ルビコン作戦

ルビコン作戦（ドイツ語：Operation Rubikon）は、1980年代後半までシソーラス作戦と呼ばれていた、西ドイツ 連邦情報局（BND）と米国 中央情報局（CIA）による秘密作戦であり、それぞれ1970年から1993年と2018年まで続き、他国の暗号化された政府通信の通信情報を収集した。^{[1] [2]}これは、1970年以降2つの機関が秘密裏に所有し、影響を与えていたスイスに拠点を置くCrypto AGからの操作された暗号化技術（ CX-52 ）の販売を通じて達成された。^{[1] 2020年初頭に漏洩したこの作戦に関する包括的なCIAの歴史的説明では、}ワシントンポストの記事で「世紀の諜報クーデター」と呼ばれた。^[1] （西）ドイツに加えてデンマーク、フランス、オランダ、スウェーデンも含まれるマキシマトール同盟も脆弱性を認識しており、情報収集に使用していた。^{[3] [4]}

Crypto AG の起源は、スウェーデンのエンジニアArvid Dammに遡ります。同社は 1948 年にスウェーデン人のBoris Hagelinによってスイスで設立されました。Crypto AG は、暗号化技術の大手メーカーの 1 つと考えられていました。同社は約 130 か国に製品を供給しており、Operation Rubicon は約 100 か国に影響を与えたと言われています。

ワシントンポスト紙によると、核保有国のインドとパキスタン、バチカン、その他南半球の国々がCrypto AGの機器を使用していた。^{[2] [5]}しかし、Crypto AGの不正操作された機器によって、米国国家安全保障局（NSA）とドイツ連邦情報局（Bundesnachrichtendienst 、BND）は、アイルランド、イタリア、スペイン、ポルトガル、トルコなどEUまたはNATO加盟国の軍事・外交通信を全面的に読むことができた。ドイツの公共サービスメディアZDFによると、このことについてCIAとBNDの間で繰り返し論争があった。ドイツの諜報機関は同盟国がスパイされることを望んでいなかったが、CIAは基本的にすべての政府をスパイしたかったのだ。^[2]

ZDFによれば、この作戦の契約はドイツ側で当時の連邦首相府長官兼連邦特別任務相であったホルスト・エームケによって署名された。^[6]この点では、連邦首相府は上級機関としてこの作戦について知らされていたと推測できる。BNDとCIAが1970年に作戦を開始すると、2つの諜報機関はそれぞれCrypto AGの半分の所有者となった。ルビコン作戦において、Crypto AGはミネルヴァというコードネームを与えられた。所有権の構造は秘密にされた。^[7]彼らがCrypto AGを買収したのは、ボリス・ハーゲリンが引退し、ハーゲリンの息子であるボリス・ジュニアに信頼がなかったためである。後者は南北アメリカのセールスマネージャーだった。彼は同年、自動車事故で亡くなった。彼の父親は事故の原因を調査させたが、事故ではないと信じていた。Crypto AGは対外的にはスイスの中立性と国の誠実さのイメージから利益を得た。^[2]安全であると宣伝されていたが、実際には操作された暗号化技術により、送信されたメッセージはCIA、NSA、BNDなどの諜報機関によって読み取られる可能性がある。

ミュンヘンに本社を置くシーメンスAG はCrypto AG と緊密に協力し、同社のテレプリンターの製造などにも携わった。シーメンスは 20 年間にわたり Crypto AG の経営に携わり、利益の 5 パーセントを分配していた。シーメンスのエンジニアはアプリケーション機器の開発に協力した。

ドイチェ・ヴェレ（DW）の報道によると、BNDとCIAの2人の所有者は、1975年に 5100万スイスフラン（約4860万ドイツマルク 、2018年にはインフレを考慮すると4260万ユーロに相当）に達したCrypto AGの利益を分け合っていた。DWによると、BNDの従業員は地下駐車場での秘密会議で、その分け前を現金でCIAに渡したという。^[7]

1992年、クリプトAGのスイス人従業員ハンス・ビューラーがイランで拘留された。9か月半の拘留後、当初100万ドルを要求された保釈金14億リアル（約92万5000ユーロ、150万スイスフラン）を支払って1994年1月4日に釈放された。^[8]この金額はBNDが支払ったが、ビューラーは釈放後すぐに雇用主から解雇された。後に、ビューラーは改ざんされた装置について知らず、メディアに対してこの作戦について批判的なコメントをし始めていたことが明らかになった。^[9] CIAの報告によると、ビューラーに起こったことの内部コード名であるヒドラ事件は「プログラム史上最も深刻なセキュリティ侵害」だった。

