ハクティビスト.

ハクティビストは、改ざん(defacement)、機密文書の暴露(「ハック・アンド・リーク」)、DDoS、ドクシング、そして不当とみなすサービスの妨害を通じて主張を広めます。Anonymous、LulzSec、GhostSec、Anonymous Sudan のようなゆるやかなオンライン集団もあれば、IT Army of Ukraine、Killnet、NoName057(16)、Cyber Av3ngers のように地政学的紛争に沿って行動するものもあります。能力は基本的な DDoS-as-a-service から、数百万件に及ぶ認証情報の漏洩まで多岐にわたります。

現代のハクティビズムを改ざん時代より重大にした変化が二つあります。第一に、いまや**制御技術(OT)**にまで及ぶ点です。2023 年 11 月、親イランのペルソナ「Cyber Av3ngers」は、ペンシルベニア州アリキッパ市水道局のインターネット公開された Unitronics PLC を、初期パスワード 1111 を使うだけで侵害し、加圧ステーションを停止させました。これを受けて CISA と FBI は共同勧告 AA23-335A を発出しました。第二に、国家活動との境界が曖昧になっています。思想的集団を装った「Anonymous Sudan」は、後に研究者によって評価され、2024 年の米国起訴状で、レンタルした DDoS ボットネットを操るスーダン人による作戦だと名指しされました。ハクティビストの旗印が、犯罪者や国家に沿った主体を覆い隠しうることを示しています。

この否認可能性こそが政策上の核心的な問題です。ハクティビズムはプロキシや共有された思想を通じて国家作戦としばしば重なるため、防御側はハクティビストの犯行声明を結論ではなく出発点の仮説として扱い、誰が犯行を主張していようと同じ堅牢化——初期パスワードの排除、OT のインターネット非公開、DDoS 緩和——を優先すべきです。

flowchart TD
  M["政治的 / 思想的な不満"] --> ACT{"手口"}
  ACT --> D["Web サイト改ざん"]
  ACT --> L["ハック・アンド・リーク / ドクシング"]
  ACT --> DD["DDoS 攻撃"]
  ACT --> OT["OT / ICS の妨害"]
  OT --> EX["Cyber Av3ngers 対<br/>Unitronics PLC、初期PW 1111"]
  D --> PUB["世間の注目 / 圧力"]
  L --> PUB
  DD --> PUB
  EX --> PUB
  PUB --> ATTR["帰属の難しさ:<br/>国家の代理か?"]