This is the Trace Id: d3c547f40ba205c3c1d2c75d6c233bb2

ロシアはどのように 2024 年パリ オリンピックを妨害しようとしているのか

PARIS 2024 の文字が書かれた大きな時計があるビルの写真

はじめに

2023 年の夏、一連の奇妙な動画がソーシャル メディア プラットフォームに登場しました。普段は親クレムリン的なシナリオを宣伝している Telegram のフィードが、突然、"Olympics Has Fallen" という映画を宣伝し始めたのです。ユーザーは QR コードをスキャンするよう促され、同じ名前の Telegram チャンネルに誘導されました。視聴者がこのチャンネルに到着すると、10 年以上前に公開された米国の政治アクション映画 "Olympus Has Fallen (邦題エンド オブ ホワイトハウス)" のタイトルをもじった、似たような外観の長編映画が表示されました。1 映画俳優のトム・クルーズ氏の声になりすました AI 生成の音声が、国際オリンピック委員会の首脳部を中傷する、奇妙でとりとめのない脚本のナレーターを務めました。

それから約 1 年が経過し、2024 年のパリ オリンピック開幕まで 80 日を切った今、Microsoft 脅威分析センター (MTAC) は、フランス、エマニュエル・マクロン仏大統領、国際オリンピック委員会 (IOC)、そしてパリ大会に対するさまざまな悪意ある影響工作キャンペーンを実行しようとするロシア系アクターのネットワークを確認しました。これらのキャンペーンは、今夏の国際大会に対するオンライン上の脅威の到来を予告している可能性があります。

オリンピックを中傷するロシアの長い歴史

現代のロシアは、その前身であるソビエト連邦と同様に、オリンピック大会を弱体化させようとする長年の伝統を持っています。もし自分たちがオリンピックに参加できない、あるいは優勝できないのであれば、参加者、観客、そして世界中の観客の心の中で、国際競技を弱体化させ、中傷し、品位を落とそうとします。ソビエト連邦は、1984 年にロサンゼルスで開催された夏季大会をボイコットし、他の国々にも同じことをするよう影響を与えようとしました。米国務省当局は、ソビエトのアクターを、ジンバブエ、スリランカ、韓国を含む国々のオリンピック委員会に秘密裏にビラを配布したキャンペーンと関連付けました。2このビラは、非白人の競技者が米国の過激派に標的にされると主張するものでした。この主張は、実証済みの積極的な対策の戦略に沿ったものであり、分断的な社会問題を利用してターゲットとする人々の間に不和をもたらすというものでした。3ロシアの悪意ある影響工作で繰り返し見られる側面は、後日、別の国でテーマを再燃させるという能力です。驚くべきことに、40 年後の今夏、私たちはパリ大会の文脈で、過激派の暴力が予測されるという同様の主張を目の当たりにしています。これとは別に、2016 年にはロシアのハッカーが世界アンチ・ドーピング機構に侵入し、米国人アスリートのセリーナ・ウィリアムズ氏、ビーナス・ウィリアムズ氏、シモーネ・バイルズ氏の個人医療情報を暴露しました。4 それから 2 年後、韓国の平昌で開催された 2018 年冬季オリンピック大会に対するサイバー攻撃 "Olympic Destroyer" は、冬季オリンピック大会の内部サーバーの一部をオフラインにすることに成功しました。米司法省は 2020 年、このハッキングに関連して、2 人のロシア人 GRU 将校を起訴しました。5

ロシアのプーチン大統領とロシア政府の IOC に対する不快感、そしてロシア政府にとって長年の誇りであるオリンピックへの参加への不満は、近年ますます強まっています。2017 年、IOC はロシアが複数のオリンピック大会にわたって国家主導でパフォーマンス強化薬を使用していたことに関する広範な調査を終了し、その結果、ロシアは 2018 年冬季大会への参加を正式に禁止されました。6 昨年 2023 年、IOC は、ロシア市民がパリ大会に出場することを認めるが、ロシア連邦の国旗や国旗の色を使用することを禁止された中立的な選手としてのみ出場できることを確認しました。7この決定の直後から、MTAC はさまざまな外国による悪質な影響工作活動を検知し始めました。そしてそれは現在も続いており、2024 年のパリ開会式が近づくにつれ、さらに激化する可能性があると思われます。8

