ドローン戦を題材にしたビデオゲームというと、サイバーセキュリティのニュースとしては少々異色に感じられるかもしれません。しかし、サイバーセキュリティはマルウェアやパスワード窃取だけの話ではありません。時には、オンラインプラットフォームがどのように利用され、人々の判断に影響を与え、信頼を築き、個人情報の提供や本来なら取らないような行動を促しているのかを理解することも重要なテーマとなります。
Straight Arrow Newsの報道によると、オンラインゲーム「Drone Battle: Ukraine」は、タタールスタン共和国にあるロシアの経済特区「アラブガ」と関連があるとされています。アラブガは、ウクライナとの戦争で使用される攻撃用ドローンの製造拠点として知られる場所です。調査担当者によれば、このゲームはYouTube、TikTok、Instagram、Xといった主要SNSプラットフォームを活用し、若者層への働きかけを行ってきた広範なキャンペーンの最新の一環だといいます。
このゲームはあくまで「呼び水」に過ぎません。調査担当者によると、これはリクルートの入り口として機能しており、教育、キャリア、旅行、コミュニティ、技術的な成長機会などを若者に魅力的にアピールした上で、最終的に一部の対象者をアラブガでのドローン組み立て作業へと誘導する仕組みになっているとのことです。
英語、ロシア語、中国語に対応する「Drone Battle: Ukraine」は、ロシアとNATOの対立を様式化して描いています。しかし調査担当者によれば、このゲームはより大規模なキャンペーンの一部分にすぎず、ゲーム、eスポーツ大会、インフルエンサー、キャリア関連のメッセージングを組み合わせることで、世界中の若者をロシアのドローン産業へと勧誘する狙いがあるとされています。
このキャンペーンはドローン戦闘ゲームだけにとどまりません。同じチャンネル群では、建設作業やチームワーク、戦略、キャリア形成といったテーマを、クリアすべき課題やアンロックすべきレベルとして提示するゲームも宣伝されています。
これは、ゲーミフィケーションがリクルート目的で利用されている典型例です。ゲーム自体が単独で就職を決意させる必要はありません。参加すること自体をゲームのように感じさせ、軍需産業の職場を現代的で魅力的なものに見せかけ、ゲームから現実の職場への移行を自然な流れに感じさせるだけで十分なのです。
ゲーミフィケーション自体は珍しい手法ではありません。企業は教育、研修、採用の場面で日常的にゲームやクイズ、コンペティション、報酬制度を活用しています。ここで問題視されているのは、こうした馴染みのある手法がソーシャルエンジニアリングと組み合わされ、提供されているものの本質を覆い隠しながら人々の判断に影響を及ぼしている点です。
ソーシャルエンジニアリングというと、パスワードを騙し取ったり悪意あるファイルを開かせたりする手口として語られがちです。しかしその本質は、人間の判断を操作することにあります。今回のキャンペーンでは、複数の既知の手法が同時に用いられているとみられます。
- ターゲティング: 調査担当者によれば、「Drone Battle: Ukraine」は登録された特許書類の中で「ゲーム形式の評価ツール」と説明されています。単に娯楽を提供するのではなく、後のリクルートに反応しやすい人物を見極めるよう設計されているとみられます。
- 誘引: 調査担当者によると、このキャンペーンでは奨学金や研修、無料の旅行、住居、キャリア機会などが宣伝される一方で、実際の仕事内容の本質は軽視されるか隠されているといいます。
- インフルエンサーの活用: SNSでのプロモーションや、一見個人的な体験談のような投稿が、単純な広告よりも説得力を持たせる役割を果たしています。
- 正常化: ゲームの中のドローンは、勝利や楽しみのための道具にすぎません。しかし研究者らは、ゲーム的なリクルート手法によって、軍事色の強い物語が日常的で技術的、かつ感情的に距離のあるものとして受け止められてしまう危険性を指摘しています。
- 段階的な誘導: 最初はゲームをプレイしたり、アカウントをフォローしたりするだけです。そこから大会に参加し、リクルーターとやり取りし、個人情報を提出し、渡航するに至り、その後になって初めて仕事の本当の内容を知るというケースもあります。多くのソーシャルエンジニアリングのキャンペーンと同様、各段階でのやり取りは少しずつコミットメントを求めるものになっており、次のステップを実際よりも些細なことのように感じさせています。
米国拠点のSNSプラットフォームは、アラブガに関連するアカウントについて、欺瞞的な採用手法や人権侵害を指摘する調査結果を受け、規制強化の動きを強めています。
SNSプラットフォーム各社は、このキャンペーンの阻止を試みてから2年近くが経っています。2024年のAP通信による調査報道を受け、Google、Meta、TikTokは方針違反を理由に「Alabuga Start」に関連するアカウントを削除しました。しかし民主主義防衛財団(FDD)によると、主催者側はその後新たなアカウントを作成し、複数のプラットフォームにまたがって勧誘活動を継続したといいます。
直近では、ウクライナのアンドリー・シビハ外相が、アラブガを宣伝する動画約600本がYouTubeから削除されたと明らかにしました。これらの動画は、合計登録者数5億人超に上る数百のチャンネルに投稿されていたとのことです。同外相は次のように述べています。
「削除だけで終わる話ではありません。今後は、制裁対象の兵器製造企業を数百万人の視聴者に宣伝する対価を受け取っていた個々のブロガーに対しても、制裁措置を追求していきます」
ただし、Straight Arrow Newsの調査によると、このキャンペーンはXおよびTelegram上では依然として活動を続けているとのことです。
安全を守るために
一般ユーザーにとっては、従来からの詐欺対策が引き続き有効です。求人先の企業について独自に確認し、苦情や報告事例がないか検索し、信頼できる人にオファーの内容を相談し、就職のために決してお金を支払わないようにしてください。
ゲーマーは、キャリアや旅行、コンペティション、「特別研修」などの勧誘を、通常の求人オファーに対するのと同じ慎重さで扱うべきです。特に、内容が異常なほど好条件だったり、あいまいだったりする場合は注意が必要です。ゲームのプレイを有償の仕事に変えられるというオファーについても、「うますぎる話」として警戒すべきでしょう。
その他に効果的とみられる対策
友人、家族、教育関係者、青少年団体は、対象となる人々を「騙されやすい人」と決めつけることなく、リクルート手法についてオープンに話し合う必要があります。彼らはしばしば、自然に感じられる一連の小さなステップを通じて引き込まれていくためです。
プラットフォーム各社は、個別の投稿やゲームタイトルだけでなく、ネットワークやインフルエンサーとの関係性、紹介リンク、連携したメッセージングについても調査を行うべきです。
ゲーム開発会社やコミュニティプラットフォームには、不正行為や迷惑チャットへの対応だけでなく、リクルート関連の懸念にも対応できる、見つけやすい通報システムが必要です。
標的とされている国々の政府や市民社会団体は、実際に使われている勧誘の手口を具体的に説明し、教育や雇用における信頼できる代替手段を提示する、実践的な啓発キャンペーンを行う必要があります。
