NSAがどの国をターゲットにしているか、不正侵入の実態がわかる世界地図

上の画像はエドワード・スノーデンがリークした資料に含まれていたスクリーンショットで、米国家安全保障局（NSA）が2013年に世界的に行っていたネットワーク・ハッキングの実態がわかるものだ（濃い赤になるほど、活動が活発に行われていたことを示している）。

この画像は、スノーデン氏がリークした資料からドイツの『Der Spiegel』誌が入手した53の文書の一部に含まれていたものだ。『ガーディアン』に寄稿していたグレン・グリーンウォルドが2013年6月に発表したバウンドレス・インフォーマントに関する初めての記事で公開された資料と、情報源は同じようだ。

バウンドレス・インフォーマントとは、NSAが利用しているツールで、NSAが収集したデータの量や、収集地域の分布を分析するための手段だ。

今回の新しいヒートマップはこのツールからつくられたもので、2013年のある30日間における「コンピューターネットワークへの不正侵入」活動を示している。この30日間、NSAによるネットワークハッキング活動のほとんどはパキスタンをターゲットとしていたらしく、諜報活動の分布を示すこのヒートマップ上で、同国は赤く塗られている。この期間中、2番目に活発な諜報活動が行われた国はイランのようで、濃いオレンジ色で表示されている。

ただし、NSAはこの年、米国内でも「コンピューターネットワークへの不正侵入」を活発に行っていたようだ。スクリーンショットを見ると、米国をターゲットとしたコンピューターネットワークへの不正侵入活動の数は、この30日間で289回となっている。つまり、米国はロシアと同じくらい活発にNSAによる諜報活動が行われていた地域だと言える。ただし、中国やドイツ、そしてイエメンでは、米国よりも活発に、ネットワークに対する不正侵入活動が行われていた。

Der Spiegel誌が入手した大量の文書に含まれるその他のデータによると、米国内部におけるNSAのハッキング作戦は、米国以外の国が運営するウェブサイトや大使館、そして海底ケーブル用のインターネットエクスチェンジが主な対象となっていたようだ。

この時期の米国で最も多くデータ収集のターゲットとされていたのは、ユタ州プロヴィデンス市にあるHosting Services社が所有する、ひとつのIPアドレスだった。このアドレスのDNSレコードを調べると、このアドレスは中国の福建省アモイ市に本拠を置く企業が登録したドメインに、かつて関連付けられていたようだ。

その他の主なターゲットは、プロヴィデンス市にある同じデータセンターでMidphase社が運営する別のホスティングサーヴァーと、グローバルIPバックボーンを提供するnLayer Communications社のサーヴァーだった。

TEXT BY SEAN GALLAGHER

IMAGES BY DER SPIEGEL

TRANSLATION BY TAKU SATO/GALILEO