアクセスし、ＮＳＡ以上にメタデータを収集している。
23

２-２通信基幹回線④「ミスティック」単独・米国外「ミスティック」〇 2009年開始。小計画５つ
通信事業会社の合法的商業サービスをカバー
麻薬取締局ＤＥＡ、ＣＩＡ、豪信号局ＡＳＤが仲介〇 実施国～バハマ（ＤＥＡ）、メキシコ（ＣＩＡ）、ケニア（ＣＩＡ）、フィリピン（ＡＳＤ）、アフガニスタン○ バハマの例 (漏洩資料で裏付け）
国際犯罪捜査のためバハマ政府が傍受設備を設置。
ＤＥＡ（麻薬取締局）が設置を支援。
携帯電話の全通話の内容とメタデータを30日間保存。
ＤＥＡ～薬物取締で国外に８０の事務所を展開
大統領令12333号により対外諜報任務も付与
24

２-３ 外国衛星通信の傍受①
三沢基地
by Herry Lawford, CC BY 2.0
2.0 , via Wikimedia Commons

英国メンウィズ・ヒル

主要傍受施設例

RAF Menwith Hill, from a helicopterby Mark Morton, CC BY-SA 2.0 , via
Wikimedia Commons25

２-３ 外国衛星通信の傍受②
２００２年現在
主要収集拠点
漏洩資料

National Security Agency (NSA), Public domain, via Wikimedia Commons26

２-３ 外国衛星通信の傍受③
世界各地で衛星通信を傍受○ 主要傍受施設 約10ヶ所
米本土 ： ヴァージニア州、 ワシントン州
英国： メンウィズ・ヒル（米）、ビュード（英）中東： キプロス（英）、 オマーン（英）アジア ： 日本・三沢（米）、 タイ・コンケン（米）大洋州 ： 豪州・ジェラルドトン（豪）ショアルベイ（豪）○ 特別収集サービス 約40ヶ所（大使館、領事館等）
27

２-４ 特別収集サービスSCS ①SCS設備

SCS拠点

在ベルリン米国大使館

De-okin (talk) 01:40, 1 August 2008
(UTC), CC BY-SA 3.0 ,28
via Wikimedia Commons

連邦議会

首相府ｚ

２-４ 特別収集サービスSCS ②ＳＣＳ（Ｓｐｅｃｉａｌ Ｃｏｌｌｅｃｔｉｏｎ Ｓｅｒｖｉｃｅ）○ ＣＩＡとＮＳＡの共同事業○ 米大使館・領事館

1977年～「ステートルーム」＋各種アンテナを偽装して設置○ ２０１０年現在

世界 約８０箇所

内、欧州１９（モスクワ、キーウ、ベルリン、フランクフルト、パリ、マドリッド、ローマ、プラハ、ジュネーブ等）○ マイクロ波、衛星通信、WiFi等無線ＬＡＮ、携帯電話〇 利点
・ 地理～敵対的空間の中のホームフィールド・ 信号アクセス～Ｐａｓｓｉｖｅ＋Ａｃｔｉｖｅ（侵入可能）・ 分析～通信インフラ・システム、標的設定や標的行動の把握
・ 情報成果～国家的需要と地域的需要、現地情勢の背景知識、「シギントを進めるヒューミント、ヒューミントを進めるシギント」
29

２-５ シギント衛星・機上収集①
モルニア軌道

シギント衛星軌道（予算3億5千万ドル以上）

静止軌道

image Langbroek, software Tricarico, orbits McCants, CC0, via Wikimedia Commons30

２-５ シギント衛星・機上収集②〇 シギント衛星・ 静止衛星 Orion 3機以上。～8機 アンテナ100ｍ？
マイクロ多重通信、HF、UHF。ミサイルのテレメトリー信号・ 長楕円モルニア軌道衛星 Trumpet 3機エリント信号主体。 アンテナ150ｍ？