旧世界の戦術と AI の時代の融合

2023 年 6 月以降、多くのロシアの影響工作アクター (Microsoft は Storm-1679 と Storm-1099 として追跡しています) が、2024 年のオリンピックとエマニュエル・マクロン仏大統領を狙った作戦へと転換しました。これらの現在進行中のロシアの影響工作活動には、2 つの中心的な目的があります。1 つは、世界の舞台で IOC の評判を誹謗中傷すること、そして 2 つ目は、2024 年の夏季オリンピック大会中にパリで暴力が勃発するという予期を高めることです。

"Olympics Has Fallen" の Web サイトと動画は、MTAC が Storm-1679 からのものと確認した多くの動画の中で最初のものとなりました。米国の俳優トム・クルーズ氏がナレーションを務める Netflix のドキュメンタリーを装ったこの動画は、コンテンツ制作者がこのプロジェクトにかなりの時間を費やしていることを明確に示しており、Microsoft が確認しているほとんどの影響工作キャンペーンよりも高いスキルを示していました。さらに分析を進めると、この偽のドキュメンタリーは、AI が生成したクルーズ氏の声に似た音声を使い、クルーズ氏の参加をほのめかし、Netflix の象徴的なイントロシーンや企業ブランディングを偽装し、ニューヨーク タイムズ、ワシントン ポスト、BBC のような信頼できるメディアからの偽の 5 つ星レビューを宣伝していることが確認され、これらはすべて、巧妙な CG 特殊効果が背景にあります。Storm-1679 に関連するソーシャル メディアのアカウントは、いくつかのプラットフォームでこのドキュメンタリーを宣伝し、米国とヨーロッパのソーシャル メディア ユーザーに広げようとしました。MTAC の 2023 年 12 月の報告書で以前報告したように、Storm-1679 は米国の有名人を騙して、有名人からのパーソナライズされたビデオ メッセージにユーザーがお金を払うことができる人気の Web サイト、Cameo で短いビデオを録画させ、そのビデオを反ウクライナのプロパガンダに偽装するよう編集しました。これらの Cameo ビデオの編集の中には、"Olympics Has Fallen" の広告と、その映画がホストされている Telegram チャンネルへの QR コード リンクが含まれており、これによって米国の有名人がこの映画を支持し、宣伝しているかのような誤った印象を与えていました。

ビデオ、フェイク、偽旗作戦によってパリでの暴力を予期させる

"Olympics Has Fallen" の動画は、Storm-1679 による大規模なキャンペーンであることを証明する最初のシグナルでした。2024 年パリ夏季オリンピック大会は、少なくとも 2023 年の夏以来、Storm-1679 の主要なターゲットの 1 つでしたが、MTAC は以前、このアクターが米国とヨーロッパに住むウクライナ難民コミュニティを大きなターゲットにしていることを確認していました。彼らの主な手口は、特にソーシャル メディアに投稿される短編ビデオ クリップにおいて、評判の良いメディアを模倣したなりすましコンテンツを作成することです。

Storm-1679 のオリンピックに狙いを定めた偽情報は、IOC を中傷するだけにとどまらず、世間一般の恐怖心を煽って観客の大会への参加を思いとどまらせようとしています。過去 1 年にわたり、Storm-1679 は一貫して欺瞞的なビデオのコレクションを作成してきました。それは、オリンピック期間中に予想される暴力に関する正確な情報が、合法的で信頼できる情報源により伝えられていると連想させるものでした。ブリュッセルを拠点とするメディア放送局である Euro News の映像を装った短いビデオでは、Storm-1679 は、パリ市民が大会にまつわるテロを見越して損害保険に加入していると偽っていました。9 別のなりすましニュース クリップでは、Storm-1679 は今度はフランスの放送局 France24 になりすまし、購入したオリンピック イベントのチケットの 24% が、同様のテロへの懸念から返品されたと偽っていました。10 より明確に市民をオリンピックに参加させないようにする試みとして、Storm-1679 は米国の中央情報局 (CIA) 11 とフランスの国内治安総局 (DGSI) を装った偽のビデオ プレス リリースを作成し、2024 年のパリ オリンピックに参加する可能性のある人々に、テロ攻撃の危険性があるとして、参加しないように警告していました。12

