オンライン上に存在を持つ人は、どこへ行ってもデジタルの足跡を残す。個人的な生活、職業、好き嫌いに関する断片的な情報である。これらのデータは単独では比較的無害に見えるかもしれないが、組み合わされると、その背後にいる個人の詳細な全体像を描き出す。その詳細さゆえに、悪意ある目的で悪用される可能性があり、もし誤った手に渡れば危険である。
現在は消滅したケンブリッジ・アナリティカをめぐって広く報じられたスキャンダルでは、数百万人のFacebookアカウントのデータが、明示的な許可なくアクセスされた。これは、人々のデータの価値と力を明確に示すものであった。Facebookの「いいね」やその他の公開情報上の所属や関係を外挿することで、精密にターゲットを絞った政治広告キャンペーンが可能になる。ターゲティング広告は、言うまでもなく、多くのデジタル企業の生命線である。しかし今回、NATOの研究者と協力する研究者らは、そのような情報が誤った手に渡ればどれほど強力になり得るか、また悪意ある主体にとってそれを利用するのがいかに安価であるかを示した。
報告書「認知セキュリティの課題への対応」において、NATO戦略的コミュニケーション優秀センターは、現役の軍人を欺くために実施した実験の詳細を説明している。著者らはどの国の軍隊かについては明言していないが、何を達成しようとしたのかについては少なくとも明確にしている。
- 計画中のNATO演習に関する情報を収集できるか？
- 個々の軍人に関するどのような情報を入手できるか？
- 人々の行動や振る舞いに直接影響を与えることは可能か？
餌を仕掛ける
この実験では、Facebook上に偽アカウントを設定し（「ソックパペット」アカウントとも呼ばれる）、注目を集めて人々を誘い込むページを設計し、非公開・秘密のFacebookグループを設定し、ターゲティング広告を利用した。前提は単純であった。偽のアカウント、ページ、グループはすべて、軍人の関係者であるか、またはその所属であると装っていた。これは、実際の軍人に友達申請を受け入れさせ、グループに参加させ、ページに「いいね」をさせ、会話の中で情報を共有させるための誘いの一部であった。
オンライン上で他人になりすまして相手をだます行為は、カットフィッシングとして知られている。この文脈で用いられる用語として、この言葉は2010年の映画「キャットフィッシュ」で広く知られるようになった。これは、若い男性と若い女性のオンライン上の関係を描いた疑似ドキュメンタリーである。しかし、女性のアカウントはフィクションであり、その背後にいたのは彼女の母親で、プロフィール写真は家族の友人のものであった。すべてが欺瞞だったのである。
ほとんどの組織はセキュリティに関して厳格な方針を持っているが、軍隊はセキュリティが深く根付いている。支援スタッフから最前線の部隊まで、またすべての階級にわたってである。それでも、NATOの軍事演習に備えていた兵士たちは、その演習に関する詳細を偽アカウントの背後にいる人物たちに共有してしまった。これは、悪意ある主体や国家の工作員が機密情報をいかに容易に入手できるかを示している。彼らが、警戒していない人々を周到に構築された意図的な欺瞞の網に引き込むために用いた主な戦術の一つがターゲティング広告であり、Facebook全体で展開するのにわずか60ドルしかかからなかった。
NATOの研究チームは、他のソーシャルメディアプラットフォームやアプリも対象にすることで、個人データの探索範囲を広げた。これにより、既婚でありながらオンラインの出会い系アプリも利用している特定の人員を特定することができた。このような情報は、個人に対して弱みとして利用し、機密の詳細を共有させたり、あるいは――研究プロジェクトの事例のように――勤務中に持ち場を離れさせることさえ可能にするほど機微なものである。
世界経済フォーラムの最新のグローバルリスク報告書では、データ詐欺、サイバー攻撃、その他の技術に基づく脆弱性による継続的な脅威に関する懸念が詳述されている。2019年の調査回答者のおよそ3分の2が、今年「フェイクニュースや個人情報の盗用に関連するリスクが増加すると予想する」と述べ、5分の3が、プライバシーの喪失についても同様に述べた。
ますます相互接続された世界では、サイバー脅威は広範囲に及ぶ影響をもたらす。第四次産業革命は、これまでにないほど高い水準の相互接続性とデータ共有に依存している。しかし、NATOのプロジェクトが示したように、最も安全な組織であっても決して安全とは言えない。