・ 低軌道エリント衛星 Intruder 2機×５？

〇 機上収集・ RC-135

U.S. Air Force photo by Master Sgt.
静止軌道Lance Cheung, Public domain, via
Wikimedia Commons

・ 海軍EP-３E、陸軍RC-12、EO-5C/ARL-M他
・ 無人飛行機 Global Hawk、MQ-９他
31

目

次

１ NSAとUKUSAシギント同盟
２ シギント収集態勢
３ TAO（Computer Network Operation）
３-１ 任務
３-２ 組織３-３ 遠隔侵入（Remote Access）
３-４ 物理的侵入（Physical Access）
３-５ C-CNE（ハッカー集団をハッキングする）

４ 米国の特徴的なシステム
５ 英国の興味深い活動
６ まとめ
32

（参考）収集態勢・漏洩資料

漏洩資料
U.S. National Security Agency, Public domain, via Wikimedia Commons33

３-１ 任務ＴＡＯ（Ｔａｉｌｏｒｅｄ Ａｃｃｅｓｓ Ｏｐｅｒａｔｉｏｎｓ）
・ １９９７年発足
2013年度定員１８７０人
・ 所在地：本部（Fort Meade）
地域本部： ハワイ、ジョージア、テキサス、コロラド☆ 主任務:ＣＮＥ（Computer Network Exploitation）① 標的システムへのアクセスを獲得する② 標的システムからデータを取得する〇 成果：システム侵入（マルウェア累計注入件数）
２００８年
２万１２５２件
２０１１年
６万８９７５件 （運用）８,４４８件
２０１３年末計画 ８万５０００～９万６０００件☆ 操作員不要の自動運用システム開発中☆ 付加任務：CNA支援、CND支援、秘匿CNA（例）Stuxnet

34

３-２ 組織（１） 作戦実施部門〇 ROC（Remote Operations Center）
遠隔侵入（remote access, on-net）〇 AT＆O（Access Technologies & Operations）
物理的侵入（physical access, off-net, close access）(２) 企画調整・開発・兵站部門
・ R&T（Requirements & Targeting）

作戦の企画調整・管理・ ANT（Advanced Network Technologies）「ハッキング」ソフト・ハード開発

・ TNT（Telecom Network Technologies） 通信網からのデータ収集技術開発
・ DNT（Data Network Technologies） 標的からの収集用ソフトウェア等開発
・ MIT（Mission Infrastructure Technologies）作戦用インフラの開発配備
35

（参考）ANT製品カタログ・漏洩情報
U.S. National Security Agency, Public domain, via Wikimedia Commons

漏洩資料

36

３-３ 遠隔侵入①（１）ＲＯＣ（Remote Operations Center）のモットー“Your data is our data, your equipment is our equipment –anytime, any place, by any legal means.”（２）主な手法〇 スパムメール ～今や成功率1％以下〇 Man-on-the-Side attack 「側面者攻撃」～「クオンタム」諸計画〇 Man-in-the-Middle attack 「中間者攻撃」～SecondDate
基本は、NSAの偽装サイトを訪問させること「FoxAcid」サーバー：一見普通のドメイン名を持ち、誰でもアクセス可能な偽装サーバー標的とする端末が接続するとウィルス注入（例）LinkedIn偽装サイト：インプラント注入成功率50％以上

37

３-３ 遠隔侵入② FOXACIDサーバー

漏洩資料
38

３-３ 遠隔侵入③ 「クオンタム」の概念図

漏洩資料

39

３-４ 物理的侵入①（１） AT&O（Access Technologies & Operations）〇 FBI他ヒューミント機関の協力〇 隔離システムや遠隔侵入困難なシステム攻略〇 組織 Field Operations ～侵入実施部門
Access & Target Development～調査部門
Expeditionary Access Operations～海外遠征チーム（２） 手法・ ハードウェア装入、ソフトウェア挿入〇 内部協力者工作
Crypto AG〇 供給網工作～（製造）企業工作 Cavium製CPU～配送経路介入〇 外国公館工作40

