中国の大手通信事業者3社は、過去の中国によるハッキングキャンペーンへの関与が疑われているにもかかわらず、米国のインターネットエコシステムに依然として拠点を維持していると、議員らが火曜日に明らかにしました。
米議会の超党派委員会である中国特別委員会は、China Mobile、China Unicom、China Telecomの3社に関する49ページに及ぶ調査報告書を公表しました。この3社は、サイバーセキュリティ上の懸念から2019年から2022年にかけて規制当局によって通信免許を拒否または取り消されていました。
この調査は、米国の通信事業者少なくとも9社が被害を受けたSalt Typhoonによるハッキングを受けて実施されたものです。委員会は技術的な調査に加え、3社すべてに召喚状を発行し、各社で働く関係者への聞き取りも行いました。
委員会は、いずれの企業も政府と深いつながりを持つ中国の親会社から独立していないと結論付けています。連邦通信委員会(FCC)による免許拒否・取消しは各社の活動を制限したものの、機器の撤去や他の通信・技術企業との事業上のつながりを断つまでには至りませんでした。
FCCの措置にもかかわらず、中国国有の通信事業者は「連邦規制当局がすでに中国共産党(CCP)による悪用・影響・支配の脆弱性があると判断し、国際電気通信サービスの提供を終了させる措置を講じた後も、長期にわたって米国のインターネットエコシステムに深く組み込まれたままだった」としています。
同報告書は、議会に対しFCCの権限を強化して各社の米国内での事業展開を制限するとともに、China Mobile、China Unicom、China Telecomの技術を「撤去・置換(rip-and-replace)」させるための他の対策を講じるよう求めています。
特別委員会のジョン・ムーレナー委員長(共和党・ミシガン州選出)は、これらの企業が「[中国共産党]に忠実である」ため「私たち全員にとって脅威となっている」と述べました。さらに、これらの企業は「私たちが依存する国内のサイバーインフラを蝕んでいる」と付け加えています。
「これらすべてが、我が国最大の敵対国による新たな国家主導のサイバー攻撃の波に対して、私たちを脆弱な状態に置いている」とムーレナー氏は述べました。
「中国共産党は米国の通信企業を中国国内に参入させていない。米国民を守るためには、これらの子会社を国内インフラから排除しなければならない」
Section 214
報告書は、3社に対するSection 214認可を取り消すというFCCの決定の余波を検証しています。この認可は、米国内での一部サービス提供を可能にするものです。
報告書はFCCのこうした措置を評価する一方で、これらの措置が3社に米国内での物理的な事業運営の停止を強いるものではなかったことも明らかにしました。3社すべてが、密かにハードウェア、相互接続契約、データセンターの拠点を取得または維持し、それらが「信頼された」バックドアとして機能していたとしています。
委員会は、これらの企業がSalt Typhoon攻撃にどのように関与した可能性があるか、また今後も中国政府によるアクセスの経路を提供し続ける可能性があるかについて、複数の点を指摘しています。
調査によれば、各社はいずれも「香港とオフショアの持株会社を経由して中国国有企業に至る所有構造の末端」に位置しているとされています。すべての親会社は、中国国務院の国有資産監督管理委員会の管轄下にあります。
委員会は、当初これらの企業が任意の照会に応じなかったこと、また中国政府が発行された召喚状を非難したことを指摘しています。
2025年9月には企業幹部への聞き取りが8件実施され、質問に応じる者もいれば、雇用主に関する基本的な事実の確認すら拒む者もいました。聞き取りに応じた関係者のうち、Salt Typhoon事案に関する報道を読んだと認めた者は一人もいませんでした。
FCCの措置の後、3社はいずれも規制の少ないネットワークサービスへと事業の軸足を移しました。
「Section 214の中核的な免許制度の枠外にあるネットワークサービスを中心に米国内の事業を再構築することで、各社は米国インターネットインフラの重要な結節点における事業基盤を維持し続けた」と報告書は述べています。
「これらの通信事業者はまた、中国製の機器を米国のネットワーク内で稼働させ続けており、その中には国家安全保障・情報機関への協力を強制し得る中国の法的義務を負う企業が製造したハードウェアも含まれている」
これらの企業は、顧客データを世界中に転送し、米国内施設の物理スペースを借り、VPNを管理し、第三者のネットワーク機器を仲介するといった活動を継続していました。
Salt Typhoonとのつながり
報告書は、この3社を過去10年間に発生した複数のサイバーセキュリティ事案や、制裁対象となった複数の中国サイバーセキュリティ企業と結び付けています。
調査によれば、China Telecomをはじめとする中国国有の通信事業者は、米国政府・民間企業・国内トラフィックが中国支配下のネットワークへ誤って転送された大規模なインターネットルーティング事案の複数と関連付けられています。
こうした事案の多くは事故だった可能性がある一方、司法省をはじめとする各機関は、複数の事案がデータの傍受や改ざんへの暴露を意図したものだったと結論付けたと報告書は述べています。
委員会は、China MobileがSalt Typhoonのサイバー攻撃キャンペーンに直接関与したとまでは断定しなかったものの、ハッキング事案を同社のインフラと結び付ける技術的データを発見しました。
China Unicomについても、米国から制裁を受け、中国による国家主導のハッキング活動への直接関与を指摘されている企業であるIntegrity Techとの確認されたつながりがあります。China Unicomはまた、米政府から複数のハッキングキャンペーンへの関与を指摘されている別の中国サイバーセキュリティ企業i-SOONの事業パートナーでもあります。
報告書には、China Mobile、China Unicom、China Telecomをはじめとする企業の米国内での事業活動をさらに制限するための方策について、議会への提言も盛り込まれています。
また、サイバー脅威を技術的なレベルで理解できる専門家を連邦政府機関が雇用できるよう、資金を増やすことも求めています。
委員会の筆頭少数党委員であるロー・カナ下院議員(民主党・カリフォルニア州選出)は、この報告書が「米国民のデータに対するリスクに対処し、私たちの通信ネットワークの安全確保を担う機関が潜在的な脅威に対応するために必要な資源を確実に持てるようにする」ことの必要性を浮き彫りにしていると述べました。
翻訳元: https://therecord.media/chinese-hackers-telecoms-house
