サイバー・パルチザン

サイバー・パルチザン（ベラルーシ語：кіберпартызаны、ロシア語：киберпартизаны、英語：Cyber Partisans）は、2020年9月に結成されたベラルーシの匿名ハッカー集団。ハッキングを手段として政治的な目的を達成しようとするハクティビスト。反体制やルカシェンコ政権打倒を掲げており、政府機関へのサイバー攻撃を行っている。 ベラルーシをおよそ30年に渡って支配し「ヨーロッパ最後の独裁者」と呼ばれるアレクサンドル・ルカシェンコは2020年8月に行われた大統領選挙でも圧勝した。しかし、有力な反体制派や民主派の候補を排除したことや改ざんなどの不正疑惑により、市民による反政府デモが発生した。これを警察が鎮圧するも、2人が死亡、約7000人が逮捕される事態となった。この残虐行為への抗議として2020年9月にサイバー・パルチザンは創設された。 同グループのスポークスマンはMITテクノロジーレビューのインタビューで次のように語っている 。 ブルームバーグによるインタビューでは、グループは15名。ハッキングを行っているのは3、4名で、残りのメンバーは取得したデータの分析などを行っている。プロのハッカーではないが、全員がベラルーシのITスペシャリストであり、グループに参加する前はペネトレーションテストに従事していた人物もいるという。サイバー・パルチザンは標的を国家権力のみに絞っており、一般市民には害を及ぼすような存在ではないため、自分たちを正義のハッカーと表現している。 サイバー・パルチザンは、ルカシェンコ政権に反対する現役の政権関係者とそのOBから構成されるBYPOLグループと協力関係にある。彼らのデータベース構造に関する知識は、パルチザンの計画に役立っている。 2021年8月、ベラルーシの裁判所は、サイバー・パルチザンと子プロジェクトのサイバー・リークスを過激派であると宣言した。10月、内務省もこれらを過激派として認めた。ベラルーシでは過激派の創設や参加は犯罪とされている。11月末、ベラルーシ最高裁判所が同グループをテロリストと認定した。 当初の活動は、国営ニュースサイト「All-National TV、Belarus-1」をハッキングし警察が行っていた残虐行為のシーンを放送したり、警察の指名手配リストにルカシェンコ大統領やYury Karayeu内務大臣の名前を入れたり、「ベラルーシの赤と緑の公式旗よりもデモ隊が好む赤と白の国旗で政府のサイトを改ざんした」という象徴的な行為にとどまっていた。 2021年7月、ベラルーシ内務省の最も機密性の高いデータベースをハッキングした。入手した資料には、秘密裏に録音された約200万分の電話での会話、警察の情報提供者とされる人物のリスト、政府高官の個人情報、警察のドローンや拘留センターから収集されたビデオ映像などが含まれていた。さらに、パスポート、自動車のデータベース、オクレスティナ刑務所の隔離房の監視カメラの映像、死亡率統計なども盗みだした。これによると2020年3月から2021年3月にかけてベラルーシでCOVID-19で死亡した人物は3万2000人となっており、当局の報告が虚偽だったことが判明した（死亡者数を計算したジャーナリストによると、実際の数は報告の14.4倍であったとされている）。 currenttime.tvのジャーナリストたちは彼らにデータを提供するよう求めると、同グループはルカシェンコと息子たちのパスポートも公開し自分たちが本当にそのデータベースをハッキングしたことを証明した。 ベラルーシ国家保安委員会のIvan Tertel長官は、2021年7月30日の国営テレビでの演説で、「個人情報に対するハッカー攻撃」と「組織的な情報窃盗」があった事を認め非難した。 ハクティビズムとアノニマスの専門家であるマギル大学人類学の教授ガブリエラ・コールマンは「これほどまでに洗練され、複数のレベルで攻撃しているというのは、映画以外では見たことがない」とコメントした 。 東ヨーロッパの抗議活動とデジタル権利問題を専門とするダブリンシティ大学のテティアナ・ロコット准教授は「ルカシェンコ大統領が国際刑事裁判所で起訴されることになった場合、これらの記録は非常に重要になるだろう」と語った。 元ベラルーシ外交官で、 2010年ベラルーシ大統領選挙の候補者でもあるアンドレイ・サンニコフ（英語版）は、MIT テクノロジーレビューのインタビューで「彼らがハッキングして得ている情報は、本当に政権の市民に対する犯罪行為を目撃する上で非常に雄弁です。彼らは政権の犯罪を透明にしている」と語った。 2022年1月、ロシア軍は軍事演習という名目で、ベラルーシを含むウクライナとの国境地帯4カ所に10万人規模の兵力を集結させた。さらにウクライナへ再侵攻の可能性もあると報じられたことで、両国関係は緊迫した（詳細はロシア・ウクライナ危機 (2021年-2022年)も参照）。 2022年1月24日、国鉄ベラルーシ鉄道のシステムにランサムウェア攻撃を仕掛け発券システムなどを暗号化させダウンさせた。ただし要求は金銭ではなく、医療措置を必要とする50人の政治犯の釈放と、ロシア軍の撤収を求めた。同グループの広報は「ベラルーシの主権が侵害され、占領の危険にさらされるという理由で、ロシアの兵士がベラルーシに駐留することを望んでいない。また、ベラルーシがウクライナとの戦争に巻き込まれることにもなる」とし、攻撃の目的を「ロシア軍が目的を達成する上での同鉄道の利用に間接的な影響を与える」ことだと述べた。またシステムの大半は攻撃したが、非常事態を避けるためにオートメーションシステムとセキュリティシステムは意図的に攻撃対象から除外したという。 セキュリティ企業のEmsisoftやレコーデット・フューチャーは、通常は金銭目的で使用されるランサムウェアが、政治目的の脅迫に使われたのは今までになかったと語った。 2月24日、ロシアがウクライナに侵攻。ウクライナ副首相は26日、IT軍の創設を発表し、世界中の民間人ハッカーにロシアの政府機関や企業へサイバー攻撃を呼びかけた。サイバー・パルチザンの広報は「ロシアの独裁者がウクライナへの戦争を開始したため、『ベラルーシ戦術グループ』を作った」とこれに呼応。2月27日に再度ベラルーシの鉄道のシステムに侵入し、ロシア軍の移動を遅らせるため運行を停止させたとしている。