３‐４ 物理的侵入② 供給網工作〇 供給網工作（配送経路介入）
漏洩資料

NSA, Public domain, via Wikimedia Commons41

３-４ 物理的侵入③ 外国公館への侵入○ 米国内の外国公館（大使館、UN代表部）
対象：外国公館３８と言われる。
判明分１５ヵ国２５公館 2010年現在 （ＥＵ、仏、伊、ギリシャ、スロバキア、ブルガリア、ジョージア；メキシコ、ブラジル、コロンビア、ベネズエラ；日本、韓国、台湾、ベトナム、インド； 南アフリカ）
未判明１３公館〇 収集手法（例）「ミネラリズ」 LANにインプラント「ハイランズ」 端末にインプラント「バクラント」 コンピュータ・スクリーンのデータ読取「ブラックハート」 FBIによるインプラント「ドロップマイア」 レーザープリンターからの収集「デューウィーパ」USB端末中継のワイヤレス侵入 他
42

３-５ C-CNE ①対中国
Byzantine Hades 中国CNE組織の解明〇（例） Byzantine Candorグループの解明
2009年国防省ネットワークへの侵入、NSA・NTOCが検知
TAOが担当 多くの中継機を経由
発信端末のIPアドレス変更
中国人民解放軍総参謀部第三部が使用するユーザーアカウントを特定。
関係IP事業者に侵入。次に「中間者」攻撃
2009年10月 Byzantine Candorの５端末に侵入成功
解明： グループ構成員、技術情報、取得データ、攻撃目標〇 作戦グループ12以上 2010年7～8グループ解明43３-５ C-CNE ②対北朝鮮
対北朝鮮C-CNE〇 2010年取組強化〇 韓国のCNEネットワークに侵入
韓国による北朝鮮の複数端末への浸透を発見
これを利用し北朝鮮ネットワークへの収集態勢を構築〇 浸透した北朝鮮端末の幾つかはCNEに使用
北朝鮮のCNEも解明
NSA

韓国CNE

北朝鮮（CNE）

米 国＜報道によれば、在中国、在マレーシア、在ＮＫのハッカー集団に浸透＞ 44

目

次

１ NSAとUKUSAシギント同盟
２ シギント収集態勢
３ TAO（Computer Network Operation）
４ 米国の特徴的なシステム
４-１ X-Keyscore
４-２ 宝地図
４-３ Follow the Money
4-４ メタデータ分析
4-5 位置情報DB：FASCIA

５ 英国の興味深い活動
６ まとめ
45

世界150ヵ所
サーバー700以上

４-1 Ｘ‐Keyscore①

漏洩資料

漏洩資料・２００８年２月２５日付

National Security Agency, Public domain,
via Wikimedia Commons46

４-１ Ｘ‐Keyscore②
Ｘ‐Ｋｅｙｓｃｏｒｅとは？
データの一次記憶装置、且つ分析支援システム○ 装置の構成：世界約150ヵ所、サーバー700以上■ 一次記憶装置・ インターネットと通話の殆ど全ての活動を記録
・ データ保存期間 コンテンツ情報 ３日
メタデータ
３０日
■ 検索分析機能～ＮＳＡ版「Google」
ユーザーがインターネットで行う殆ど全ての情報活動を検索可能 （Ｅメール、ネットワーク閲覧、ＳＮＳ活動、オンラインチャット、その他のインターネット活動）■ リアルタイム傍受も可能〇 CS対策、Attributionでも貢献
漏洩資料 GCWiKi, “Cyber Defence Operation Legal and Policy”
漏洩資料 NSA, “XKEYSCORE for Counter-CNE”

