中国の軍事情報機関がオンライン求人プラットフォームを積極的に悪用し、機密情報にアクセスできる人物を勧誘するための求人広告を数千件単位で掲載しているとして、情報共有同盟「ファイブアイズ」は水曜日、同種の共同声明としては初となる警告を発表しました。
「Safeguarding Our Secrets(機密情報の保護)」と題されたこの警告は、オーストラリア(ASIO)、カナダ(CSIS)、米国(FBI)、英国(MI5)、ニュージーランド(NZSIS)の国内情報・防諜機関が共同で発表したものです。
警告によると、中国の情報機関員は中国国外に拠点を置くダミー企業のリクルーターやコンサルタントに成りすまし、ファイブアイズ各国の政府・軍関係者、そして「機密情報や特権的情報にアクセスできるあらゆる人物」を標的にしているとされています。
リスクにさらされている対象には、セキュリティクリアランスを持つ人物、インド太平洋地域に配備された軍人、そして政府情報への間接的・周辺的なアクセスしか持たない人物——学者、ジャーナリスト、シンクタンク職員なども含まれます。
今回の警告は、昨年11月に中国のスパイがLinkedInを通じて議員へのアクセスを試みているとしてMI5が議会に通達した警告を受けたものです。各機関は、求人プラットフォームを使って「特権的情報への直接・間接的なアクセスを持つ人材を引き付ける」手法を、外国情報機関やその代理組織が現在大規模に展開している新たな工作手段と位置付けています。
こうした情報機関員は多くの場合、民間コンサルティング会社、シンクタンク、人材企業の社員を装い、外交政策や防衛分析の職種を募集広告として掲載します。
MI5の傘下組織である国家保護安全保障局(NPSA)は併せて公開したガイダンスの中で、求められる情報は「必ずしも『機密指定』されたものや、スパイ活動の明白な標的とは限らない」と注意を促しています。個人の「洞察力や人脈は、他の情報と組み合わせることで、パズルの重要なピースとなり得る」とも述べています。
声明によると、リクルーターの手口はLinkedInで標的に直接コンタクトするスタイルから、潜在的な標的が求人広告に応募して自ら連絡してくる形へと変化しているといいます。
情報機関の説明では、スパイは応募者の履歴書を「機密情報へのアクセス可能性に基づいてランク付け」するとのことです。オンライン面接では、政府内の知人について問う質問や、現役軍人であれば担当職務や部隊の活動内容を尋ねることで応募者を絞り込んだうえで、中国の戦略的関心事項に関するリポートの試し書きを依頼します。
採用が決まった候補者には、クライアントがより機密性の高い情報を求めていると告げられ、やり取りは通常、暗号化メッセージングアプリに移行します。報酬は「1件あたり数百ドルから数千ドル」と幅があり、非正規の方法で支払われることが多く、より機密性の高い情報に対してはさらに高額が提示されます。
「応募者が機密情報に直接アクセスできなくても、政府の政策や軍の戦略・能力・施設に関する非機密情報でさえ、より機密性の高い報告と組み合わせることで、包括的な作戦情報を構築することができます」と声明は述べています。また特定のデータは前線の要員を危険にさらし、経済的繁栄を損ない、民主的プロセスへの介入を可能にすると警告しています。
中国外務省の報道官はメールで送られた声明の中で、これらの主張に反論しています。「いわゆる『中国のスパイ脅威』という主張は完全な捏造であり、悪意ある中傷です。強く非難します。
「指摘しておかなければならないのは、『ファイブアイズ』こそが世界最大の情報ネットワークであるということです。その加盟国は世界中で節操のないスパイ活動や情報収集を行ってきました。彼らの活動こそが、平和を愛する国々への真の脅威です。
「英国側が、泥棒が泥棒を捕まえろと叫ぶこの稚拙な自作自演を直ちに中止するよう強く求めます。さもなければ、自らを恥にさらすだけです」と述べました。
翻訳元: https://therecord.media/five-eyes-warns-chinese-spies-are-using-job-sites-to-recruit-insiders