日本語を話す地下コミュニティの歴史
Executive Summary
地下ハッカーコミュニティは様々な形態をとっており、通常は、その国の技術教育を受けた人々がプロジェクトで協力したり、無害なものから違法なものまで、様々なビジネス取引を行うための場となっている。世界で最も技術的に発展した国の一つである日本に、独自のアンダーグラウンドコミュニティが存在することは、何ら驚くべきことではない。日本のアンダーグラウンドは、主に協力的な匿名フォーラムで構成されており、中国のアンダーグラウンドに比べて、外国人フォーラムメンバーと日本人フォーラムメンバー間の交流がより活発である。
主な判断
- 日本のアンダーグラウンドコミュニティは、中国語圏、英語圏、ロシア語圏のコミュニティと比べると、比較的未成熟である。しかし、日本のハッカーと海外のハッカーとの交流が活発化しているため、日本のハッカーの数は今後増加し、技術も高度化していく可能性が高い。
- 日本のアンダーグラウンドコンテンツは、違法薬物の販売が主流となっている。英語圏のアンダーグラウンドコミュニティとは異なり、違法コンテンツ専用の闇市場サイトは存在せず、ほとんどの売買スレッドは汎用フォーラムや掲示板システム（BBS）上に作成されている。違法薬物は、販売スレッド内で俳優のメールアドレスに連絡を取り、直接会う約束を取り付けることで売買される。
- 英語圏やロシア語圏、その他の言語圏とは異なり、ビットコインをオンライン決済手段として普及させるのは遅々として進んでいない。その代わりに、AmazonやiTunesのギフトカードなどのプリペイドギフトカードが支払いに使用されます。
- 日本語を話すコミュニティのごく一部は、英語圏のフォーラムのサブスレッド内で形成されている。さらに、日本のハッカーは、自分たちで開発したツールを使うのではなく、他のハッキングコミュニティが採用している外部ツールを使うことが多い。
背景
インターネット上のアンダーグラウンドコミュニティは、多くの言語で存在し、様々なフォーラムに拠点を置いている。フォーラムの中には、インターネット上で簡単に検索できるウェブサイト上にホストされているものもあれば、モバイルチャットグループ内や、 Torなどの匿名性の高いサービスやその他のオーバーレイネットワーク上にホストされているウェブサイト上に存在するものもある。これらのネットワークは、インターネット接続に匿名性を提供する。違法なコンテンツを宣伝したり議論したりするサイトは、Torの匿名性を利用して利益を得ている。掲示板システム（BBS）を含むこれらのウェブサイトの多くは、この匿名性を利用して、違法な性的コンテンツ、ハッキング、マルウェア、さらには違法な麻薬や銃器の取引を専門的に行っている。これらのマーケットプレイスは、麻薬、銃器、偽造身分証明書、ハッカーによって盗まれたクレジットカード情報などの違法商品を、ビットコインやモネロなどの匿名暗号通貨と交換する、より安全な取引プラットフォームとして機能している。上記の例のほとんどは英語、中国語、またはロシア語を話すコミュニティに見られるが、日本語を話すアンダーグラウンドコミュニティの大部分は、汎用掲示板システム（メンバー間で投稿を通じて情報が交換される一連のメッセージボードとフォーラム）の中に存在している。掲示板システムの中にはTorウェブサイトであるものもあるが、多くは一般のインターネットブラウザで容易にアクセスできる、通常のウェブ上のサイトである。
日本の地下コミュニティの歴史
日本のアンダーグラウンドコミュニティの歴史は、1990年代後半に遡る。1996年、BBSフォーラム「怪しい世界」が開設された。この一連の掲示板は、日本国内で最大規模のものだった。それは当時、日本のネットユーザーが閉鎖的なコミュニティネットワークから現在のインターネットフォーラムへと移行する過渡期に誕生したものであり、当時のネットユーザーにとって特に革新的なものだった。そのウェブサイトは、複数の投稿とコメントが掲載されたシンプルな掲示板と、類似のウェブサイトを宣伝する「リンク集」という別のページで構成されていた。この形式はすぐに、同じ文化とサイトデザインを共有する複数のウェブサイトグループのテンプレートとなった。2010年代には新しいサイトが次々と出現したが、より高度な機能を備えたソーシャルメディアサイトの登場により、掲示板への投稿数は減少した。
