江沢民の寵児 王献冰はなぜハッキングで有罪判決を受けたか(Far East Research) | ScanNetSecurity
2024.04.29(月)

江沢民の寵児 王献冰はなぜハッキングで有罪判決を受けたか(Far East Research)

王献冰という「サイバーテロリスト」とは、江沢民が推進した偏狭な愛国主義教育の落とし子であったと同時に、彼の行為は(表向きは違法行為であろうとも)中国がとっていた当時の対日戦略と矛盾しなかった。

国際 Far East Research
先日本誌が報じたとおり、中国共産党中央宣伝部直轄の保守派新聞「光明日報」1月4日付け記事によれば、北京市海淀区人民裁判所は、ハッキング情報とオンラインでの技術トレーニングを提供する著名ハッキング系ポータルサイト「黒基網」の運営者である王献冰に対し、懲役5年と罰金60万元(約732万円)の有罪判決を下した。

王献冰は2000年代に「孤独な剣客」を名乗り、自ら作成した「日本政府Webサイト専用攻撃ツール」で当時の中国ハッカーを大量動員し、わが国の中央省庁サーバーに猛攻撃を実行した中心人物の1人だ。優秀なハッカーであると同時に極度の反日思想の持ち主である王献冰は、当時の対日サイバー攻撃をめぐって中国政府との関連が窺われていた。

王献冰が「黒基網」の運営以前に安全研究センター主任として勤務していた企業は、正式名称を「中国華誠集団広州金華誠科技有限公司」という。社名からも推測できるとおり政府系企業であり(「華」の字がつく社名は概ね中国政府が予約している)、広東省公安庁と広州市公安局のネットワークセキュリティ等を担当している。住所として公開されているのは「広州市天河区天河北路689号光大銀行ビル12楼C1」だが、現在も同住所に所在しているかは未詳。ただし同社は今年1月にも求人広告を出しているため、会社自体は変わらず存続していると思われる。

興味深いのは、王献冰が勤務していたのとほぼ同時期の2000年、中国紅客聯盟の林勇(Lion)もまた、広州金華誠科技有限公司に入社していることである(Lionは翌年には退社し安氏互聯網安全系統に転職)。

いわゆる「米中ハッカー大戦」から「日本中央省庁サーバー攻撃」に相当する期間、「孤独な剣客」と「紅客聯盟のLion」が同じ広州にある国営ネットワーク企業に在籍していたのは単なる偶然とは考えにくい。筆者は広州金華誠科技有限公司が、特に中国インターネットの初期において、本来の業務の他に対日・対米サイバー攻撃をめぐるさまざまな「実験的活動」を行っていたのではないか、という疑念を払拭できない。

彼らが同社に勤務していた時期は、中国の「江沢民時代」の終盤だ。王献冰が「江沢民国家主席の命令により対日攻撃を一時中止する」と、対日サイバー攻撃を終息させたのは先述の通りである。そして江沢民は「愛国主義教育実施要綱」を制定し、その対日政策は一貫した反日強硬路線だった(98年訪日の際、歴史問題をめぐる謝罪を執拗に要求した)。

王献冰という「サイバーテロリスト」とは、江沢民が推進した偏狭な愛国主義教育の落とし子であったと同時に、彼の行為は(表向きは違法行為であろうとも)中国がとっていた当時の対日戦略と矛盾しなかった。それどころかインターネットという新しいフィールドにおける、日本に対する政府お墨付きの先鋭的表現のひとつだったと言えるだろう。当時の中国政府は、王献冰を「可愛がっていた」様子が垣間見える。

その王献冰が、中国国内に数多く存在するハッキング訓練学校(黒客培訓学校)ならどこでもやっているような「不正侵入ツールとテクニックの有料提供」というありふれた罪で逮捕、有罪判決を受けた。

ここで中国の政治状況をおさらいしておきたい。今年秋に開催予定の第18回中国共産党党大会では習近平が共産党総書記に、また来年の第12期全国人民代表大会第1回会議で国家主席に就任することが有力視されている。彼が「ポスト胡錦濤」と目されるようになったのは、10年の中国共産党中央軍事委員会で副主席に選出された以降だ。

そしてこの2年間、中国では習近平の後ろ盾である上海派(江沢民派=保守派)と、胡錦濤現主席の共青団派(改革派)との熾烈な権力闘争が折に触れて伝えられ、現在でも中国で起きた大事件や不可解な事件の背後には、この権力闘争があるとの噂が絶えない。胡錦濤派はだいぶ失速したと言われているが、予断は許さない状況だ。

一人のハッカーの逮捕と有罪判決などとるにたらない事件ではあるが、「江沢民時代に政府とコネクションを持っていた」とおぼしき彼が、「上海派」対「共青団派」の権力闘争のさなかに、5年もの懲役判決と60万元もの罰金を科せられたのは不可解である。

王献冰は(少なくとも筆者が知る限り)広州金華誠科技有限公司の退職から「黒基網」運営以前、つまり07年以前には複数の技術系サイトを開設し、当時の著名ハッカーらが参加していた。01年末の「紅と黒」(www.red8black.com)や、後の「派客地帯」(peckerland.com)には、紅客聯盟のLion(林勇)も、鷹派聯盟のChinaEagle(万涛)も「派客地帯」の核心メンバーとして名を連ねていた。

にもかかわらず、昨年開催された「COG情報セキュリティフォーラム」をはじめとする、この10年の中国のサイバーセキュリティの回顧を趣旨とした古参ハッカーたちの様々な動きの中に、王献冰は招かれていない。そして、開催されたフォーラムでは、古参ハッカーたちが「我々の活動はセキュリティ業界の浄化であり、政府とは関係がない」としきりに強調していた。

王献冰は、共青団派によるさまざまな「巻き返し策の一環」としての、インターネットへのテコ入れの犠牲になったのだろうか。古参ハッカーたちの「我々は政府とは関係がない」という主張の中には「俺たちは政争の具にはなりたくない」という、一種の牽制のような意味が込められているのか。

王献冰の逮捕と有罪判決の知らせは、ハッカーの活動が大きな政治の流れと無関係では無いことを改めて考える機会になったことを記しておきたい。

光明日報記事:「黒基網」非法提供黒客軟件下載 主管被判5年
http://tech.gmw.cn/2012-01/04/content_3318221.htm

黒基網
http://www.hackbase.com/

広州金華誠科技有限公司の求人広告
http://search.51job.com/list/co,c,1027225,0000,10,1.html

※重要な注意
本記事及びリンク先に含まれるURL、メールアドレス、電話番号その他にアクセスした場合、あなた自身が危険にさらされたり、犯罪に荷担したとみなされたりする可能性があります。十分にご注意ください
(Vladimir)

筆者略歴:infovlad.net 主宰。中国・北朝鮮・ロシアのセキュリティ及びインテリジェンス動向に詳しい

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. 重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

    重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

  5. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  6. TvRock にサービス運用妨害(DoS)と CSRF の脆弱性

    TvRock にサービス運用妨害(DoS)と CSRF の脆弱性

  7. 富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

    富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

  8. NETGEAR 製ルータにバッファオーバーフローの脆弱性

    NETGEAR 製ルータにバッファオーバーフローの脆弱性

  9. 札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

    札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

  10. NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

    NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

ランキングをもっと見る