47

４-１ Ｘ‐Keyscore③

漏洩資料

https://theintercept.com/document/xks-counter-cne/48

４-１ ＸＫｅｙｓｃｏｒｅ④■ 検索分析～ＮＳＡ版「グーグル」
・ 「ストロング・セレクター」メールアドレス、ＩＰアドレス、ＭＡＣアドレス、電話番号
・ 「ソフト・セレクター」「About」検索可能。キーワードや言語でも検索可能＜使用例＞
・ シリアからのＰＧＰ暗号通信を検索し、その中から情報価値のありそうな個別通信を抽出。
・ パキスタンでのドイツ語通信を検索し、その中から情報価値のありそうな個別通信を抽出。
・ 英語、中国語、アラビア語についてはコンテンツからのキーワード検索が可能。（例：特定人について言及した通信抽出）
・ グーグルマップの検索利用状況から、テロ容疑者を抽出。
・ 特定の単語で検索した者や特定のウェブサイトを検索した者の検索抽出。
49

４-２ 宝地図「宝地図」（Treasure Map）NSA版「Google Map」
世界インターネット地図（常に、何処でも、全ての端末を）構成レイアー： 人的データ（Persona）
端末データ（Cyber Persona）
論理ネットワーク（ルータ、autonomous system）
物理ネットワーク
地理情報源： 公開情報、学術情報、商業情報、シギント、ＩＡ
シギント～世界中の秘密サーバーから、ＤＮＳサーバーに膨大な接続要求を継続的に発出して確認。

利用者： 米国インテリジェンス ＋ ＵＫＵＳＡシギント機関50

４-３ Follow the Money
Follow the Money 部門
世界の大量の取引情報へアクセス、データベース化“Tracfin” database：
2011年：1億8千万件の記録、８４％はクレジット取引○ クレジットカード取引情報の取得
2009年 「Dishfire」計画、 70の銀行から取引情報取得
クレジット会社の通信システムにも浸透
対象：VISA、MasterCard等の主要カード○ 銀行間送金決済情報の取得
SWIFT（国際銀行間通信協会）のシステムに浸透

2006年以降、SWIFT情報に各種方法でアクセス〇 Bitcoinへの取組（2013年）
51

４-４ メタデータ分析①（１）メタデータとは ？
通信内容を除く通信に付随する情報全て［電話］

電話番号、携帯端末識別番号（IMEI)、契約者識別番号（IMSI）、番号通話時刻、通話時間、テレホンカード番号、位置情報等［インターネット］ Ｅメール活動（アドレス、ＩＰアドレス、通信時刻)
ネットワーク閲覧履歴（訪問ウェブサイト、ログイン時刻、地図検索等）
ＳＮＳ活動、位置情報等（２） どう使うか。
○ 接触連鎖分析 (contact chaining)○ 人物分析 ネットワーク閲覧履歴やＳＮＳ活動の分析
人の交友関係、団体活動、何時何処で誰とあったかなどを解明。
人物の全体像を把握可能。

※ 現在は、民間企業が商業利用している。
52

４-５ 位置情報DB：FASCIA＜携帯電話の位置情報追跡システム＞

ＦＡＳＣＩＡ（位置情報メタデータのデータベース）
・ 世界中の携帯の位置情報を毎日５０億件収集
内、数億件以上を保存
・ 位置情報：携帯電話特定の為の位置情報（ＤＮＲ）
ネットサービスの為の位置情報（ＤＮＩ）
・ １０以上の収集方法（１例）「Ｓｔｏｒｍｂｒｅｗ」 ～ ベライゾン
通信会社の回線接続点２７ヵ所から収集＜利用例＞○ 行動監視 ：スパイ容疑者、テロ容疑者の行動監視○ 不審者の割出 ：通信保全活動の自動検出○ Co-Traveler分析 ：同伴者、仲間の探知○ Fast-Follower分析 ：海外エージェントの追跡者探知※ 今や、民間商用サービス：IP Geolocation
53

目

次

１ NSAとUKUSAシギント同盟
２ シギント収集態勢
３ TAO（Computer Network Operation）
４ 米国の特徴的なシステム
５ 英国の興味深い活動
５－１ 「ロイヤル・コンシェルジェ」
５－２ 2009年ロンドンG20での取組
５－３ オンライン秘匿活動