1999年5月、「ハッキングから夕食の献立まで」をキャッチフレーズとする匿名掲示板「2ちゃんねる」が登場し、ユーザーは幅広いトピックについて投稿することができた。2017年、2チャンネルは5チャンネルに名称を変更した。それは今でも日本最大級の掲示板グループの一つであり、アメリカの掲示板4chanの前身となるもののインスピレーション源となった。
1990年代は日本のインターネット黎明期であり、利用者数が限られていたため、日本のインターネットにアクセスすること自体が、アンダーグラウンドコミュニティの一員であることを意味していた。上記に挙げたインターネットコミュニティはそれぞれ独自の文化を発展させており、これらのコミュニティ内では、さまざまな分野に特化した掲示板を通じて、多様な種類の議論が可能になっていた。
ハッカー文化の隆盛に伴い、この時期にはハッキングやアンダーグラウンドに関する書籍が出版されるようになり、1998年3月に出版された『コンピュータ悪のマニュアル』は10万部以上を売り上げた。同年7月には「Hacker Japan」が創刊され、 2013年11月に休刊されるまで、日本のセキュリティ専門誌の中で最も長い歴史を誇っていた。
しかし、インターネットは孤立して機能するわけではない。1999年、日本政府は不正アクセス禁止法（コンピュータ不正アクセス法とも呼ばれる）を制定した。インターネットへのアクセスが一般の人々の間で広がり、ソーシャルメディアの利用が増加するにつれて、アンダーグラウンドコミュニティの活動は衰退していった。
不正コンピュータアクセス法が制定される以前は、日本のアンダーグラウンドコミュニティでは、様々な違法な商品やサービスが気軽に取引されていた。海賊版商品、主に海賊版ソフトウェア（ウェアーズ）やファイル共有ソフトウェアが、海賊版ゲームROMやチートコードに加えて交換されていた。これはおそらく、1990年代後半から2000年代初頭にかけての日本の著作権執行レベルが低かったことが原因だろう。電話ハッキング技術、マルウェア、その他のクラッキングツールといったハッキングツールも共有され、ソフトウェアのリバースエンジニアリングツールも少量ながら共有された。この時期に日本のフォーラムで共有されていたツールの多くは、もともと日本語を話す人々によって開発されたものだった。例えば、不正コンピュータアクセス法が完全に施行される直前の 2000年1月 にリリースされたパスワード解析ツール 「Yoko Kuroki」 は、日本の開発者によって日本のユーザー向けに開発されたものです。
黒木陽子インターフェース。（情報源：麗澤大学）
違法薬物、銃器、爆発物、非合法組織（オウム真理教のようなカルト教団）に関する情報、その他テレビ放送で検閲されたゴシップや未解決事件なども、BBS上で広く共有されていた。そうした情報は概して非日常的な内容であり、衝撃的あるいは病的な内容を求める視聴者の関心を引いた。こうした情報を提供するサイトは2000年代初頭に人気を集め、やがて不気味な噂話を扱うフォーラムである「激浦情報」が誕生した。しかし、こうしたゴシップやタブロイド紙関連のサイトの多くはその後閉鎖されたり、一般的なフォーラムへと変化したりしている。
現在の状況
中国のフォーラムと同様に、日本のフォーラムも商品をマーケットプレイスに分類することはほとんどなく、ハッキングやその他のトピックに関する議論も行われるような、汎用的なフォーラムで広告を掲載することが多い。現在、日本のアンダーグラウンドにおける交流のほとんどは、現在最大の日本語圏アンダーグラウンドコミュニティであるオニオンチャンネルで行われている。このBBSは、以前に開設された2ちゃんねるフォーラムに触発されて、2004年に開設されました。オニオンチャンネルは公式には「Tor Ita」（Tor掲示板）、「Eroi No」（ポルノ）、「Angura Ita」（アンダーグラウンド掲示板）の3つの掲示板に分かれているが、いずれも違法薬物、ハッキング、わいせつな性的コンテンツなどのトピックを扱う様々なサブフォーラムを含んでいる。すべての掲示板にはファイルアップロード機能があり、それを通して、違法な性的コンテンツ、検閲された情報、盗まれたファイルなどに関連するファイルがアップロードされている。この掲示板は、1990年代から2000年代にかけてのアンダーグラウンド・コミュニティ文化が今もなお健在であり、現代のコミュニティに強い影響力を持っていることを示している。
