台湾、中国のスパイ活動関与の疑いで実業家2人を起訴

台湾当局は、政治家、学者、ジャーナリスト、市民社会団体を標的とした大規模なスパイ活動を、中国政府とつながりのあるハッカーが実行するのを手助けしたとして、地元の実業家2人を起訴しました。

台湾の法務部調査局は火曜日、容疑者らが人気メッセージアプリLINEのアカウントを収集し、中国のサイバー部隊と関係のある業者に貸し出す会社を運営していたと発表しました。当局によると、これらのアカウントは国際的なジャーナリストになりすますために使われており、その中には国際調査報道ジャーナリスト連合(ICIJ)に所属する記者も含まれていたとされています。狙いは標的との信頼関係を築いた上で、最終的に標的のコンピューターを侵害するために設計されたマルウェアを展開することでした。

検察は今年2回の捜査でこの会社のオフィスやその他の拠点を捜索し、今週、両経営者に対して起訴猶予処分を下しました。2人は台湾の個人情報保護法違反などの容疑で起訴されました。

調査局によると、この会社の取締役は台湾の携帯電話番号で登録されたLINEアカウントを収集し、台湾が中国共産党のサイバー部隊とつながりがあると主張する中国企業、アモイ・エンプレス・インフォメーション・テクノロジー(Xiamen Empress Information Technology)に、1アカウントあたり約1,100元(162米ドル)で貸し出していました。

当局によると、これらのアカウントを使うことで、中国側の工作員は記者を装い、取材依頼や寄稿の誘いを口実に台湾の政治家や学者、その他著名人物に接触することができたとされています。 

この作戦では、暗号化通信ソフトウェアを装ったマルウェアも使われていました。捜査関係者によると、攻撃者はジャーナリストが機密の情報源を守るためにセキュアなメッセージングツールを日常的に使用している点に着目し、被害者にこの偽ソフトウェアをダウンロードするよう仕向けていたということです。

今回の事件は、今年初めにICIJとシチズン・ラボ(The Citizen Lab)の研究者らが公表した調査結果を裏付ける、新たな公式の根拠となるものです。この調査では、ジャーナリストや民主化活動家、さらには海外在住のウイグル族、チベット族、香港、台湾のコミュニティのメンバーを標的とした、北京とつながりのある広範なフィッシングキャンペーンの実態が明らかにされていました。

シチズン・ラボによると、このキャンペーンは9か月間にわたり100を超える悪意のあるインターネットドメインを利用しており、認証情報の窃取とさらなるスパイ活動の実行を目的として設計されていたとみられています。研究者らはまた、一部のフィッシングメールに見られた誤りから、攻撃者がメッセージの生成や標的選定を自動化するために人工知能を利用していた可能性があるとも指摘しています。

中国はこれまで、外国政府や市民社会団体に対するサイバースパイ活動への関与を繰り返し否定しています。