ソニーを攻撃したハッカー集団は北朝鮮か？

　米国オバマ大統領は、ソニー・ピクチャーズエンターテインメント（ＰＳＥ）へのサイバー攻撃は北朝鮮による行為と断定し、またもや経済制裁を強化しました。オバマは1月2日、金融制裁を科すことを認める大統領令に署名しました。
　田中宇氏によると、今回の攻撃について分析したネットに詳しい人々は口々に、公開された情報から北朝鮮の国家的な犯行を断定できる根拠がないと述べ、いずれかの国家による犯行でなく、ネット攻撃を何度もやってきた個人のハッカーがソニーを嫌って行ったか、会社に恨みを持つ従業員か元従業員の犯行と考える方が妥当だと述べている。以下、ダイジェストですが、全文は無料メルマガでどうぞ。　http://tanakanews.com/141229sony.htm

「ソニーネット攻撃北朝鮮犯人説のお粗末 」2014年12月29日　田中宇

　１１月２１日、米国カリフォルニア州に本社があるソニー・ピクチャーズエンターテインメント（ＰＳＥ）社のサーバーに何者かが電子的に入り込み、無数の従業員の個人情報、従業員の間のメールの束、パスワード類、同社幹部の給与明細、未公開映画の動画、台本など２００ギガバイト分の情報を５－６時間の間にコピーしたうえ、サーバーのハードディスク内の情報をすべて削除するハッキング（クラッキング）を行った。犯人は、この前後にＰＳＥから合計１００テラバイト以上の情報をコピーしたとされる。１１月２４日、コピーされたＰＳＥ社の膨大な情報が「平和の守護者」（Guardians of Peace。ＧＯＰ）と名乗る者によって、プログラマやハッカーらが情報の共有や公開のために使うテキスト共有サイト「ペーストビン」などに投稿され、ＰＳＥ社のサーバーへの攻撃が明らかになった。
　ＰＳＥ社のサーバーを破壊した犯人とおぼしき者は、１１月２１日以降、ソニーグループの首脳陣に犯行声明や金銭要求（さもないとＰＳＥ本社を爆破すると脅した）などのメールを何度か送った。メールの送り主は「平和の守護者」だけでなく、「God'sApstls」（これと同じ名前のファイルが、攻撃されたＰＳＥのサーバー内に残っていた）からのものもあった。米政府は、北朝鮮の金正恩を暗殺する映画「ザ・インタビュー」の公開を阻止するためのサーバー攻撃だと断定しているが、犯人とおぼしき者がソニー幹部に送りつけてきたメールの中でこの映画に言及し始めたのは、米国などのマスコミが１２月８日に、この映画と関連した攻撃でないかと報じ始めてから１週間以上たった１２月１６日に送ってきたメールからだった。マスコミが報じるまで、犯人とおぼしき者はソニーに映画の封切りを中止せよと要求することをしていなかった。
　１２月１９日、ＦＢＩ（米連邦捜査局）が、北朝鮮の犯行と断定し、オバマ大統領は北朝鮮の犯行を非難する声明を出した。しかし、今回の攻撃について分析したネットに詳しい人々（ハッカー）は口々に、公開された情報から北朝鮮の国家的な犯行を断定できる根拠がないと述べ、いずれかの国家による犯行でなく、ネット攻撃を何度もやってきた個人のハッカー（クラッカー）がソニーを嫌って行ったか、会社に恨みを持つ従業員か元従業員の犯行と考える方が妥当だと述べている。米当局が発表せず機密にしてある情報の中に決定的な証拠があるのかもしれないが、それが発表されない限り北朝鮮犯人説を支持できないと、何人かのネット業界人が表明している。
　北朝鮮政府は、この映画の制作が明らかになった今年７月から、現役の国家元首を暗殺する映画を作ることはその国家への冒涜であり許されるべきでないと国連で訴え、映画の制作中止を求めてきた。米マスコミがＰＳＥへの攻撃をこの映画との関連で報じ始めた当初、北朝鮮の国営通信社は「わが国の同調者がＰＳＥのサーバーを破壊したのなら、それはあんな映画を作ったことへの正当な報復だ」とする、北犯行説を認めるかのような論調の記事を流したが、その後、北の政府は犯行を否定している。
