第 3 回「日本で起こるかもしれないこと」米上院提出レポート分析、ネット世論操作の現状とこれから | ScanNetSecurity
2024.04.25(木)

第 3 回「日本で起こるかもしれないこと」米上院提出レポート分析、ネット世論操作の現状とこれから

おそらく民主主義はネット世論操作には対抗できない。前世紀の遺物として滅び、次の新しい政治システムが確立されるまでネット世論操作は猛威を振るうだろう。重要なことは既存のシステムを守ることではなく、新しいシステムを構築することなのだ。

調査・レポート・白書・ガイドライン ブックレビュー
 アメリカ上院情報活動特別委員会は昨年、Facebook、Instagram、Twitter および Google 関連会社から提供されたデータをサイバーセキュリティ企業 New Knowledge 社と、オクスフォード大学のネット世論操作プロジェクト(The Computational Propaganda Project)の 2 社に分析を依頼し、12 月にその結果のレポートを受けとった。なお、公式には上院情報活動特別委員会の対象にはなっていなかったが、New Knowledge 社は Reddit、Tumblr、Pinterest も分析対象とした。

 これまでフェイクニュースやネット世論操作の分析は何度も行われてきたが、今回のものは主要 SNS プラットフォーム企業がデータを提供したことから従来よりも広範かつ緻密な分析結果となった。

 従来考えられていたよりも、ロシアのネット世論操作部隊 IRA(インターネット・リサーチ・エージェンシー)が行うネット世論操作の手法は、はるかに緻密かつ計画的であり、民間企業のデジタルマーケティング技法を取り入れ、アメリカ選挙期間よりも以前から文化的に浸食していたのだ。

 その対象は単純に政府、政党、投票者に限定されるものではなく、自治体、民間企業に及び、日本も対岸の火事と安心してはいられない状況である。同様の攻撃手法が第三者の手によって日本国内の地方選挙で使われたり、特定の企業(特に金融業)をターゲットにしたり、日本の農産物や生産物の信頼度を低下させられ、TPP を利用して輸出攻勢をかけられたりするなどの可能性は枚挙にいとまがない。New Knowledge 社のレポートの大半はロシアのネット世論操作戦術を個別具体的に紹介するものであり、オクスフォード大学のレポートは、統計的に SNS プラットフォームがどのように、どれくらいの規模で利用されたかを解析している。これらをなぞれば同じ事を第三者が行うことも可能だ。

 本稿では、この 2 つのレポートを紹介した後、日本にとってどのような脅威の可能性があるかについて論じる。


●日本人、日本企業も巻き込まれている

 なぜか日本ではあまり注目されていないこの 2 つのレポートだが、IRA の活動が推定されていたよりもはるかに長期間にわたって高度かつ包括的な作戦を展開してきたことは特筆すべきことだ。この規模でデジタル・マーケティングの手法を援用したネット世論操作を仕掛け、成功した組織はないだろう(あるとすれば中国くらい)。

 この記事を目にした方の多くは自社あるいは日本と関係ないと考えているかもしれないが、それは間違いである。IRA は毀損のメディアや組織を利用し、巻き込んでいる。ネットで情報を提供している企業、個人は知らない間に彼らの作戦に巻き込まれている。たとえばアメリカ選挙期間中、ロシアのメッセージは 3,000 を超える一般メディアに掲載され(多くのメディアはそれがロシアのものと知らずに)、11,000 以上の記事に引用された。アメリカの政府関係者やメディア関係者など著名人が 40 人もメッセージを拡散していた(『フェイクニュース 新しい戦略的戦争兵器』角川新書より)。日本でもロシアのプロパガンダメディアであるスプートニクの記事を、知らずに紹介する人は少なくない。

《一田 和樹》

関連記事

特集

PageTop

アクセスランキング

  1. 訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

    訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

  2. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  3. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  4. セキュリティにおける効果は実感できるのか ~ SECURITY ACTION 宣言「得られた効果はない」最多

    セキュリティにおける効果は実感できるのか ~ SECURITY ACTION 宣言「得られた効果はない」最多

  5. Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

    Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

  6. NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず

    NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず

  7. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  8. 笛吹市商工会へのサポート詐欺被害、調査結果公表

    笛吹市商工会へのサポート詐欺被害、調査結果公表

  9. 「相鉄ポイント」引き継ぎで会員情報を取り違え、他の顧客の個人情報が閲覧可能に

    「相鉄ポイント」引き継ぎで会員情報を取り違え、他の顧客の個人情報が閲覧可能に

  10. 東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

    東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

ランキングをもっと見る