【オランダ】オランダ情報局、外国人スパイのネット勧誘に警告

By Mariko Kabashima

先週、オランダの情報機関、GAIVD(eneral Intelligence and Security Service ) は、 「コンタクト前にチェック(Check before connecting) 」 という啓蒙キャンペーンを開始しました。

キャンペーンの目的は、機密性の高いビジネス情報を得るために、ソーシャルメディア上で偽のアカウントを使用する外国人の成りすましのリスクについてオランダ国民に知らせることです。

AIVDによると、このようなオンラインキャンペーンは、オランダの民間企業の従業員をターゲットにして勧誘することが多いとのこと。

この啓蒙キャンペーンは、Twitter、Instagram、LinkedInを通じて実施され、社会全体の意識を高めることを目的としています。

AIVDは、一般市民を啓発するため、架空の実例集を時間をかけて多数公開する予定。

オランダの新聞Het Financieele Dagbladによると、AIVD局長のErik Akerboom氏は、民間企業の従業員が脅迫されたり、情報を共有するために金を持ちかけられたりして、機密情報を公開した事例の多さに、オランダをはじめとする西側の秘密機関は驚いていると述べています。

Akerboom氏は次のように説明しています。

外国の諜報員がLinkedIn経由でターゲットと最初に接触した後、その関係は急速に 「個人的」 になっていくといく。新しい接触者は、疑いの余地のないターゲットの知識と能力についておべっかを使って行動する。

「あなたは何かを翻訳するよう求められます。その後、物理的なミーティングを行うことができます。」

ターゲットとなりうる人物は、組織内での地位、ビジネスネットワークでの地位、機密情報へのアクセスの度合いによって「ランク付け」される。

「ランク付けによって、どの人を優先的に採用するか決定されます。」

これは時に、英・豪・米の情報機関が過去に警告したように、偽の人材紹介会社の設立にも関わってきます。

今に始まったことではありませんが、外国からの侵入の試みの範囲と効果は、今やAIVDが警告を発するほどの規模に達しています。

中国とロシアは、企業買収、デジタル・スパイ活動、人的諜報活動を通じて、オランダを含む西側諸国の先端技術を獲得しようとする試みを行っています。

昨年、オランダは、オランダの多くのハイテク企業で従業員の勧誘に成功した2人のロシア人スパイを追放しました。

ロシア人の1人は、科学者、コンサルタント、リクルーターを装った偽のプロフィールを作成していました。AIVDはこれらの企業名を公表していません。

元米国防総省・国家安全保障局上級情報官のコーディ・バロウ氏は、現在アムステルダムのサイバーセキュリティ企業で脅威分析部長を務めているますが、オランダ国民の「何千人」が中国のスパイからLinkedInの招待を受けたと推定しているとしています。

招待を送ったプロフィールの正当性を確認することなく、不用意に受け取ってしまうことが少なくありません。自分のSNSのフォロワーが、すでにそのプロフィールの人物とつながっていれば、本物であるという誤った認識が生まれる可能性があります。

オランダの情報機関によるハッキングと傍受の権限行使に関する事前監視委員会の元技術メンバーであるサイバーセキュリティ専門家のロナルド・プリン氏は、この啓発キャンペーンは良い動きだと考えています。
しかし、AIVDは「もっと積極的に」攻撃を検知すべきだとも。

同氏は、AIVDには経済的利益に対する攻撃に対処する政治的権限がないことを指摘しています。
「オランダの経済的安全保障を守るためにいつ力を入れるのか」

2021年、Akerboom氏は、オランダ経済の「すべての王冠の宝石」が危険にさらされていると述べました。
AIVDは2022年の年間計画で、商業企業と「オランダの稼ぐ力」を守るための支援に「多額の投資」を行うことを提案しています。

2021年12月、オランダの新内閣の連立合意では、今後5年間で情報機関に3億ユーロの追加予算が示されました。しかし、現時点では具体的な支出計画はありません。

AIVDは以前、2014年と2017年の年次報告書で、デジタル経済スパイがオランダの経済安全保障にもたらすリスクについて警告しています。

2020年の年次報告書では、AIVDは、中国が240万人の海外有力者のデータを含む「海外有力者」データベースを保持していることがデータ漏洩によって明らかになったと指摘しました。