1993年、BNDはクリプトAGの株式を1,700万ドルで売却した。^[10]ヘルムート・コール政権下で首相を務めたベルント・シュミットバウアーによると、ビューラー逮捕後、政治的リスクがはるかに高く評価されたため、首相府は事業からの撤退を決定した。例えば、冷戦終結後、ドイツに対する脅威の状況は以前とは明らかに異なって評価され、欧州諸国間の関係は改善した。^[6]米国が同社から撤退した後、クリプトAGは2018年に2つの会社に分割された。新経営陣は、質問に対し、2018年以前の活動については何も知らないと主張した。^[11]

BND側では、中央情報保安局（ZfCh）がルビコン作戦の実行に重要な役割を果たしたようだ。どうやら、同局は弱体化した暗号化アルゴリズムを提供したようだ。^[6] ZfChは中央情報保安局（ZSI）の母体となり、これが後に連邦情報保安局（BSI）となった。作戦開始後の1972年までZfChの局長を務めたのはエーリッヒ・ヒュッテンハインで、後にBSIの初代会長となった オットー・ライベリッヒである。

BNDはドイツ政府に代わって、Crypto AGの機器で暗号化された多くの国からの外交および軍事無線通信を受信しました。BNDは暗号化手順を操作して、これらの通信を全面的に読み取ることができました。 ^[12]

漏洩した文書によると、NSA の暗号解読機械の 40% 以上が、ルビコン作戦に遡ることができ、同作戦は「かけがえのない資源」とみなされていた。CIA の数字によると、この作戦は外交作戦に関する報告の 90% を占めており、BND にとって、米国との協力の中心としてさらに重要だった。^[1]同時に、メディアの報道によると、輸出された Crypto AG デバイスのアルゴリズムの弱点は、作戦が 1992 年に終了した後も BND によって悪用され続けた。たとえば、イタリアの通信は 2001 年頃まで解読されていたと報じられている。^[6]

ドイツと米国の政府は、この作戦が発覚するまで、多くの国の国内情勢や地政学的情勢について、知られていたよりもはるかに詳しい情報を持っていた。このため、その後、関与した当事者の行動または不作為について疑問が生じた。

アメリカのチリ介入では、アメリカはサルバドール・アジェンデ政権からの解読された通信に頼った。^[13]

1978年のキャンプ・デービッド合意の交渉の過程で、NSAはエジプト側からの通信を解読し、交渉の立場を把握していた。当時のジミー・カーター米大統領の下で交渉されたこの合意は、 1979年にイスラエルとエジプトの間で平和条約が締結された。

1982年にアルゼンチンとイギリスの間で起こったフォークランド紛争では、アルゼンチンの暗号化された通信の大部分を解読できたようだ。^{[6]オランダの諜報機関は戦争前から、}マクシマトール同盟の一員としてアルゼンチンの弱点を熟知しており、クリプトAGの機器を使ってアルゼンチンの通信にアクセスしていた。その後、その全容がイギリスのGCHQに伝えられたが、アルゼンチンの攻撃以前はイギリスに注目していなかった。アルゼンチンの通信を迅速に解読するGCHQの能力は、戦争において重要な役割を果たした。戦争終盤、アルゼンチンは通信が危険にさらされていることに気づき、暗号鍵を頻繁に変更するようになり、解読が困難になった。^{[4] [14]}

1986年4月のベルリンのディスコ「ラ・ベル」襲撃後、BNDとNSAは東ベルリンのリビア大使館とトリポリの間の通信を傍受した。^[12]当時のロナルド・レーガン米大統領は、この作戦の背後に独裁者ムアマル・カダフィがいるという明確な証拠があり、米国はリビアのすべての通信を追跡できると述べた。彼自身の能力の開示は、同国に対する米国の攻撃（エルドラド・キャニオン作戦）を正当化する必要性に関連していた。

1989年、米国はパナマに侵攻した（大義作戦）。ルビコン作戦を通じて、米国の諜報機関は指名手配中のマヌエル・ノリエガ大統領がパナマ市のバチカン大使館にいることを知っていた。

1995年、ハンス・ビューラー事件（HYDRA）の直後、ボルチモア・サン紙は、クリプトAGが1980年代後半まで改ざんされた暗号機器を販売していたこと、またNSAとCIAとのつながりがあることを初めて報じた。一連の記事で、スコット・シェーンとトム・ボウマンはクリプトAGとモトローラの関係を疑問視し、1975年8月にモトローラで行われた会議の議事録を示した。この会議には、アメリカの諜報機関のメンバー2人、ノラ・マカビー（NSA）とハーブ・フランク（CIA）が出席していた。^[15]

