連邦政府によるハッキング、議員が監視機関に調査要求

米国の連邦政府がスパイウェアなどを用いて自国民をハッキングしている実態について、監視機関に調査を依頼し、その結果を公表するよう求める動きが議会で出ています。

ロン・ワイデン上院議員（民主党、オレゴン州選出）とグレッグ・カサール下院議員（民主党、テキサス州選出）は金曜日、米政府監査院（GAO）に書簡を送り、この件についての調査を要請しました。

両議員は書簡の中で、「連邦法執行機関は25年以上にわたりハッキングとスパイウェアを捜査手段として利用してきたが、その規模、頻度、運用上の安全策については公開情報がほとんど存在しない」と指摘しています。さらに「盗聴やペンレジスターといった従来型の監視権限とは異なり、政府はハッキング作戦に関する年次報告書を公表していない」と続けています。

米国政府によるスパイウェア利用の問題は、ドナルド・トランプ大統領の第2期政権下で存在感を増しています。移民税関捜査局（ICE）がスパイウェア企業Paragonと協力していることを認めているためです。バイデン政権がスパイウェアの利用をおおむね避けていたことを踏まえ、議員たちはこれが米国政府によるスパイウェア依存の実態のすべてなのかどうか問いただしています。

ただし、ワイデン議員とカサール議員による今回の書簡は、スパイウェアだけにとどまらない広範な内容となっています。連邦政府によるハッキングツールの調達についても触れており、防衛請負企業L3Harrisの元幹部社員が連邦政府向けに開発された技術を盗み、売却したとして今年有罪判決を受けた事件や、連邦刑事訴訟規則41条に基づくハッキング権限にも言及しています。

両議員はGAOに対し、連邦法執行機関が個人的な目的やその他の権限外の理由でハッキング能力を悪用した事例として文書化されているものを調査するよう求めるとともに、各機関がハッキングの悪用に対してどのような防止策を講じているかについても調べるよう要請しました。

書簡には次のように記されています。「スパイウェアやその他のハッキングツールは、ウェブカメラ、位置情報、保存されたファイル、暗号化された通信など、個人のデバイスへの広範なアクセスを可能にする。このような侵襲性の高い監視能力への無制限なアクセスは、不正を働く職員による悪用を招く。実際、政府職員がその他の機密性の高い監視データベースやツールを、権限外の個人的な目的で悪用した事例は数え切れないほど文書化されている」

両議員はさらに、各機関が高度なハッキングツールをどのように調達・保護しているか、また裁判所に対して連邦刑事訴訟規則41条に基づくハッキングの許可をどのように申請しているかについても調査するよう求めました。

ワイデン議員とカサール議員によるこの書簡については、TechCrunchが最初に報じました。

カサール議員は下院監視委員会連邦法執行小委員会の民主党筆頭理事を務めており、ワイデン議員は連邦の情報活動や監視活動を長年にわたり厳しく監視してきた実績を持っています。