2024 年春以前は、Storm-1679 は主に英語で偽情報活動を展開しており、時折、フランス語やドイツ語などヨーロッパの言語でコンテンツを作成する程度でした。MTAC は、オリンピックのキャンペーンが盛り上がるにつれて、Storm-1679 のフランス語のコンテンツが顕著に増加していることを把握しましたが、これはおそらく、フランス国民をより直接的に標的にするか、オリンピック開催に向けた騒乱の情勢を作り出そうとしていることを示唆しています。

親ロシア派アクターによる最も懸念される偽情報は、過激派組織になりすまし、イスラエルとハマスの紛争の中で大会への脅威をでっち上げようとしていることです。2023 年秋、Storm-1679 に関連付けられたソーシャル メディア アカウントが、2024 年大会に参加するイスラエル人に対する暴力を脅迫を示す落書きがパリで描かれたと主張する画像を投稿しました。その画像のいくつかで、Storm-1679 は、1972 年のミュンヘン オリンピックでの襲撃事件に言及しています。この事件では、パレスチナ解放機構の関連組織である "黒い九月" のメンバーが、イスラエルのオリンピック チームのメンバー 11 人と西ドイツの警察官 1 人を殺害しました。13 Microsoft は、この落書きが物理的に存在することを独自に確認することはできず、これは、この画像がデジタル的に生成された可能性が高いことを示唆しています。 これとは別に、2023 年 11 月、ロシア語の X (旧 Twitter) のアカウントが、トルコの超国家主義組織 "Grey Wolves" が制作したとされる動画を投稿しました。この動画には、1972 年のミュンヘン大会の攻撃の画像が含まれており、2024 年のパリ大会でも同様の攻撃が行われることが示唆されていました。この動画は投稿後数時間でオンライン上に大きな混乱を引き起こし、多くの人が本物だと思い込み、イスラエル オリンピック委員会が回答することさえ求められました。14 Microsoft は現在のところ、この動画を特定のアクターに帰属させるのに十分な情報を持っていませんが、親ロシア派のボット アカウントによって大量に増幅されたことから、この動画は広範なオリンピックを対象としたキャンペーンにおける別の作戦である可能性があります。15

2024 年パリ大会を揺るがすことに特別な関心を持ち、その関心を高めているロシア系アクターは、Storm-1679 だけではありません。Microsoft が "Doppelganger" として知られる Storm-1099 として追跡しているロシア系影響工作アクターも、この 2 か月で反オリンピック メッセージの発信を増やしています。このアクターの中心的な偽情報の放送局である Reliable Recent News (RRN) や、その独自の 15 のフランス語 "ニュース" サイトが発行する記事では、IOC の腐敗が横行しているという主張を模倣し、大会での暴力の可能性が警告されています。同様に、Storm-1099 による評判の良いメディア放送局のなりすまし (親ロシアのプロパガンダを売り込む合法的なメディア Web サイトの模倣) では、フランスの放送局 Le Parisien と Le Point が偽装され、暴力の危険を提起し、マクロン政権を非難しています。この偽装ネットワークの投稿では、大会にまつわるマクロン大統領の手腕を批判し、フランス市民が直面する社会経済的苦難への無関心が強調されています。16

