重要鉱物資源とサイバー作戦
概要
重要元素や希土類元素（REE）はもはや単なる商品ではなく、戦略的な依存関係となっている。中国が石油加工・精製分野で圧倒的な優位性を誇ることは、他の先進工業国に対して中国に莫大な地政学的影響力をもたらしている。
重要元素や希土類元素の採掘・精製をめぐる地政学的競争が激化している。それらを採掘するための競争は、ほぼ確実に北極、グリーンランド、南極、海底、そして宇宙へと拡大するだろう。こうした新たな領域は、法的曖昧さ、環境的な緊張、戦略的な競争をもたらし、新たな地政学的火種を生み出す。
サイバー作戦は、資源競争とますます密接に結びついている。Insikt Groupは、戦略的優位性を得るために鉱業組織を標的とする、国家支援型および犯罪組織と連携したサイバー脅威アクターを特定した。重要鉱物資源のサプライチェーンの重要性が高まるにつれ、この分野を標的としたサイバー攻撃が増加すると予想され、犯罪組織が国家支援の作戦の代理や仲介役を務める可能性もある。
解析
希土類元素と重要元素とは何ですか？
希土類元素（REE）は、現代の技術に不可欠な17種類の金属元素のグループである。希土類元素は、コネクティビティ、高度な分析、自動化、高度な製造技術といった現代の時代を指す「第四次産業革命」にとって不可欠な存在である。希土類元素は少量ながら不可欠な量で使用され、機器の効率、精度、信頼性に大きな影響を与える。また、それらは加工や精製が難しいという点で、他のほとんどの重要元素とは異なる。精製プロセスには複雑な分離工程が必要となるため、サプライチェーンの構築に時間がかかり、多額の資本を必要とする。
リチウム、銅、ニッケル、コバルト、グラファイトなどの重要元素は、主に構造材料、導電材料、またはエネルギー貯蔵材料として使用され、はるかに大量に消費される。これらの要素は、バッテリー、配線、デジタルインフラなどの製品の物理的な基盤を形成する。簡単に言えば、重要な要素がシステムを構築し、希土類元素（REE）がシステムの高い性能を可能にする。
希土類元素と重要元素はどこに存在するのか？
陸上においては、重要な元素は世界的に不均等に分布しており、採掘は少数の国に集中している。希土類元素は主に中国で採掘されており、オーストラリアと米国にも大きな鉱床が存在する。
海底には膨大な量の重要な鉱物資源が存在すると考えられているため、海底は新たな鉱業の場として注目を集めている。海底では、鉱物はジャガイモほどの大きさの塊状に凝縮され、硬い地殻を形成し、堆積層に蓄積され、熱水噴出孔から放出される。2025年4月、トランプ政権は、米国が海底の重要元素を採掘・加工する能力を急速に拡大するよう指示する命令を発令した。 一方、中国は深海採掘能力の拡大を続けている。日本も深海採掘計画を加速させており、2026年2月には太平洋の海面下6000メートルから希土類元素を回収した。
北極海の氷の量は1980年代以降70％以上減少しており、新たな航路が開拓され、広大な天然資源が露出している。氷河の後退に伴い、コバルト、スズ、希土類元素などの重要な元素の大規模な鉱床が、石油や天然ガスの埋蔵量とともに、採掘可能になりつつある。鉱物資源を豊富に含む海底の団塊も発見されており、国家と民間投資家の両方からますます関心を集めている。
グリーンランド 欧州委員会が指定する34種類の重要原材料のうち25種類を含有しているほか、相当量の石油・ガス資源の潜在力も有している。厳しい環境と限られたインフラのため、採掘は依然として困難だが、氷河の後退が続き、十分な資本投資が行われれば、経済的にも地政学的にも非常に重要な資源が解放される可能性がある。
南極大陸は、1991年の環境協定に基づき、少なくとも2048年までは鉱物採掘が禁止されている。この協定では、南極大陸が自然保護区に指定されている。南極大陸には石油、石炭、鉄鉱石の膨大な埋蔵量があるとみられており、将来に向けて既に大きな関心が寄せられている。中国とロシアは、南極におけるプレゼンスを拡大する計画を発表した。中国の意図は資源開発に集中しているようで、それが新たな地政学的断層線、今度は南極点を生み出す可能性がある。