日本語圏のアンダーグラウンドコミュニティは、伝統的なBBS形式で構築されており、アカウント登録不要で匿名投稿が可能である。一方、英語圏のアンダーグラウンドコミュニティフォーラムは登録が必要となる。このサイトの構造上、スパム投稿や荒らしを排除することが難しく、結果としてこれらのサイト全体のパフォーマンスが低下する。さらに、匿名性によって、これらのサイトにおける行為者の追跡は非常に困難になる。例えば、2013年8月には、5ちゃんねるBBSの有料サービスである5ちゃんねるビューアーズの会員情報が大量に、オニオンチャンネルのアンダーグラウンドサブセクションに流出した。インシデントのメディア報道により、オニオンチャンネルは広く知られるようになりました。
多くの投稿は匿名で行われるが、オニオンチャンネルのようなBBSサイトには、コメントを投稿する際にユーザーが固定のハンドル名を入力できる機能が備わっている。そのためには、BBSはユーザーに「トリップコード」システムによる登録を義務付けている。この機能は5channelから採用されました。ユーザーがユーザー名とパスワードを入力すると、BBSはパスワードをハッシュ化して、トリップコードと呼ばれる任意の文字列を計算します。このトリップコードは、ユーザーのユーザー名とともに「固定ハンドル名 ◆ (トリップコード)」という形式で、そのユーザーのすべての投稿に表示されます。パスワードが誤って公開された場合、トリップコードはログイン後も同じままなので、他の人がそのユーザーのアカウントでログインすることで、そのユーザーになりすまして投稿することが可能になります。
その他の著名な日本のアンダーグラウンドフォーラムとしては、コガラス丸や、現在は利用できなくなっている光神教サイバーディビジョンなどがある。コガラス丸は元々オニオンチャンネルから派生したもので、日本のハッカーたちが会員制の情報共有サークルとして利用するようになった。このサークル内の小烏丸の投稿のほとんどは、ハッキングやオンラインでの匿名性の維持に関するものです。メンバーは、「torrc設定の最適化」、「Whonixで匿名性を向上させる方法」、「Kali Linuxハッキングチュートリアル」といったトピックについて投稿します。光神教サイバー部門のページには、以前は主にハッキング、カード詐欺、匿名性に関するメンバー間の議論が掲載されていた。
中国語圏のコミュニティとは異なり、日本語圏のコミュニティは日本語のフォーラムだけに頼っているわけではない。場合によっては、英語圏コミュニティの下位区分の中に日本語圏コミュニティが形成されることもある。日本のハッカーは、国内のフォーラムでは容易に入手できない情報やサービス（例えば、ロシア語や英語のフォーラムではより容易に利用できる防弾ホスティングなど）を入手するために、日本国外の掲示板にもアカウントを登録するだろう。外国人コミュニティも時折、日本の掲示板に集まってオンライン商品の宣伝を行うことがある。また、日本語圏のコミュニティにおいて、流暢ではない日本語で外国の掲示板を宣伝する投稿の痕跡も見られる。
日本と海外のフォーラム間の連携が拡大するにつれ、日本のアンダーグラウンドコミュニティにおける好ましい連絡方法も変化し始めている。数年前までは、連絡手段は主にYahoo!メールか使い捨てメールアドレスだった。しかし、英語圏のコミュニティで広く普及しているProtonMailやTutanotaといったメールサービスの利用は、人気が高まり始めている。Telegram、Signal Private Messenger、Wickr、Jabberなど、プライバシー保護に特化したメッセージングサービスの利用も増加傾向にある。
日本のアンダーグラウンドフォーラムの内容
マルウェアとデータ
マルウェア開発に関する投稿が少ないことから、日本語圏のコミュニティではマルウェア開発は一般的な活動ではないが、海外の犯罪組織から購入または流出したマルウェアは活発に販売されている。例えば、外国の攻撃者によって作成されたランサムウェアが、日本の犯罪者によって悪用され、流暢な日本語で身代金要求の手紙を作成し、日本のシステムを標的にするといったケースが見られる。
CryptoLockerの亜種を宣伝するBBSの投稿。データに関しては、日本のハッカーは差別をしない。日本のアンダーグラウンドフォーラムでは、国内外のデータが売買されているが、多くの場合、そのデータが日本のハッカー自身によって盗まれたものかどうかは明らかではない。例えば、2017年5月の韓国データに関する日本の広告がコガラス丸で見つかったが、これはハッカーによって日本国外のフォーラムで盗まれたものと思われる。
薬物、武器、違法な性的コンテンツ
