【ITニュース解説】The Secret Service seized a network capable of shutting down New York City's cell service

シークレットサービスがニューヨーク市で、携帯電話サービスを完全に停止させる能力を持つ大規模なネットワークを押収したというニュースは、サイバーセキュリティの脅威がどれほど現実的で、かつ社会に大きな影響を与えうるかを示す重要な事例だ。システムエンジニアを目指す初心者にとって、この事件の背景にある技術やその悪用の可能性を理解することは、将来のキャリアを考える上で非常に役立つだろう。

今回押収されたネットワークは、「SIMサーバー」と呼ばれる装置が中心だった。SIMサーバーとは、私たちが普段スマートフォンに入れている「SIMカード」を多数まとめて管理し、コンピューターでこれらを自在に切り替えて使えるようにするシステムのことだ。通常、SIMカードは携帯電話一台に一枚挿入され、通信会社（キャリア）のネットワークに接続するために、ユーザーの識別情報を提供する役割を果たす。しかし、SIMサーバーは、まるで一台の携帯電話で何十、何百枚ものSIMカードを瞬時に交換しながら使うように、大量の通信をあたかも別々のユーザーが行っているかのように装うことを可能にする。今回のネットワークには、実に300以上のSIMサーバーと10万枚ものSIMカードが含まれていたとされ、その規模の巨大さがうかがえる。この途方もない数のSIMカードとサーバーを組み合わせることで、このネットワークは毎分3000万件もの匿名テキストメッセージを送信する能力があったという。これは、発信元を特定されることなく、膨大な数のメッセージを送りつけることが可能であることを意味し、悪意ある活動にとって極めて都合が良い機能となる。

このネットワークが持っていた主な能力は三つある。一つは「携帯基地局のジャミング」だ。携帯基地局とは、私たちが携帯電話で通話や通信をする際に、電波を送受信してインターネットや他の電話機と接続する中継地点となる設備のことだ。ジャミングとは、特定の周波数帯に非常に強力な電波を意図的に発射し、正規の通信電波を妨害する行為を指す。このネットワークは、ニューヨーク市内の携帯基地局に対してジャミングを行うことで、携帯電話の通信を遮断し、サービスを停止させる能力があった。例えるなら、ラジオを聞いているときに、もっと強い別の電波を流して、聞きたい番組が聞こえなくしてしまうようなものだ。これにより、特定のエリアから一切の携帯電話通信ができなくなる可能性がある。

二つ目の能力は「DDoS攻撃」だ。DDoS攻撃とは「分散型サービス拒否攻撃」の略で、複数のコンピューターやデバイスから、特定のサーバーやネットワークに対して、同時に大量のアクセス要求やデータ送信を集中させることで、そのサービスを機能停止に追い込むサイバー攻撃の手法だ。今回のネットワークは、その巨大な通信能力を使って、ニューヨーク市の携帯電話網全体に対して大規模なDDoS攻撃を仕掛け、都市全体の通信インフラを麻痺させる可能性があったとされている。もしこれが実現すれば、緊急連絡網が寸断され、ビジネスや日常生活が完全に停止してしまうような、壊滅的な影響が予想された。

そして三つ目は「暗号化通信」の利用だ。暗号化通信とは、送受信するデータの内容を、第三者には解読できないように特殊な変換を施す技術を用いた通信のことだ。これにより、通信が盗聴されたり、データが改ざんされたりすることを防ぎ、セキュリティを向上させることができる。しかし、今回のケースでは、悪意ある活動を行う者たちが、自分たちの通信内容を当局に知られることなく、秘密裏に連絡を取り合うためにこの暗号化通信の機能を悪用していた可能性が高い。もし犯罪組織がこのようなネットワークを使っていたとすれば、彼らの計画やメンバー間の連絡を当局が探知することは極めて困難になる。

この非常に大規模かつ巧妙なネットワークは、国連総会がニューヨークで開かれる直前の8月に発見された。押収されたデバイスのほとんどは、総会会場から半径35マイル（約56キロメートル）圏内に集中していたという。シークレットサービスは、ネットワークが総会を直接標的にしていたという具体的な情報はないとしながらも、これほどの通信妨害能力を持つシステムが、万が一の事態に悪用される可能性を警戒し、厳重な警備体制の中で行動したことがうかがえる。

シークレットサービスの特別捜査官は、このネットワークが少なくとも一つの外国と、連邦法執行機関に知られている個人、例えばカルテルメンバーなどとの間の通信に使われていた可能性を示唆している。サイバーセキュリティの専門家たちも、これほど大規模で技術的に高度なネットワークを構築し、運用できるのは、ロシア、中国、イスラエルといった限られた国の情報機関である可能性が高いと指摘している。さらに、別のセキュリティ専門家は、このネットワークが通信内容を盗み聞く「盗聴」、つまりスパイ活動にも利用されていた可能性が高いと述べている。スパイ活動とは、秘密裏に情報を収集する行為を指し、国家間の情報戦や、犯罪組織による機密情報の窃取といった文脈で使われる。

今回の事件は、単なる通信妨害という枠を超え、国家レベルのサイバー戦争や国際的な犯罪組織の活動の一端を示唆している可能性がある。システムエンジニアを目指す皆さんにとって、この事例は、技術が持つ力の両面を浮き彫りにする。つまり、技術は社会を豊かにする一方で、悪用された場合には社会インフラ全体に壊滅的な打撃を与える可能性があるということだ。この教訓を胸に、システム開発やネットワーク構築の知識だけでなく、それらの技術が悪用されないためのセキュリティ対策の知識とスキルを磨くことの重要性を深く理解する必要がある。現在も捜査は継続中であり、この大規模なサイバー作戦の全容と、その背後にいる者たちが今後明らかになることが期待される。