だがブルームバーグによると、攻撃が成功したとの主張が正しいかどうか確認は取れていないという。 [脚注の使い方] ^ a b “ベラルーシのハクティビスト、ロシア軍阻止目的で国鉄にランサムウェア攻撃と声明”. ITmedia NEWS (2022年1月25日). 2022年1月26日閲覧。 ^ “ハッカー集団、ベラルーシ国有鉄道システムに侵入－ロシア軍をけん制”. ブルームバーグ (2022年1月25日). 2022年1月26日閲覧。 ^ a b c d Корелина, Ольга (August 27, 2021). “Белорусские "Киберпартизаны", кажется, взломали базы данных МВД и уже месяц публикуют компрометирующую силовиков информацию”. Meduza. https://meduza.io/feature/2021/08/27/belorusskie-kiberpartizany-kazhetsya-vzlomali-bazy-dannyh-mvd-i-uzhe-mesyats-publikuyut-komprometiruyuschuyu-silovikov-informatsiyu 29 August 2021閲覧。  ^ a b c d e Gallagher, Ryan (August 24, 2021). “Hackers Release Data Trove From Belarus in Bid to Overthrow Lukashenko Regime”. Bloomberg. https://www.bloomberg.com/news/articles/2021-08-24/belarus-hackers-seek-to-overthrow-local-government 29 August 2021閲覧。  ^ a b c Howell O'Neill, Patrick (August 26, 2021). “Hackers are trying to topple Belarus’s dictator, with help from the inside”. MIT Technology Review. https://www.technologyreview.com/2021/08/26/1033205/belarus-cyber-partisans-lukashenko-hack-opposition/ 29 August 2021閲覧。  ^ “正義のハッカー集団が鉄道をハッキングしロシア軍撤兵を要求”. GIGAZINE (2022年1月25日). 2022年1月26日閲覧。 ^ “「ほぼすべてに侵入」、独裁政権と戦うベラルーシのハッカー集団”. MIT Technology Review (2021年9月12日). 2022年1月26日閲覧。 ^ “МВД признало «экстремистским формированием» телеграм‑канал и чат «Кибер‑Партизан»” (ロシア語). MediaZona (2021年10月21日). 2022年1月11日閲覧。 ^ “BAJ demands to stop using anti-extremist legislation to restrict freedom of speech”. Belarusian Association of Journalists (17 November 2021). 22 December 2021閲覧。 ^ “Верховный суд признал террористами «Киберпартизан» и еще несколько инициатив” (ロシア語). Nasha Niva (2021年11月30日). 2022年1月26日閲覧。 ^ “Сайт МВД Беларуси взломали — и добавили Лукашенко в список разыскиваемых”. Meduza. (September 4, 2020). https://meduza.io/news/2020/09/04/sayt-mvd-belarusi-vzlomali-i-dobavili-lukashenko-v-spisok-razyskivaemyh 29 August 2021閲覧。  ^ a b Сошников, Андрей (July 20, 2021). “Противостоящие Лукашенко "Киберпартизаны" получили паспортные данные и фото ВСЕХ белорусов. Фактчек Настоящего Времени и интервью с хакерами”. Current Time TV. https://www.currenttime.tv/a/hakery-vzlomali-pasporta/31385554.html 29 August 2021閲覧。  ^ “ベラルーシのハッカー集団、サイバー攻撃でロ軍撤収要求”. 日本経済新聞 (2022年1月26日). 2022年1月26日閲覧。 ^ “ロシアがウクライナ侵攻計画 22年早々にも 米紙報道（写真=AP）”. 日本経済新聞 (2021年12月4日). 2021年12月12日閲覧。 ^ a b c “ベラルーシ国有鉄道のシステムにランサムウェア攻撃--ハクティビストがロシア軍妨害目的で”. ZDNet Japan (2022年1月25日). 2022年1月26日閲覧。 ^ “ロシア国営企業など標的、ウクライナ副首相「サイバー戦線でも戦い続ける」…露政府系サイトがダウン”. 読売新聞 (2022年3月1日). 2022年3月1日閲覧。 ^ “ウクライナ侵攻の裏で｢サイバー攻撃｣応酬の行方”. 東洋経済 (2022年3月2日). 2022年3月1日閲覧。 アレクサンドル・ルカシェンコ - 打倒を掲げる同国の大統領 2020年-2021年ベラルーシ反政府デモ - 同グループが結成された事件 ハクティビズム サイバー・パルチザン公式サイト