宇宙は、重要な資源採掘のための新たなフロンティアとして急速に台頭しつつある。重要な元素は小惑星や月に豊富に存在する。企業が宇宙資源採掘へと舵を切る中、米国と中国は2030年代までに宇宙空間に恒久的な拠点を確立しようと競い合っており、既に競争の激しい宇宙政治環境をさらに激化させている。
希土類元素および重要元素の地政学的重要性とは？
先進国は先端技術の製造に重要元素や希土類元素を必要とするため、世界的な需要は急速に拡大している。中国が重要元素や希土類元素を支配しているのは、主に採掘ではなく加工・精製において優位性を持っていることに起因する。中国は世界の希土類元素の分離・精製能力の大部分を支配することで、世界のサプライチェーンと戦略技術に対して大きな影響力を持っている。
こうした依存は、米国における重要元素や希少元素へのアクセスに関する不安を増大させている。2025年、中国は米国への希土類元素の輸出停止をちらつかせることで、その影響力を誇示し、ワシントンは重要な半導体技術の移転を制限する計画を撤回せざるを得なくなった。
それ以来、米国政府は国際的な重要鉱物 取引を 加速させ、世界の希土類元素の90％ 以上 が加工されている中国への依存度を最小限に抑えるため、米国内の鉱山事業への 投資 を開始した。さらに、米国は現在、戦略的に重要鉱物を備蓄し、「重要鉱物貿易圏」の形成を目指している。
希土類元素や重要元素に関連したサイバー攻撃は発生していますか？
国家が支援するサイバー能力は、鉱山操業や新たな重要鉱物の探査に関連する国家目標を支援するために展開されている。
2021年、Insikt Groupは、亜鉛、銅、鉛の採掘を専門とするカナダの鉱業会社を標的とした、中国政府支援の脅威アクターであるAPT15と以前関連付けられていたインフラを特定した。当該鉱山会社への中国企業の投資に関する公的な記録はないものの、同時期に中国企業は他のカナダのリチウム鉱山会社に約4000万カナダドル（3000万米ドル）を投資した。その後、オタワは国家安全保障上の理由から、これらの企業に株式売却を強制した。
2025年、 Insikt Group 、海底鉱物採掘の監視と規制に重点を置く組織を標的とした、中国政府支援の脅威アクターを複数特定しました。 これらのサイバー攻撃は、中国がクック諸島、キリバス、トンガなどの国々と海底探査や鉱業に関する提携関係を結んだ時期とほぼ同時期に発生した。このキャンペーンは、深海採掘のルールやライバル国の立場について高度な洞察を得て、自国の重要な鉱物の優位性を守り、競合他社に先駆けて戦略的な海底アクセスを確保したいという願望によって動かされたのはほぼ間違いない。
2021年1月から2026年1月にかけて、 Insikt Groupインドネシアを標的とした複数の高度なサイバー攻撃を特定した。 すべての侵入が採掘活動に起因すると断定できるわけではないが、これらの攻撃はインドネシアの天然資源に対する中国の戦略的利益と一致する。例えば、中国企業はインドネシアのニッケル精製能力の約75％を支配している。さらに、インドネシアは約5500万トンのニッケル埋蔵量を保有しており、これは世界の埋蔵量の40%以上を占める。
2025年、サイレントリンクス（またはヨロトルーパー）として知られるハッカー集団が、ロシアの鉱業部門を標的にしていると報じられた。セキュリティ研究者らは、サイレントリンクスの言語能力、現地通貨の使用、地域的な標的設定といった点から、カザフスタンを拠点としている可能性が高いと分析した。
Ransomwareやサイバー犯罪グループは、主に金銭的利益を目的として、鉱業分野を頻繁に標的にしている。 この分野の世界的経済重要性が高まるにつれ、恐喝行為も増加する可能性がある。Insikt Groupは以前、国家主体と緊密に連携して活動し、ランサムウェアを巧妙な目くらましとして利用するランサムウェアグループを特定しました。そのため、犯罪グループが国家支援のサイバー作戦のために鉱業組織へのアクセスをますます提供するようになる可能性を排除することはできません。
図9： 2021年1月から2026年1月までのタイムライン。ランサムウェアの恐喝サイトで鉱山会社が名指しされたことを示している。
ダークウェブサイトで販売されている鉱山会社のアクセス権と並行して 情報源: Recorded Future )