パリ大会を守る: 悪意のある影響工作の指標と警告

あと 3 か月足らずで、450 のフランスの町を 3,000 マイル以上縦断した後、開会式でオリンピックの炎が点火されますが、ロシアが IOC の信用を失墜させ、参加者と出席者の恐怖を煽り、パリ大会のイメージと評判を貶めようとする影響工作キャンペーンの激しさが増すことは、誰もが予想するでしょう。ロシア政府のプロパガンダと偽情報をまき散らす組織は、オリンピックが近づくにつれ、そのネットワークを活用して大会を弱体化させることを躊躇することはないでしょう。

ロシア系アクターがより多くの対象者に広めることを狙い、オンライン上での知名度と牽引力を最大化するために、英語、ドイツ語、フランス語、その他の言語でのメッセージングによる影響工作キャンペーンを展開する新たな試みが見られるでしょう。アクター達は、フランス、IOC、そしてオリンピックに対するキャンペーンを継続するために、生成 AI によって促進されるプロパガンダをソーシャル メディア プラットフォーム全体でミックスして使用するでしょう。

伝統的に、動画はロシアの影響工作キャンペーンの強力なツールとなってきました。動画が最も多用されるメディアであることに変わりはありませんが、ロシア政府系のアクターがより効果的にメッセージを発信しようとする中で、オンライン ボットや自動ソーシャル メディア アカウントへの戦術的なシフトが見られるようになるでしょう。ボットやその他の自動化サービスにより、影響工作アクターは幅広いツールを利用することができ、これによってソーシャル メディア チャンネルへ殺到させることにより、広範な支持があるかのように錯覚させることができます。これらのデジタル プロキシは、ロシアが影響工作を実行している間、もっともらしい反証を提供することもできます。オンライン ディスカッション、トレンドのハッシュタグ、生成 AI に共通する特徴を示す、その他のオンライン活動への警戒を怠らないことが重要です。

現地では、ロシアのアクターは、抗議行動や現実世界での挑発行為を錯覚させることで、厳重な警備態勢の集中を悪用しようと考えるかもしれません。物理的な世界の出来事に注目を集めることで、ロシアは IOC とフランスの治安部隊に対する信頼を弱めることを狙っています。オリンピックの会場付近やその周辺で、実際に行われるイベントであれ、組織的に行われるイベントであれ、世間の人々の認識を操り、恐怖感や不安感を生み出すために利用される可能性があります。

Microsoft は、2024 年夏季オリンピックの実施と高潔性の保護に引き続き取り組んでいきます。MTAC は、パリ大会の準備と開幕において、ロシア政府の支援を受けたアクターに由来するキャンペーンを監視し、報告します。これと並行して、Microsoft の Democracy Forward チームは最近、Tech Accord to Combat Deceptive Use of AI in 2024 Elections に署名しました。これは、世界中の民主的な選挙を守るための協力的な取り組みです。MTAC はこの取り組みを支援する選挙報告書を何度か発表しており、最近では 4 月中旬に発表しました。

関連記事

同じ標的、新たなプレイブック: 東アジアの脅威アクターは独自の手法を用いる

Microsoft 脅威インテリジェンスは 2023 年 6 月以降、中国と北朝鮮によるサイバー作戦と影響工作の顕著な傾向をいくつか確認しています。それは、熟知した標的に労力をかけるだけでなく、より洗練された影響工作のテクニックを使って目的を達成しようとしていることを示しています。

AI 時代のサイバー脅威を乗り切り、防御を強化する

人工知能 (AI) の進歩は、サイバーセキュリティに新たな脅威とチャンスをもたらします。脅威アクターが AI を利用してより巧妙に攻撃する方法を知り、従来のサイバー脅威と AI を利用したサイバー脅威から身を守るためのベスト プラクティスをご確認ください

世界最大級のイベントの舞台を標的にしたサイバー脅威が増えています

大規模なスポーツ イベントや世界から注目されるイベントは、脅威アクターにとっては標的がふんだんに存在する複雑な場であり、人の移動、商取引、通信、緊急サービスなどに混乱を引き起こすチャンスの宝庫です。広大な外部攻撃面を適切に管理し、世界的なイベントのインフラストラクチャを防御する方法についてご説明します。

Microsoft Security をフォロー