日本のアンダーグラウンドでは多種多様な麻薬が販売されており、投稿の大部分は麻薬に関するものだ。英語と同様に、日本でも違法薬物や武器の密売においてスラングが頻繁に用いられる。例えば、フォーラムの投稿では、大麻は「ヤサイ」、コカインは「チャリ」と呼ばれ、覚醒剤はしばしば「コリ」と呼ばれる。さらに、武器や違法な性的コンテンツが時折宣伝されている。日本の掲示板では、拳銃、いわゆる「チャカ」が広告として掲載されているのを時折見かける。すべての掲示板にはファイルアップロード機能があり、デフォルトで匿名になっているため、販売者はこの機能を利用して、処罰を恐れることなく違法なコンテンツを広く共有することができる。
日本では、違法薬物の販売は通常、「手渡し」と呼ばれる対面取引の形で行われる。販売者はまず、BBSに「大阪、野菜、1グラム、5000円」といった広告コメントを連絡先情報と共に投稿し、購入者からのメールを待つ。購入者は販売者に連絡を取り、指定された場所で待ち合わせを行い、取引を行います。
売り手と買い手が直接会えば、証拠を残さずに取引を完了できる。日本国内では、麻薬取引の手段として郵便を利用することは推奨されていない。その理由は、一部の麻薬密売人が偽造麻薬を送る習慣があることと、国内郵便物も国際郵便物も配達前に検査されるからである。これが、日本のアンダーグラウンドコミュニティで使用される薬物のほとんどが、他国から仕入れられていない理由でもある。日本の税関は通常、麻薬の押収に非常に効果的であり、麻薬が郵便で送られた場合は、送り主または購入者の自宅を直接訪問することもある。英語圏のアンダーグラウンドコミュニティの利用者たちの間では、違法薬物を日本に送ることはできないという認識が広まっており、複数の薬物関連の英語フォーラムでは、日本の税関の有効性について議論されている。
堅牢なホスティングサービスとVPN
通常、日本政府によって検閲されるようなコンテンツを掲載するウェブサイトを開設するには、削除要請にびくともしないサーバーが必要となるため、堅牢なホスティングサービスが利用される。近年、堅牢なホスティングサービスを提供する海外のプロバイダーが、日本語フォーラムにおける広告活動を拡大している。10年前までは、日本国内では000WebHostやXREAといったサービスが利用されていた。現在、ノボガラ社、ブレイジングファスト、アベロホストといった海外のサービスが、同国のハッカーによって広く利用されている。これらのサービスに関する情報は、日本のハッカーが海外のハッカー仲間との関係を通じて入手している。
日本国内におけるVPNの利用状況も同様の変遷をたどってきた。筑波大学が提供するVPN Gateという無料VPNサービスは、多くのユーザーを抱えていた。TorとVPN Gateで匿名性を維持する方法を説明した文書が、英語と日本語で書かれており、フォーラム間で広く出回っていた。しかし、日本の警察がVPN Gateのログを保管していたことが広く知られるようになると、ExpressVPNやProtonVPNなどの海外VPNを宣伝する投稿が徐々に増加した。
支払い方法
英語圏や他の地域のハッカーコミュニティとは異なり、日本のハッカーの間では、オンライン決済手段としてのビットコインの普及は遅れている。薬物を購入する際には主に現金取引が用いられるが、日本の掲示板でのオンライン決済には、AmazonやiTunesのギフトカードなどのプリペイドギフトカードが一般的に利用されている。これは、仮想通貨は日本国内のネットユーザーが匿名で入手しやすいのに対し、仮想通貨を現金に換金するには、取引所で口座を開設し、身分証明書を提示する必要があるためである。プリペイドギフトカードはオンラインでの利用も非常に簡単です。ギフトカードを使用するために必要な情報は、カードの裏面に記載されているコードだけです。そのため、日本の掲示板にはプリペイドカードを求める投稿が時折見られる。
今後の展望
日本のアンダーグラウンドコミュニティは、1990年代初頭の先駆者たちの文化を概ね踏襲している。しかし、日本人ハッカーと外国人ハッカーとの交流が活発化しているため、日本人ハッカーは人数と技術力の両面で成長する機会を得ている。英語圏のコミュニティフォーラム内で日本人のサブセクションが拡大し続け、日本のハッカーが海外のハッカーとの関係を築いていくにつれ、日本のハッカーはマルウェアやVPNアクセスを入手するために行ってきたように、日本では入手できない情報やオンライン商品を入手するために、今後も他国のウェブサイトを探索し続ける可能性が高い。国際的なフォーラムの形式をとった掲示板が出現する可能性があり、それらはオニオンチャンネル自体よりも影響力が大きくなり、規模も大きくなるかもしれない。