2024 年、オーストラリアのレアアース生産会社であるノーザン ミネラルズは、ランサムウェア グループ BianLian によって 情報漏洩 / 侵入され ました。彼らは、ノーザン・ミネラルズ社が中国系投資家に対し10.4％の株式を売却するよう命じた直後に、盗んだデータをダークウェブ上に公開した。BianLianは、金銭目的のグループであり、複数の分野を機会主義的に標的にしており、ロシアを拠点とする脅威アクターによって運営されていると考えられている。この情報漏洩は金銭目的である可能性が高いが、国家の共謀も排除できない。国家が支援する脅威アクター犯罪行為の陰に作戦を隠蔽するケースが増えている。
今後の展望
米国とその同盟国は、重要な鉱物資源に関して中国への戦略的依存度を低減するための取り組みをほぼ確実に強化するだろう。なぜなら、鉱物サプライチェーンの支配権が、第四次産業革命におけるリーダーシップを決定づける重要な要素となるからである。
鉱業活動はほぼ確実に深海、北極、南極といった新たな領域へと拡大し、経済競争と地政学的リスクの両方を恒久的に変容させるだろう。
宇宙は 、資源採掘における最後のフロンティア として 台頭する 可能性が非常に高い。米国と中国は、月や小惑星に存在する鉱物資源へのアクセスを確保するための競争を加速させ、地球上の資源をめぐる競争を地球軌道を超えて拡大させるだろう。
先進国のために活動する国家支援型のサイバー脅威アクターは、戦略的に重要な鉱業地域で活動する鉱業会社や政府を標的とする攻撃をほぼ確実に強化するだろう。
サイバー犯罪は、国家が支援する重要鉱物採掘企業を標的とした作戦において、目くらましや最初の侵入経路としてますます利用される可能性が非常に高い。
推奨されるD3FENDアクション
さらに読む
ソース
タイトル
軽減策
重要鉱物供給の変化に対する自社のリスクを把握しましょう。
やサプライヤーにおける重要鉱物の産地をマッピングし、潜在的な単一障害点を特定してください。レジリエンスに関する質問：中国がレアアースの供給を制限した場合、重要な製品や事業分野において、単一障害点となるような事態は発生するでしょうか？
代替案を策定する：組織が依存する最もリスクの高い供給品については
予備の供給業者、代替資材、現実的な在庫バッファーを確保しておく。レジリエンスに関する質問：ノートパソコンなど、最も重要な電子機器上位3品目について、代替案（プランB）は何ですか？
犯罪者や国家によるサイバー攻撃に備えましょう。鉱業や重要鉱物資源分野で事業を行っている、あるいはこれらの分野に製品を供給している場合は、犯罪者による侵入は金銭目的だけにとどまらない可能性があることを認識しておく必要があります。場合によっては、スパイ活動の隠れ蓑として利用されることもある。情報漏洩/侵入 (IoC) および国家の鉱業権益に責任を負うセクターまたは政府機関を標的とすることが知られている、脅威アクターアクターに関連するトレンド、 TTPs 、 TTPs ( TTPs ) の最新の指標を積極的に監視します。 Recorded Futureの脅威インテリジェンスモジュールを使用して、マイニング ターゲットに関連する暗いウェブや非公開の情報源への言及を監視します。
回復力に関する質問：ランサムウェア攻撃を受けた場合、どれくらいの速さで業務を復旧できますか？バックアップシステムやデータは確保されていますか？
サプライチェーンのリスクを把握しましょう。もしあなたの組織が鉱業分野、あるいはその近隣で事業を行っている場合、自社では強固なセキュリティ対策を講じているかもしれませんが、サプライヤーはそうではないかもしれません。Recorded FutureのThird-Party Intelligenceモジュールを使用して、サプライ チェーン内のリスクを特定します。
レジリエンスに関する質問：ハッキングされた場合、どのサプライヤーまたは請負業者が最も大きな問題を引き起こす可能性があり、また、私たちが特定できる範囲で、それらのサプライヤーまたは請負業者は容易にハッキングされる可能性があるでしょうか？
