サイバーパルチザン

サイバー・パルチザン（ベラルーシ語: Кіберпартызаны 、ローマ字表記:  Kiberpartyzany、ロシア語: Киберпартизаны 、ローマ字表記:  Kiberpartizany）は、2020年9月に出現したベラルーシの分散型匿名ハクティビスト集団で、ベラルーシ政府とロシア政府に対するサイバー攻撃で知られている。このグループは、より広範なベラルーシ反体制運動の一部である。

サイバー・パルチザンズは、海外在住のベラルーシ人IT技術者のグループです。^{[ 1 ]} 2021年8月のブルームバーグのインタビューで、ハッカーたちは自分たちの詳細をいくつか明かしました。彼らは15人で、プロのハッカーはいません。そのうちハッキングを実行するのは3人か4人で、残りは取得したデータの分析を担当しています。また、グループに参加する前は侵入テストをしていたメンバーもいます。 ^{[ 2 ] [ 3 ]}メンバーは互いに匿名です。^{[ 4 ]}このグループは、国家のみを標的とし、一般市民に危害を加えないため、自分たちの活動を倫理的ハッキングと表現しています。 ^{[ 2 ] [ 3 ] [ 5 ]} 2022年1月下旬には、グループは30人ほどで構成されていたと報じられています。^{[ 5 ]}スポークスパーソンのユリアナ・シェメトヴェツはニューヨークを拠点としています。^{[ 6 ] [ 7 ]}

同グループの匿名の広報担当者はMITテクノロジーレビューのインタビューで、「我々が望んでいるのは、ベラルーシのテロ政権による暴力と弾圧を止め、同国を民主主義の原則と法の支配に戻すことだ」と述べた。^{[ 3 ]} 2021年と2022年には、同グループは外国政府とは協力していないと断言したが、「政権交代という我々の目標に合致する限り、反対はしない」とも述べた。^{[ 6 ]}

サイバーパルチザンは、2020年のベラルーシ大統領選挙とその後のアレクサンドル・ルカシェンコによる選挙不正に対する抗議活動の後、2020年9月に誕生した。抗議活動は政府の警察と治安部隊によって残忍に鎮圧された。^{[ 8 ] [ 2 ]}

当初、このグループの行動は象徴的なものであった。グループのメンバーは国営ニュースのウェブサイト（全国テレビ、ベラルーシ1 ）をハッキングし、警察の残虐行為の場面を映した動画をストリーミング配信し、ルカシェンコと内務大臣のユーリー・カラエフの名前を警察の最重要指名手配リストに載せた。^{[ 9 ]}また、このグループは政府のウェブサイトをハッキングし、ベラルーシの反体制派が好む白赤白の旗を、国の公式の赤と緑の国旗の上に追加した。^{[ 8 ] [ 2 ]}

サイバーパルチザンは、ルカシェンコ政権に反対する元ベラルーシ警察官で構成されるBYPOLグループと協力している。データベース構造に関する彼らの知識は、パルチザンの動きを計画し実行するのに役立っている。^{[ 8 ] [ 2 ]}

2021 年 7 月、サイバー パルチザンは内務省の最も機密性の高いデータベースをハッキングした。このグループは、秘密裏に録音された電話会話の音声の約 200 万分のアーカイブ、警察の情報提供者とされるリスト、政府高官の個人情報、警察のドローンや拘置所から収集されたビデオ映像など、大量の資料を入手した。このグループはまた、パスポート、すべての登録済み自動車、オクレシュティナ刑務所の独房のカメラの録画、死亡統計のデータベースも入手した。このグループは、ベラルーシでの COVID-19 パンデミック中の超過死亡を計算したジャーナリストにこれらのデータを共有した。彼らは、2020 年 3 月から 2021 年 3 月までのこの数字は 32,000 人であり、当局が報告した数の 14.4 倍であると結論付けた。^{[ 10 ] [ 8 ]}このグループは、実際にそのデータベースをハッキングしたことを証明するために、ルカシェンコと彼の息子のパスポートデータを公開した。データの信憑性は、パルチザンがリークの真実性を証明するためにCurrent Time TVの要請に応じて提供したCurrent Time TVのジャーナリストに関するデータによっても証明された。 ^{[ 10 ]}