６ まとめ
54

５-１ 「ロイヤル・コンシェルジェ」①
漏洩資料

https://www.spiegel.de/international/europe/gchq-monitors-hotel-reservations-totrack-diplomats-a-933914.html#fotostrecke-b8e68f93-0001-0002-0000-000000103860

55

５-１ 「ロイヤル・コンシェルジェ」②○ 政府高官のホテル予約の探知通報プログラム
・ 2010年試験実施（成果あり）
・ ホテルからの予約確認メールを自動的に探知・ 対象：世界中の高級ホテル３５０（例：チューリッヒ、シンガポール）
・ GCHQ担当官に通知○ 探知後の対処法
・ 電話、ファックス、コンピュータの監視「友好的ホテル」
・ “Technical attack” 特殊技術者派遣
・ 借上車（ハイヤ）への工作
・ ヒューミント発動（ホテルのバー？）56

５-２ 2009年ロンドンG20での取組①○ 英国GCHQの取組の概要
・ 2009年4月首脳会合、９月財務相・中銀総裁会合（世界金融危機対処のための重要会議）

・ ブラウン首相承認下、通信傍受を大々的に実施。
開催国として主導権を発揮するため。

・ コンピュータの監視、Eメール・電話傍受

・ 情報成果は速報性を重視、英国の関係閣僚に速報。
・ 評価：画期的なインテリジェンス能力を行使。
57

５-２ 2009年ロンドンG20での取組②○ 成果
・ インターネット・カフェの設置
Eメール通信を傍受＋ログインID・PW等入手
・ 携帯電話「ブラックベリー」に浸透。情報化。
・ 誰が誰と電話をしているか、２４時間ライブ監視。
分析官４５人態勢。リアルタイムでグラフ化。閣僚に速報。

・ メールアカウントへの侵入（当事者より前に閲覧）（例１）露大統領のモスクワとの衛星暗号通話の傍受解読レポートをNSAから受領。
（例２）南ア外務省のコンピュータ網に侵入し、大臣への事前説明資料を入手。
（例３）トルコ財務相と随行団の監視強化
58

５-３ オンライン秘匿活動①「現実世界やサイバー世界で何かを起させる」
サイバー空間における積極工作 Online Covert Action（１）取組状況・2010年時点、ＧＣＨＱの全作戦の５％・2011年9月 資格制度と教育制度を創設。取組強化
・担当部署：「人間科学作戦班」。
・2012年計画：2013年初め迄に150人以上要員養成。
他に500人以上に基礎教育を行う。
・専用のソフトウェアも開発（２）活動の場

広汎

フェイスブック、ツイッター、SMS、リンクトイン
ウェブ・ペイジ、ブログ、Ｅメール、ニュース・メディア
IRC（チャット）、電話通話
59５-３ オンライン秘匿活動②（３）活動類型＜妨害活動＞（ア）通信妨害（技術的妨害）〇

携帯電話に大量のデータ送付、事実上、利用不能に。

（イ）コンピュータを使用不能に（技術的妨害）〇〇

Ambassadors Receptionウィルス（ワイパー型）
DDOS攻撃 （アノニマス・グループのチャットルーム）（ウ）個人の信用を毀損（情報作戦）〇 ハニー・トラップ（ポルノサイトや実際の売春地区への誘込み）〇 被害者を偽装してブログ掲載（特定人攻撃）〇 同僚、隣人、友人に、本人に関する否定的メッセージを送付（エ）会社の信用を毀損（情報作戦）〇 他の会社やマスメディアに「秘密」情報の漏洩。
〇 否定的な情報を適宜な場に掲載。

（オ）対象組織の中に不和の種を蒔く（情報作戦）60

５-３ オンライン秘匿活動③（４）活動類型＜影響力活動＞（ア）世論調査の結果操作、世論形成に影響〇アクセス水増し 〇ペイジビュー水増し 〇ヒット件数・順位操作（イ）他国に「秘密」 （偽情報）を信じさせる〇対象国が浸透しているコンピュータに「秘密」情報を保管する。
〇対象国が監視しているネットワーク経由で「秘密」情報を送付。