新たな鉱業ホットスポットを監視する：北極、グリーンランド、南極、深海採掘、宇宙における動向を追跡する。これらの地域での規則や紛争は、供給や評判に急速に影響を与える可能性がある。Recorded FutureのGeopolitical Intelligenceモジュールを使用して
新たな鉱業契約と、新たな取引に伴う潜在的な地政学的リスクに関する可視性を獲得しましょう。レジリエンスに関する質問：今後6～12ヶ月以内にサプライチェーンを混乱させる可能性のある、どのような早期警告サインを監視していますか？
リスクシナリオ
シナリオ： 「マイニング社」はヨーロッパの首都に本社を置き、南米のある国に鉱山採掘・精製施設を開設しようとしているが、そこには別の外国政府系多国籍企業も入札に参加している。
第一段階の含意
脅威
リスク
業務の中断： Mining Ltdのチームは、提案内容の見直し、現地パートナーシップ条件の再交渉、および内部ガバナンスプロセスの再評価を行う必要がある。これにより、入札提出期限が遅れ、開催国の省庁やサプライヤーとの交渉力が弱まる。
ブランドの毀損:報道機関が侵入に関するレポートを開始する中、マイニング社は漏洩に関する見出しによって風評被害を受けています。
金融詐欺：情報漏洩により、マイニング社は入札コストの上昇に直面しており、アドバイザー費用、広報支援費用、法的審査費用などの追加費用がかさんでいる。
二次的な影響
脅威
リスク
脅威アクターネットワーク全体で機密ファイルの検索を続け、盗んだ入札の詳細を国家支援企業に提供する。その企業は文書を使用して、企業内の重要な問題と戦略を特定する。
同時に、政治的に敏感な局面で作動する可能性のある破壊的なワイパーが、重要システム内に事前に配置されている。
法的またはコンプライアンス上の不備：名誉毀損や情報開示に関する紛争、訴訟が発生した場合の証拠開示リスク、訴訟手続きに持ち込まれ文脈を無視して再解釈される社内コミュニケーション。また、機密入札情報の漏洩や不正使用は、規制当局の調査、契約違反、および制裁措置につながる可能性があります。
競争上の脅威：国が支援するライバル企業は、交渉上の優位性と、Mining Ltdの事業運営に関する機密情報を入手し、Mining Ltdの市場における地位を弱体化させる。
業務の中断：設置されたワイパーは、突然の大規模なシステム停止を引き起こし、基幹業務を停止させるリスクを生み出す。
ブランドの毀損:入札情報漏洩/侵入またはシステム妨害行為がさらに公開されると、顧客とパートナーの信頼が著しく損なわれる可能性があります。
第三次的な影響
脅威
リスク
この事例では、開催国は以前の情報漏洩を受けての更なる精査の結果、僅差でMining Ltdに契約を授与した。全てが失われることを恐れた国家支援の脅威アクターは、ワイパーを作動させ、作戦を停止させる。この情報がマスコミに漏洩し、報道されたことで、マイニング社の存続可能性に対する監視がさらに強まった。
開催国はMining Ltdとの契約を解除し、サイバー脅威アクターが支援していた、一見信頼できる国営企業にその契約を提示した。
法的またはコンプライアンス上の不備：サイバーインシデントとそれに伴うシステム障害は、ガバナンス、レジリエンス、および規制遵守に関する調査を促す。
業務の中断：ワイパーの作動により業務が停止し、契約の履行とサービスの提供が直接的に妨げられるため、Mining Ltdはダウンタイムにより1日あたり数百万米ドルの損失を被る。
ブランドイメージの低下：一般市民 攻撃とシステム障害は、Mining Ltdのデータ処理の信頼性と、信頼できる企業としての長期的な存続可能性に対する信頼を損なうものです。
競争上の不利:インシデントは、国が支援するライバル企業がホスト国でMining Ltdを駆逐し、他の市場での地位を強化することを可能にする。
鍵
法令違反またはコンプライアンス違反：法律、規制、または業界基準に違反し、法的責任または制裁を受けること。
業務中断：通常の業務プロセスが中断され、生産性やサービス提供に影響が出ること。
ブランドイメージの低下：顧客の信頼と市場価値を低下させる、評判の毀損。
金融詐欺：個人または組織の利益のために、金融資産を不正に操作または窃盗すること。
競争上の不利：能力、知性、またはイノベーションの劣勢により、市場における地位を失うこと。