2022年のロシアによるウクライナ侵攻中、サイバー・パルチザンは、鉄道の補給線を標的にすることで、ロシアの侵攻へのベラルーシの関与を阻止しようと活動した3つの主要なベラルーシ反体制派グループの1つでした。（他のグループは、ベラルーシの鉄道労働者と政府の治安部隊からの脱走者でした）。^{[ 1 ]}サイバー・パルチザンは、侵攻直前の2022年1月下旬に鉄道システムへの最初の攻撃を開始し、ロシア軍が国境を越える前にその動きを遅らせました。^{[ 1 ]}このグループは、前月の2021年12月にベラルーシ鉄道のネットワークシステムに侵入したと述べています。 ^{[ 6 ]}サイバー・パルチザンの広報担当者は、鉄道会社のシステムは脆弱で、古いWindows XPオペレーティングシステムで動作していると述べました。^{[ 1 ]}このグループは、改良型のランサムウェアを使用して鉄道システムを麻痺させ、ベラルーシ政府が医療を必要とする政治犯50人を釈放し、ロシア軍のベラルーシへの侵入を阻止すれば、コンピュータネットワークを正常に戻すと述べた。 ^{[ 1 ] [ 5 ]}パルチザンは鉄道の内部データベースを解読し、暗号化した。^{[ 4 ]}このグループは、ロシア軍の動きと中国行きの貨物を妨害するために貨物鉄道を標的にし、旅客鉄道への影響は意図的に避けたと述べた。^{[ 6 ]}

同グループは、すべての国境通過記録のデータベースにもアクセスした。それを証明するために、グループのメンバーの1人がガーディアン紙の記者に「2016年まで遡るベラルーシへの旅行記録の完全なリスト」を提供した。^{[ 4 ]}サイバーパルチザンは、国境の出入国データを調査報道グループのベリングキャットに提供した。^{[ 6 ]}

2023年2月、このグループはロシアのインターネット検閲機関であるRoscomnadzorに侵入したことを明らかにした。この攻撃により、組織の内部ネットワークが混乱した。クラッカーは1.2～2テラバイトのデータを入手し、その中には150万通の電子メールと20万件の内部文書が含まれていた。サイバーパルチザンは、 MediazonaやSüddeutsche Zeitungなどのジャーナリストにデータを提供した。^{[ 11 ] [ 12 ]}

2023年7月、このグループはベラルーシ国立大学（BSU）を攻撃し、3テラバイトのデータを入手し、大学のサーバーを暗号化して消去したと主張した。BSU当局は攻撃の事実を否定したが、ウェブサイトは数日間ダウンしていた。攻撃の理由はツイートで説明されている。^{[ 13 ]}

私たちは、BSUが屈辱を受け謝罪を強いられた学生の動画を投稿した2か月前に、この攻撃への対応を開始しました。2020年以降、多くの学生が政治的な立場を理由に拘束され、職員が解雇されています。

2024年4月26日、ユリアナ・シャメタヴェツ（ロシア語: Юлиана Шеметовец ）によると、サイバーパルチザンはウェブサイト上で、 2023年秋にベラルーシKGBのコンピュータネットワークに侵入し、8,600人のベラルーシKGB職員のファイルにアクセスしたこと、そして2024年2月から少なくとも2ヶ月間ベラルーシKGBのコンピュータネットワークを抑圧したこと、これは「KGBは同国史上最大の政治的弾圧を行っており、その責任を負わなければならない」という理由でベラルーシKGB長官イワン・テルテルへの「対応」であり、「我々は抑圧的なベラルーシの特殊機関のようにベラルーシ人の命を奪うのではなく、ベラルーシ人の命を救うために活動している」と述べている。^{[ 14 ] [ 15 ] [ 16 ] [ 17 ] [ 18 ] [ 19 ]}

2025年7月、サイバーパルチザンはウクライナのハッカー集団サイレントクロウと共に、ロシアの国営航空会社アエロフロートのITインフラをハッキングした。このグループは乗客の個人データを入手し、複数のフライトの遅延や欠航を引き起こした。^{[ 20 ] [ 21 ] [ 22 ]}