　公開情報の中で、北犯人説を支えるものの一つに、犯人がＰＳＥのサーバーに残したファイルを米当局が解析したところ、システム（ＯＳ）の言語設定を韓国語（朝鮮語）にしたパソコンで作成（コンパイル）したファイルがあったので、韓国朝鮮語を母語とする者の犯行に違いないというのがある。しかし、ネット攻撃を仕掛ける者の常套手段は、犯行に使うファイルを作成する際のＯＳの言語設定を意図的に自分の母語と違うものにするおとり策だ。韓国朝鮮語のＯＳが使われたことは、むしろ犯人が北朝鮮でなく、北犯人説を流布させたい他の母語の者であることを示唆している。
　北犯人説を支えるもう一つの根拠は、犯人はＰＳＥのサーバーのデータを全削除するプログラムとして「RawDisk」を使ったことだ。このプログラムは、昨年に韓国の銀行やマスコミのサーバーがデータ全削除の攻撃を受けた事件の際にも使われた。この件は北朝鮮の犯行とされているので、今回も北の犯行だろうという主張だ。しかしこれも、そもそも韓国へのネット攻撃が北朝鮮の犯行だと断定できる根拠がない。しかもRawDiskは他のいくつかの全削除攻撃でも使われている。RawDiskを使ったから北朝鮮の犯行だとは言えない。
　攻撃の際に迂回場所として使われた経由サーバー（公開プロクシ）が、北朝鮮が過去にやった攻撃で使ったことがあるものだったというのも北犯行説の根拠の一つとされる。だがそれらの公開プロクシは、ネットの知識が少しある者なら誰でも使っているもので、北犯行説の根拠に全くならない。すでに書いたように、そもそも「北朝鮮が過去にやった攻撃」が北の犯行であるという根拠自体が薄い。手慣れた者によるネット攻撃は、痕跡の状況証拠から犯人を特定できることがほとんどない。状況証拠から北犯人説を立証するのは困難だ。
　逆に、今回の攻撃が北朝鮮など国家の犯行でなく、個人のハッカーの犯行であると考えられる根拠がいくつもある。一つは、国家ぐるみの犯行なら、ばれると被害者の国からの報復が必至なので犯行を隠すのが常識だ。攻撃の成果物をハッカーが集う「ペーストビン」で発表することなどあり得ない。ソニーの経営陣の給与明細を盗んでペーストビンにさらすのは、大金持ちの屋敷から盗んだ家具や財宝を河原にぶちまけて貧乏人が拾うに任せたという反国家的な勧善懲悪の泥棒の伝説（鼠小僧など）を思い起こさせる。国家の犯行なら「平和の守護者」などと格好つけた名前で犯行声明を出すのもおかしい。
　北朝鮮は、国家全体で１０２４個しかＩＰアドレスを使っていない。ネット企業の１社分だ。日本は２億個、米国は１０億個のＩＰアドレスを使っており、北朝鮮のインターネットの規模がいかに小さいかわかる。犯人がＰＳＥのサーバーから盗んだとされる１００テラバイトの情報量を北朝鮮のコンピュータに転送したら、そのデータ転送によって北朝鮮のインターネット回線がパンク状態になると指摘されている。
　米政府が北犯人説を発表した３日後の１２月２２日には、北朝鮮のネット全体が１日ダウンした。米当局が報復的なネット攻撃を北に仕掛けたのでないかと報じられている。攻撃されたら全国的にネットが潰れる貧弱なネットインフラしか持たない北が、今回のような派手なネット攻撃を仕掛けるものなのか疑問視するハッカーが米国に多い。
　時間がたつにつれて、北犯行説よりも、ソニー内部犯行説の方が注目されるようになっている。ソニーはグループとして業績が悪化し、解雇される従業員が増えた。クビにされそうになって自社のシステムを破壊したり経営陣の給与明細をネットにさらそうとするシステム部門の社員が出てきても不思議でない。今回の攻撃で犯人は、あらかじめサーバーのパスワードを書き込んだプログラムを作って動かし、ＰＳＥのサーバーに侵入した。通常、犯人は標的のサーバーのパスワードを知らないので、侵入時に試行錯誤してパスワードを盗み出す手法をとる。対照的に、今回の犯人はパスワードをあらかじめ知っており、内部犯行の可能性が高い。（中略）
　北犯行説が政治的に勃興してくるまで、ソニー自身もＦＢＩも、内部犯人説を最も重視し、ＦＢＩはソニー全体のシステム部門の社員を次々に尋問していた。ソニーのシステムは、パスワードが「password」という名前のディレクトリに入っているなどセキュリティが甘いと以前から指摘されてきた。内部犯行だとソニー自身の責任が問われるし、個人情報を漏洩された社員や元社員が集団でソニーを訴訟しかねないが、北が犯人ならそのような心配がない。ソニーは、米当局が北犯行説に突然転じたのを大歓迎した。
