親ロシアの情報工作が、ロシアのドローンによるポーランド領空侵入を利用

執筆者: Alden Wahlstrom、David Mainor

はじめに 

Google Threat Intelligence Group（GTIG）は、2025年9月9〜10日に発生したロシアのドローンによるポーランド領空への報じられた侵入に関連する言説を、親ロシアの情報工作（IO）アクターが拡散していた複数の事例を確認しました。本事象およびそれに続く政治・安全保障上の動きに反応して展開されたとみられる当該IO活動は、これまで観測されてきた、ポーランド—より広くはNATO同盟および西側—を標的とする親ロシアIOの事例と整合的でした。本レポートの情報は、Googleの各種サービス面を超えた領域におけるGTIGのIO追跡に基づいています。Googleは情報の透明性にコミットしており、今後もこれらの脅威を追跡し、Googleのプラットフォーム上で不正なコンテンツをブロックしていきます。最新の対処状況は、TAG Bulletinで定期的に開示しています。

ロシアのドローンによるポーランド領空侵入をめぐって観測されたメッセージングは、歴史的に見られる親ロシアIOの脅威活動と整合する、複数（しばしば相互に重なり合う）の影響工作目的を推進していました:

• ロシアの肯定的イメージの促進: 侵入に対するロシアの責任を否定するメッセージを増幅させるための組織的な取り組み。 

• NATOおよび西側の非難: ロシアの戦略的利益に資するよう出来事を再構成し、ポーランドまたはNATOが自らの政治的アジェンダのために口実を捏造していると事実上非難するもの。 

• ポーランド政府への国内的信頼の低下: 当該事象そのもの、およびウクライナにおけるより広範な紛争に関連する政府の行動が、ポーランドの国内安定にとって有害であると示唆することで、自国政府への国内支持に否定的な影響を与えることを狙ったメッセージング。

• ウクライナへの国際的支援の弱体化: ウクライナに対する政府の外交政策方針への国内支持を切り崩すことを狙ったメッセージング。

注目すべき点として、ロシアに連なる影響工作は長年にわたりポーランドを優先標的としており、国内向けにポーランドを狙う作戦と、ポーランド関連の言説をより広く世界のオーディエンスに向けて拡散する作戦を組み合わせて活用してきました。しかし、今回の最新事象に反応して、ロシアのプロパガンダ／偽情報エコシステム内の秘匿資産が動員されたことは、確立された親ロシアの影響工作インフラ—長期にわたる影響工作キャンペーンと、2022年のロシアによるウクライナ全面侵攻を受けて比較的最近出現したものの双方を含む—が、注目度の高い新たな地政学的ストレス要因に迅速に対応するため、運用者によって柔軟に活用され得ることを示しています。 

本レポートで取り上げる例は、ロシアのドローンによるポーランド領空侵入をめぐる親ロシア影響工作活動の代表的なスナップショットを提供することを目的としており、これらの出来事を利用した可能性のある親ロシア活動のすべてを網羅的に記述するものではありません。

複数の親ロシア・キャンペーンがドローン侵入の言説を利用

GTIGが追跡する複数のIOアクターは、ドローン侵入の直後の期間に、関連する言説を迅速に拡散しました。これ自体は、これらのグループ間の連携の証拠ではありませんが、親ロシア・エコシステム全体の影響工作アクターが、主要な地政学的展開に反応できるよう活動を洗練させてきたことを浮き彫りにしています。本ブログ投稿には、当該活動の一環として当初観測した例を含めています。

Portal Kombat 

Portal Kombat（別名「Pravda Network」）として公に言及されるアクターは、少なくとも2024年以降、より広範な親ロシア・エコシステム内で流布されたコンテンツを増幅する役割を担うドメイン・ネットワークを運用しているとして公に報告されています。主な焦点はロシアのウクライナ侵攻です。これらのドメインはほぼ同一の特徴を共有しつつ、それぞれ異なる地理的地域を標的としています。また、公開報道でも記録されているとおり、Portal Kombatは時間の経過とともに、単一のアクター管理ドメインから派生するサブドメインを通じて、西側および世界各国への標的化を拡大するための新たなインフラを構築してきました。ロシアのドローンによるポーランド領空侵入に関連してPortal Kombatが拡散した言説の例は、以下のとおりです。

• ある記事は、ドローンのうち1機の墜落を報じる体裁を取りつつ、関与したとされる種類のドローンはポーランドまで到達できないとして、ドローンがロシアから来た可能性に疑問を呈しました。

• 別の記事は、ポーランドおよびバルト諸国の当局者がこの問題を政治化し、米国が中国に注力するため同地域を優先しなくなることを恐れて、ウクライナ紛争をめぐるロシア・米国間の交渉の可能性を妨害する手段として、意図的にNATOへの脅威として再構成したと主張しました。さらに同記事は、ポーランドのメディアで示されたドローンの動画は偽物であり、ロシア軍にはポーランドを実際に攻撃する意図はないと主張しました。

• 別の独立した記事は、ウクライナの軍事専門家によるとされる発言を取り上げ、ドローン侵入の結果として、欧州はウクライナ支援ではなく自国の防衛への支出に注力するようになると主張しました。その発言とされる内容は、これが侵入そのものの意図だったのかどうかを推測していました。

