イラン・サウジアラビア紛争とそのサイバー空間における影響
分析概要
- サイバー戦争は、中東におけるイランとサウジアラビアの覇権争いにおいて、ますます重要な側面となっている。サイバー攻撃は、この長期にわたる「冷戦」型の紛争において、新たな報復（例： 2012年のサウジアラムコへの攻撃）やプロパガンダの機会を提供する。
- 3月下旬のサウジアラビアによるイエメンへの空爆後、イランとサウジアラビア間のサイバー紛争は激化した。OSINT（オープンソースインテリジェンス）の分析によると、4月中旬にサウジアラビアとイランのハッカーの間で、ウェブサイトの改ざんやソーシャルメディアアカウントの乗っ取りが急速に繰り返されていたことが明らかになった。この期間は、3月31日にサウジアラビア寄りのハッカー集団（異例にも攻撃側）がファルス通信のウェブサイトを攻撃したことから始まった。以下に詳述するように、このインシデントは親イランのハッカーを行動に駆り立てたようです。
- イエメン・サイバー軍（YCA）は4月中旬に出現した。サウジアラビアの新聞社アル・ハヤトへの攻撃以前は知られていなかったこのグループは、その後、サウジアラビア外務省のデータ侵害と関連付けられています。 YCAによる攻撃のタイミング、その通信記録（Fars Newsの「独占記事」やNewsQuickLeak.irなど）、そしてサウジアラムコ攻撃で使用された「正義の断ち切りの剣」というキャッチフレーズは、少なくともイランの関係者との連携を示唆している。
中東における数多くの対立や紛争の中でも、イランとサウジアラビアの関係は最も異例で独特なものの一つである。数十年にわたって続くこの対立には、宗教、言語、文化、歴史が異なる隣国同士、シーア派（イラン）とスンニ派（サウジアラビア）という二つの民族、ペルシャ人とアラブ人が中東の覇権を巡って競い合うなど、あらゆる要素が絡み合っているようだ。
驚くべきことに、この紛争は、実際の戦争を起こすのに必ずしも軍隊や地上での衝突が必要なわけではないことを証明している。長年にわたり、この紛争の性質は変化し、時折激化してきた。それは、互いに対する外交努力、同盟の結成、相手国の政治情勢への公然および非公然の関与、地域内の反対勢力を支援することによる間接的な対立（現在のイエメンの場合のように）、そしてライバルの立場を弱めるための対抗的かつ厳しい財政措置の実施などを含む。しかし、サイバー戦争が導入されるまでは、事態は真の直接対決にまでエスカレートすることはなく、常に「水面下」で進行していた。
イラン対サウジアラビア：サイバー能力と標的
過去5年ほどの間に、イランはサイバー空間において主要なプレーヤーとなった。個人やハクティビスト集団（中にはイラン政府の支援を受けている疑いのあるグループもある）が、破壊的で高度な攻撃を実行してきた。
下の画像は、2010年半ばから現在までの期間に、イランのハッカー（ハクティビストと、国家支援を受けた疑いのあるハッカーの両方）によって行われたとされる多数のサイバー攻撃を示しています。特筆すべきは、このタイムラインは標的となった国々に焦点を当てており、イランによる個々の組織や企業への攻撃は含まれていない点である。
イランのサイバー攻撃は、イランと政治的に対立している国も含め、多数の国を標的としていることは明らかであり、中にはイランと対立していない国もある。このリストを見ると、サウジアラビアは米国と並んでイランの最も標的とされる国の1つであることが注目される。イランのハッカーによるサウジアラビアの資産に対する最も重大な単一の攻撃は、石油会社サウジアラムコを標的とした。サウジの資産も、イランの長期サイバーキャンペーン「 オペレーション・クリーバー」の一環として標的にされました。
それに比べて、サウジアラビアは、政府やハクティビストによるものとされる対外攻撃の件数では、はるかに後れを取っている。以下の画像を見ると、サウジアラビアを起点とする国別標的の活動は大幅に減少していることがわかる。
両国間の攻撃を比較すると、イランによるサウジアラビアへの攻撃の方が、その逆よりも多いことがわかる。全体をみても、固有のイベントの数はかなり少ないです。以下のタイムライン上の点の多くは、アラムコ インシデントへの続報を示しています。 これら2カ国は、ごく最近まで、公然とサイバー戦争を繰り広げたという顕著な歴史を持っていなかった。
この不均衡は、イランの人口構成上の優位性によって部分的に説明できるかもしれない。イラン国民のわずか30％しかインターネットにアクセスできないが、これは2350万人のユーザー数に相当し、インターネットにアクセスできるサウジアラビア国民の60％（合計1728万人）を大幅に上回っている。
さらに、サウジアラビアのハッカーたちは、活動の一部を国内に集中させており、サウジアラビア政権への抗議としてサウジアノニマスが展開している継続的なキャンペーン「#opSaudi」などの作戦に参加している。イランでは、このような現象はそれほど大規模には起こらない。
サイバー分野におけるイランとサウジアラビアの違いを説明するもう一つの理由は、イランはサイバー空間において概ね単独で行動するのに対し、サウジアラビアは地政学的な利益を共有する強力な同盟国をいくつか持っていると言われている点である。イラン側がよく主張するのは、サウジアラビアは時として他国に自分たちの「汚い仕事」を代行させる傾向があるということだ。
現代の出来事：イエメンにおけるサイバープロパガンダ
