ウクライナ対ロシア　市民も参加するサイバー戦は今後どうなる

2022年07月26日（火）18時32分

政府と一般参加者の混ざり合ったハイブリッド・アクター

完全に自発的なグループなら非国家アクターと言うべきだが、政府の関与がある以上、純粋な非国家アクターとは言えない。ハイブリッド・アクターとでも呼ぶべきだろう。前述したようにハイブリッド・アクターそのものは以前から存在した。しかし、今回のウクライナIT軍の登場で新たな課題が明らかになった。

ウクライナIT軍にもロシアのハクティビストグループにも世界各国から一般人が参加している。そしてほとんどの国においてDDoS攻撃を行うことはなんらかの法律に触れる可能性が高い。実際、ウクライナIT軍がパートナーとして掲載していたDDoS攻撃サービスのサイトIPStressはFBIとアメリカ司法当局にドメインを差し押さえられ、Killnetのメンバーはイギリス当局に逮捕されている。

その一方でいくつかのメディアには名前つきでウクライナIT軍に参加しているメンバーが登場しているし、SNS各社はいまのところ世界的に展開しているこれらの犯罪行為を実施、推奨するグループを排除していない。

法規制が追いついていないことにくわえて、反ロシア・親ウクライナを掲げるグループに手を出しにくい事情もある。グローバルノース（欧米プラス日本、韓国）では反ロシア・親ウクライナの主張が、多くのメディアや著名人の間で共有されている。ウクライナIT軍に参加しているアメリカ市民が次々と検挙されるような事態になれば、抗議の声が殺到することは間違いない。親ロシア・反ウクライナを標榜するKillnetのメンバーが逮捕されているのは抗議の心配がないからからもしれない。

意図的に法を破って、第三者に危害を与えることは犯罪行為あるいはテロ行為とみなされる。紛争当事国以外の一般人が、法律を破ってどちらかの国に損害を与える行為も同様だ。しかし、現実問題として30万人を検挙できるものだろうか？　その時、抗議はどれほど大きなものになるのだろうか？

法的問題だけではなく多数の市民がロシアに対するサイバー攻撃に加担していた場合、国としての行動とみなされて報復される可能性もある。個人が身体ひとつで義勇兵として現地に赴くなら、そんなことにはならないだろうが、数万人が一挙に戦闘に参加したら問題になるだろう。

ウクライナIT軍30万人の行為が各国で許容されれば、各国はサイバー攻撃においてハイブリッド・アクターをより多く使用するようになるだろう、それもSNSを活用した大規模な形で。今後の展開から目が離せない。