Doppelganger

「Doppelganger」と呼ばれる親ロシアIOアクターは、欧州、米国、その他を標的にするために活用する、不正なカスタム・メディア・ブランドのネットワークを作り上げています。これらのウェブサイトは、特定のトピックおよび地域に焦点を当てることが多く、標的オーディエンスの言語でコンテンツを公開します。GTIGは、当社が追跡するポーランド語およびドイツ語の不正なカスタム・メディア・ブランドが、ドローン事案を利用したコンテンツを拡散した少なくとも2件の事例を特定しました（図2）。 

• Doppelgangerのカスタム・メディア・ブランド「Polski Kompas」のドメインに掲載されたポーランド語記事は、ドローン侵入を利用して、ポーランド国民は政府のウクライナ政策を支持していないと主張する言説を拡散しました。同記事は、そのような支持はポーランドの予算に負担をかけるだけでなく、ポーランド国民の安全と安心を危険にさらすと主張しました。 

• Doppelgangerのカスタム・メディア・ブランド「Deutsche Intelligenz」のドメインに掲載されたドイツ語記事は、ドローン事案に対する欧州の反応は、欧州の人々をロシアとの紛争に引き込むための威嚇の一環として当局者により過度に誇張されたものだと主張しました。同記事は、ロシアがドローンについて警告を提供し、それらが脅威ではないことを強調していたとし、NATOはこれを口実に地域での存在感を高めた—それらの措置はロシアの安全保障にリスクをもたらし、戦争につながり得る—と主張しました。

Niezależny Dziennik Polityczny（NDP）

オンライン媒体「Niezależny Dziennik Polityczny」は、ポーランドの国内政治および外交政策に焦点を当てる自称「独立系政治ジャーナル」であり、GTIGが「NDP」と呼ぶ、同名の長期にわたる親ロシア影響工作キャンペーンが利用する主要な拡散経路です。同媒体は歴史的に、編集者または寄稿者として、複数の不正な可能性があるペルソナを多数活用してきました。その多くは、複数の西側ソーシャルメディア・プラットフォームやポーランド語のブログサイトにまたがって、以前からアカウントを維持していました。NDPは、主として反NATOの偽情報を大量に流布する存在として複数の情報源により特徴づけられており、ロシアによるウクライナ侵攻の継続をめぐる親ロシア偽情報について、ポーランドの情報空間における重要な増幅器として最近も機能してきました。

ロシアのドローンによるポーランド領空侵入に関連して、NDPが拡散した言説の例:

• GTIGは、以前にNDPのペルソナとして帰属された人物名義で公開された記事を確認しました。同記事は、ロシアのドローン侵入に対する最近のポーランドの対応を、国内問題からポーランド国民の注意をそらすために人為的に作り出された継続的な「戦争ヒステリー」の一要素として言及しました。さらに同記事は、地域における他のNATO活動を不釣り合いで、潜在的に不安定化を招くものとして位置づけました（図3）。 

• 加えてGTIGは、これらの出来事の後数日間に、NDPブランドのソーシャルメディア資産が、ドローン侵入に言及するコンテンツを拡散していたことを確認しました。これには、ポーランドはドローンについて事前に警告されていた、ポーランド指導部はこの事案に対して冷笑的かつ過剰に反応している、そしてポーランド人の多数がこの事案の責任をウクライナ、NATO、またはポーランド政府に帰している、などと主張する投稿が含まれていました。

見通し

秘匿された情報工作と偽情報の拡散は、紛争という文脈において、ロシア国家に連なるアクターが自らの利益を推進する取り組みの中で、ますます重要な構成要素となっています。確立されたオンライン・エコシステムに支えられ、これらのアクターは、軍事行動の有効性を誇張したり、脆弱な集団の中に恐怖・不確実性・疑念を煽ったりするなどの目的を達成するため、オーディエンスを操作しようとします。これらの事例における秘匿影響工作手法の利用は多面的です。少なくとも、情報環境をノイズで希釈することで、社会が潜在的脅威についてリアルタイムに事実に基づく理解を確立する能力を損ないます。同時に、それは現地の現実を形作り、国内および海外の国際的オーディエンスに向けて、自らの利益と戦略的に整合するメッセージを投射するためにも用いられます。 

前述の観測結果は、最近のロシアのドローンによるポーランド領空侵入という文脈において、特にロシアに連なる脅威アクターが用いた戦術を示していますが、これらの観測は、GTIGが追跡する、さまざまなイデオロギー的に連携する脅威アクターと、それぞれが標的の情報環境を戦時下に飽和させようとする取り組みに関する歴史的な想定と概ね一致しています。悪意ある脅威アクターが、注目度が高く、しばしば新たに生じる地政学的ストレス要因をどのように、そしてなぜ利用して政治目的を推進するのかを理解することは、脅威そのものがどのように顕在化するのか、またその潜在的影響をどのように緩和するのかを特定する上で重要です。別途付言すると、ロシアのドローンによるポーランド領空侵入に反応して、ロシアのプロパガンダ／偽情報エコシステム内の秘匿資産が最近動員されたことは、ポーランド—そしてより広くNATO同盟国—が、ロシアに連なる影響工作活動の高優先度標的であり続けることを示唆する、さらなるデータポイントです。