2004年、イエメン北部でシーア派の蜂起が始まり、それは現在も続いている。イランとサウジアラビアはともにこの騒動に関与しており、イランは反政府勢力を支援し、サウジアラビアはスンニ派主導のイエメン政府に助言と資金援助を行っている。
サウジアラビアの関与は、イランの関与に対する単なる外交的・政治的行動から、3月末にはイエメンのフーシ派反乱軍に対する空爆へとエスカレートした。これがきっかけとなり、両国に関係するハッカー集団の間でサイバー戦争が勃発した。
最初の空爆から1週間以内に、サウジアラビアのハッカーによるものとされるイランのファルス通信社のウェブサイトへの攻撃が発生した。このインシデントは、当時イラン政府の報道機関と広く見なされていた通信社に対する孤立したプロパガンダ行為であったが、それはほんの始まりに過ぎなかった。
まもなく、ハクティビストによる活動が急増した。例えば、4月13日にはイラン国営テレビ局（アル・アラム）のツイッターアカウントがハッキングされ、イランが支援する反政府勢力の指導者の死亡に関する虚偽の発表が投稿された。アル・アラムのYouTubeチャンネルもハッキングされ、サウジアラビア国王を称える歌が流された。また、その月の後半には、イラン国防省のウェブサイトがサウジアラビアのハッカーによって改ざんされた。
一方、サウジアラビアの小規模石油会社のツイッターアカウントが改ざんされ、サウジアラビア国王を罵るツイートが投稿された（これらのツイートはその後削除された）。他のサウジアラビアの地元ニュースサイトや自治体サイトもハッキングされた。
短期間で成功を収めた数多くの攻撃の中で、最も興味深いのは、イエメン・サイバー・アーミー（YCA）と呼ばれる、新たな「アノニマス」スタイルのハクティビスト集団が犯行声明を出したものだ。彼らが最初に主張した攻撃は4月12日に行われ、アル・ハヤト（世界最大級の親サウジアラビア系ニュース情報源の一つで、ロンドンで発行されている）のウェブサイトを閉鎖した。 同グループは、これはサウジアラビアのイエメン介入に対する抗議行動だと主張したが、間もなくさらに重大な標的を攻撃することになる。
イエメンのサイバー軍とイランとのつながり
前述の通り、イエメンのサイバー軍は4月12日にサウジアラビアのニュースサイト「アル・ハヤト」をハッキングした。このインシデントは、他のサウジのサイトも親イラン勢力によって標的にされていた時期に、4月11日から15日の間に行われました。
興味深いことに、YCAは他のイランのハッカー集団と類似点を示している。同グループは、サウジアラビア外務省への攻撃を主張するPastebinの投稿に「正義の斬撃剣」というフレーズを含めていた（キャッシュされたページはこちら、スクリーンショットは下記参照）。これは特に興味深い。なぜなら、2012年8月にサウジアラムコを攻撃した者たちが「正義の斬撃剣」 を名乗っ て Pastebinに投稿した記事でも、全く同じ独特なフレーズが使われていた からだ。アラムコ攻撃は、サウジアラビア王朝の政策に対する抗議として行われたとされている。この表現はウェブ上ではほとんど見られず、こうした攻撃に特有のものと思われる。
Qassam Cyber Fighters、Parastoo、そしてイランのサイバー軍と同様に、YCAはFacebookやTwitterといった人気のあるソーシャルメディアには存在していない。これは、自分たちの活動への支援を求めるハクティビスト集団としては極めて異例なことだ。
YCAはQuickLeak.irというウェブサイトを使用しています。これは Parastoo に似ており、データ侵入コンテンツをダンプして通信します。 このサイトには、ハクティビスト集団からの投稿はほとんど見られない。最後に、イエメン・サイバー軍が突如出現する以前は、OSINT（オープンソース・インテリジェンス）においてイエメンのサイバーグループによる活動は一切確認されていなかったことを指摘しておく価値がある。
アル・ハヤト紙のハッキング事件は、イランを拠点とするファルス通信が「独占」報道で最初に報じた。その報道機関はすぐにYCAの代弁者としての地位を確立した。1か月後（5月21日）、YCAが外務省を含むサウジアラビアの様々な政府機関の規則に違反したと主張した際、同紙は再び「独占記事」としてトップ記事を掲載した。この作戦の一環として入手された膨大な情報の全容は、最終的にウィキリークスによって6月19日に公開された。この日は、ジュリアン・アサンジがロンドンのエクアドル大使館に亡命を求めてからちょうど3年目にあたる。
また、Fars News(下記参照)によるYCAのレポートも大量に掲載されているのがわかります。 ソーシャルメディア投稿以外でYCAの活動を報じる最も目立つ情報源であり、前述の通りYCAの活動を「独占的」な報道だと繰り返し主張しています。
OSINT（オープンソースインテリジェンス）には、イエメンのサイバー軍とイランの工作員を直接結びつける決定的な証拠は存在しない。しかし、もし攻撃がイラン人ではなくイエメン人のハッカーによって行われているとすれば、YCAの活動のタイミングやイランのメディアとの緊密な連携を考慮すると、イランの関係者との連携は非常に可能性が高いと思われる。
この事例は、サイバー空間が代理戦争の遂行（あるいは促進）にいかに最適であるかを完璧に示している。原因究明は困難な場合があり、技術研修、インフラ整備、戦略的な指導があれば、効果的な対策を講じるための障壁は低い。イエメンの現状が示すように、イランとサウジアラビアによる中東における覇権争いは、今や物理的な側面とサイバー空間の両方で展開されている。