1996年、デア・シュピーゲルも同様の記事で追随し、NSAとZfChとのつながりを指摘した。同誌は1996年第36号で、「『第4の正体は誰か？』」というタイトルで、Crypto AGのビジネス慣行に関する記事を掲載した。^[16]

ルビコン作戦の実際の暴露は、2020年2月にSRF、ZDF、ワシントンポストの共同調査を通じて行われた。彼らは、BNDとCIAがCrypto AGの背後に全面的に関与していたことを証明する280ページの諜報書類を評価した。書類は、ルビコン作戦の一環として、Crypto AGが改ざんされた暗号化デバイスを約130か国に販売したことを証明している。そのデバイスで暗号化された通信は、諜報機関によって問題なく読み取られる可能性がある。^{[2] [1]オーストリアの諜報専門家ジークフリート・ベーアによると、そのようなデバイスは}オーストリアでも使用されていた。

ヘルムート・コール政権下で連邦首相府大臣を務めていたベルント・シュミットバウアーは、2020年にZDFに対してルビコン作戦を認め、この作戦が世界を少し「より安全で平和」にするのに役立ったと主張した。^[2]

数十年続いたルビコン作戦を通じて、ドイツや米国の政府は世界中で起きている人権侵害について広範囲かつ詳細な情報を入手した。アルゼンチン軍は1976年から1983年にかけての軍​​事独裁政権下でクリプトAGの技術を使用した。軍事政権は何千人もの政権批判者を大西洋上の軍用機から生きたまま海に投げ込み、独裁政権の犠牲者は合計で約3万人に上った。ヘルムート・シュミット率いるドイツ政府はクリプトAGの傍受技術を通じてこのことを知っていたが、ドイツ代表サッカーチームはアルゼンチンで開催された1978年のワールドカップに参加した。^[2]しかし、入手した情報が明らかに使用されれば、政治的に極めて機密性の高い作戦が暴露される可能性が高く、関与した諜報機関にとって極めて重要だった。^[要出典]

ZDFの調査によると、改ざんされた機器のアルゴリズムの弱点は、敵対する諜報機関にも悪用された可能性がある。1980年代、東ドイツの 国家保安省とKGBはトルコの外交報告書の暗号を全面的に解読し、それを読むことに成功していた。トルコはまた、Crypto AGなどから弱められた鍵の暗号化機器を購入した国の一つだった。^[6]このように、同盟国に供給された弱められた暗号製品は、第三者が情報を盗み取るリスクが高まり、同盟国全体の安全保障を最終的に危険にさらした。

2020年1月15日、スイス連邦参事会は、元連邦判事のニクラウス・オーバーホルツァーに調査を委託することを決定した。^{[17] 2020年2月13日には、}アルフレッド・ヘール議長率いる議会のビジネス監査代表団（GPDel）による調査も開始された。^[18] GPDelは、ニクラウス・オーバーホルツァーの連邦参事会の調査を自分たちのものと統合することを決定し、オーバーホルツァーは引き続きGPDelの支援の下で活動している。一部の国会議員は、より多くの権限を持つ議会調査委員会（PUK）の設置を求めた。国民議会事務局は当面PUKに反対し、まずはGPDelの報告書を待つべきだと述べた。 ^[19]報告書は2020年11月10日に公表された。報告書は、とりわけ、戦略情報局（SND）が1993年からCrypto AGの背後に外国の情報機関がいることを知っていたことを明らかにしているが、連邦議会と情報局の指導部はどちらもこの事実を知っていたことを否定した。その後、連邦議会はスイスの中立性を大幅に危険にさらした問題について、なぜ知らされなかったのか、あるいは知らされることを望まなかったのかという疑問を提起した。^[20]スイス連邦議会は、2021年6月1日までに連邦議会の発言と勧告についてコメントするよう求められた。^[21]連邦議会の調査中に、Crypto AG以外の企業も改ざんされた暗号装置を販売していることが判明した。^[22]

2021年5月、ジャン＝フィリップ・ゴーダン氏が連邦議会に事件を報告するのが遅すぎたため信頼関係が崩壊したため、2021年8月末でスイス諜報機関NDBの長官を退任することが明らかになった。連邦議会情報局も捜査を担当していた。^[23]

• 暗号博物館 - オペレーション・ルビコン