　米国のネットセキュリティ企業の専門家の一人（Kurt Stammberger）は、今年５月まで１０年間ソニーグループのシステム部門で働いていた「レナ」というニックネームの女性が、自分を辞めさせたソニーに恨みを持ち、犯行声明を出した「平和の守護者」の一員として事件に関与したと述べている
　今回の攻撃が行われたのと同時期の１１月２１日に、ＰＳＥの執行副社長・広報最高責任者（Charles Sipkins）が辞任しており、その辞任との関係で内部犯行を疑っている記事もある。ＰＳＥの本社がある米国でなく、ＰＳＥとＬＡＮでつながっている東京のソニー本社からＰＳＥのサーバーのデータが盗み出された上で破壊されたのでないかという説もある。日本のマスコミはＰＳＥネット攻撃を完全に米国の事件として他人事のように報じているが、この事件は東京が裏の舞台だという指摘もある。米国では北犯行説に立って「東京にある朝鮮総連は、北のネット攻撃の実働部隊だ」といった説もあるが、北犯行説の根拠が薄いことを考えると、東京の焦点は朝鮮総連でなくソニー本社だろう。
　ソニーは当初、１２月２５日に予定されていた映画「ザ・インタビュー」の封切りを遅らせると発表し、オバマ大統領に「北朝鮮の独裁者による検閲に屈するのは間違いだ」と批判された。ソニーは「弊社は予定どおり封切りしたいのに、映画館が（北などによる爆破テロを恐れて）封切りしたがらない」と弁明した。ソニーは、インターネットやビデオオンデマンドの有料コンテンツとしての公開も検討していたが、それも「受けてくれる会社がない」として延期する感じだった。
　しかし、ＰＳＥ攻撃北犯人説の騒ぎでこの映画の存在が一躍有名になり、映画は予定どおり１２月２５日に一部の映画館で封切られ「愛国的（軽信的）な米国市民」が映画館に行列する光景が報じられた。「受けてくれる会社がない」というのもウソで、ユーチューブやグーグルプレイなどオンラインでも有料公開された。ＰＳＥ攻撃は結局のところ、この映画の宣伝活動としてこの上なく効果的なものになった。ソニーがこの攻撃事件を途中から意識的に映画の宣伝活動として使ったのでないかとの見方も出ている。
　オバマは米憲法の「表現の自由」を盾に、ソニーに映画の封切りを遅らせるなと求めたが、実のところ米政府には、映画を公開したい理由として、表現の自由より大事な要件があった。ＰＳＥ攻撃でネット上に暴露されたソニー幹部たちの電子メールの一つによると、ＰＳＥの「ザ・インタビュー」の制作に、米政府の国務省が絡んでいた。国務省は、最後に金正恩が暗殺されるこの映画が海賊版ＤＶＤなどのかたちで北朝鮮に密輸入され北の市民が映画を見ることで、実際に金正恩を暗殺しようとする北の国内の動きを加速することを期待し、早い段階からこの映画の制作に関与した。ソニーのトップは北の激怒を恐れ、金正恩が殺される筋書きを敬遠したが、国務省が横やりを入れ、正恩の殺害で映画が終わるようにさせた。
　北朝鮮の人々は、幼少時から絶え間ないプロパガンダで洗脳され、金正恩（金一族）を心底尊敬している人が多い。北で、この映画の密輸に手を貸したり、映画を家でこっそり見る人は多分まったくいない。そもそも、自国の元首が暗殺される外国製の映画を見たいと思う国民は、どこの国でもほとんどいない。米国務省の戦略はお門違いで、北の市民の反米ナショナリズムを煽るだけだ。
　加えて、米政府がほとんど根拠なしに北の犯行だと断定したこともお粗末すぎる。米当局は、世界中の通信を盗み見できるＮＳＡ（国家安全保障局）の通信傍受システムを持っているのに、薄弱な証拠しか提示できない。客観的な捜査の結果でなく、北の政権を転覆したいという政治的な戦略に引っ張られ、北犯人説を断定してしまった。根拠の薄弱さが米政府に対する国際信用を落とし、濡れ衣をかけられた北の国内をむしろ結束させ、政権転覆戦略自体を失敗させている。近年の米政府は、イラク侵攻、イラン核開発問題、シリア内戦、ウクライナ危機など、お粗末な戦略だらけだ。なぜ米国は、こんなにお粗末な策を繰り返すのだろうか。（後略）
＜2015年1月5日＞