2026年3月、サイバーパルチザンはベラルーシ国立図書館の公式ウェブサイトを改ざんし、ホームページを抗議の横断幕に置き換えた。この事件により、利用者が同図書館の電子アーカイブにアクセスできなくなった。この攻撃は、ハクティビズムの倫理的境界についてベラルーシの市民社会内で激しい議論を巻き起こした。ベラルーシの科学者セルゲイ・ベサラブは、文化機関を標的にすることは、歴史的データベースや統一された図書館目録に取り返しのつかない損害を与える重大なリスクを伴うと警告し、この行為を公に批判した。 ^{[ 23 ]}これに対し、サイバーパルチザンは、フロントエンドのインターフェースを変更しただけで、内部サーバーや利用者データベースにはアクセスしていないと主張する声明を発表した。彼らは、改ざんを発見した際に図書館のネットワークを完全に切断したとされる、パニックに陥った国家関連のシステム管理者が、長期間にわたるブラックアウトの原因だと主張した。^{[ 24 ] [ 25 ]}

この論争は、ベラルーシの反体制メディア内部でより深いイデオロギー的分裂を引き起こした。当初、一部の政治評論家はハクティビストを擁護し、学術界の懸念を退けたが、文化人や活動家は、市民インフラへのサイバー攻撃を支持することは、権威主義体制に影響を与えるだけでなく、国家遺産に長期的な損害を与えると主張した。[ ^{26 ]独立}した観察者は、この事件に関連する副次的被害の倫理的パラドックスを強調した。Euroradioの分析によると、技術的には無害なウェブサイトの改ざんでさえ、意図せずして一般の研究者や学生を市民情報へのアクセスを麻痺させ、主要な被害者にしてしまったため、倫理的に容認できないものとなった。^{[ 27 ]}世論の圧力の高まりと市民社会からの反発を受け、以前は科学者を嘲笑していたメディア関係者は学術界に正式な謝罪を発表し、デジタル抵抗戦術に対する世間の認識に顕著な変化が見られた。^{[ 28 ]}

2021年7月に国営テレビで行われた演説で、ベラルーシKGB長官のイワン・テルテルは、政府機関へのサイバー攻撃は「外国の特殊機関」の仕業だと非難した。^{[ 2 ]}

2021年、ベラルーシ政府は（ベラルーシ最高裁判所と内務省を通じて）情報リソースのサイバー・パルチザン、その子会社プロジェクトであるサイバー・リークス、およびそれらのすべてのテレグラムチャンネルを「過激派」グループおよびテロ組織であると宣言した。^{[ 29 ] [ 30 ]}ベラルーシでは、そのようなグループを作成したり参加したりすることは犯罪である。^{[ 31 ]}

マギル大学の教授でハクティビズムとアノニマスの専門家である人類学者のガブリエラ・コールマンはブルームバーグに対し、「これほど洗練されていて、複数のレベルで攻撃しているという類似点はあまりないと思う。映画以外では見たことがない」とコメントした。^{[ 2 ]}

東欧の抗議活動とデジタル権利問題に特化したダブリン市立大学の准教授テティアナ・ロコット氏によると、「例えば、ルカシェンコが国際刑事裁判所で訴追されることになった場合、これらの記録は非常に重要になるだろう」とのことだ。^{[ 2 ]}

同グループは、亡命中の反体制派指導者スベトラーナ・チハノフスカヤの上級顧問であるフラナク・ヴィアチョルカを含むベラルーシの反体制派から称賛された。^{[ 5 ]}ベラルーシの元外交官で、2010年のベラルーシ大統領選挙の候補者であったアンドレイ・サンニコフは、 MITテクノロジーレビューのインタビューで、「彼らは政権の犯罪を透明化している。国家をハッキングして得た情報は、政権による市民に対する犯罪行為を証言する上で非常に雄弁だ」と述べた。^{[ 3 ]}

このグループは、2022年3月に放送されたBBCラジオ4のシリーズ「デジタル・ヒューマン」のエピソードの題材となった。^{[ 32 ]}

• ライアン・ギャラガー著「寄せ集めのハッカー集団がプーチンの補給線に対してサイバー戦争を仕掛けている」ブルームバーグ（2022年6月15日）