（ウ）外国ジャーナリストを利用して情報を流布させる（５） 活動類型＜オンライン・ヒューミント＞実例（ア）フォークランド諸島維持のための作戦（2009年～）（イ）ハッカーの特定と逮捕（2011～2012年）※ ジンバブエ選挙工作（ムガベ大統領２０１３年選挙落選工作）
61

目

次

１ NSAとUKUSAシギント同盟

２ シギント収集態勢
３ TAO（Computer Network Operation）
４ 米国の特徴的なシステム
５ 英国の興味深い活動
６ まとめ
62

６-１ まとめ■ シギントはインテリジェンスの女王 ⇒皇帝
現代は、「シギントの黄金時代」〇 情報収集力ではNo１（例）テシェイラ漏洩情報〇 特別工作（影響力作戦、積極工作、認知戦等）でも主役に■ テロ対策でもNSAが主役■ サイバーセキュリティでも不可分の関係〇 UKUSA諸機関が対策の主役■ サイバー軍事作戦でもシギント機関の支援が必要
63

６-２ テロ対策□ 元米国家テロ対策センター長
マイケル・ライター「ＮＳＡが傑出した選手或いは中心選手でなかったテロ調査というのは思い付かない。」「ＮＳＡほどアルカイダの内部状況について知見を与えてくれたものはなかった。」＜参考＞・ 「テロ対策に見る我が国の課題～欧米諸国との対比において」
警察政策学会資料第113号（2020年11月）
・ 「オサマ・ビンラディンを追え（上）（下）―テロ対策におけるシギントの役割」
季刊現代警察第156号、第157号（啓正社、2018年）
ウェブサイトからアクセス可能64６-３ サイバーセキュリティ対策□ シギント機関がＣＳを所管
英： National Cyber Security Centre 2016年発足
加： Canadian Cyber Security Centre 2018年発足
豪： Australian Cyber Security Centre
2014年発足、2018年に強化一元化
NZ： National Cyber Security Centre
2011年発足、2017年に強化一元化□ シギント機関がＣＳを支援：米NSA
全般：CISA（Cybersecurity and Infrastructure Security Agency）
NSA： 2019年 Cybersecurity Directorate設置
2020年 Cybersecurity Collaboration Center設置
人材提供（初代国家サイバー長官、現CISA長官、NSCのCS担当）
65６-４ 我が国の課題◆ 国家シギント機関が存在しない。
◆ 行政傍受権限が存在しない。
◆ 司法傍受権限も無いに等しい。
◆ 不正アクセス禁止法の問題
・ 国家安全保障目的の除外規定がない。
・ 憲法の「通信の秘密」は誰を守るためのものか。
・ 外国政府や外国ハッカーを守る結果。

◆ 国民が課題を知らされていない。
66

参考資料
◆ シギント入門
・ 江崎道朗氏との対談本『シギント』（ワニブックス）
・ もっと分かり易い？YouTube 江崎道朗氏との対談「チャンネルくらら」 ⇒「国家防衛分析プロジェクト」第7回以降◆ ウェブで読める参考資料
茂田インテリジェンス研究室ウェブサイト ⇒著作へ
・ 「米国国家安全保障庁の実態研究」 2015年
・ 「ウクナイナ戦争の教訓～我が国インテリジェンス強化の方向性」（再訂版）2023年
・ 「Teixeira漏洩情報に見る米国のインテリジェンス力」2023年
以上、警察政策学会資料
・ 「サイバーセキュリティとシギント機関～NSA他UKUSA諸機関の取組」
情報セキュリティ総合科学 2019年◆ 最近の論考
・ 「善戦支える諜報機関 露宇戦争からの教訓」 諸君２月号
67

御清聴ありがとうございました。
１ NSAとUKUSAシギント同盟
２ シギント収集態勢

３ TAO（Computer Network Operation）
４ 米国の特徴的なシステム

５ 英国の興味深い活動
６ まとめ68