米国の国家安全保障を危険にさらしたとされる、暗号化メッセージングアプリ『Signal』は本当に安全なのか？

プライバシーで知られ、人々がドラッグディーラーとテキストメッセージを送ったり、暗号通貨取引を行ったりするために使用する「安全なアプリ」としてのSignal、そしてElon Muskが側室の赤ちゃんの母親であるAshley St. Claireと連絡を取るために使用するSignalは、米国を歴史上最も愚かな国家セキュリティの過ちの一つに晒してしまった。私には全く理解できない。

3月11日、ドナルド・トランプ大統領の閣僚の最高幹部たちは、イエメンに対する軍事攻撃を計画するためにSignalを使用し、誤って 『ザ・アトランティック』の編集長であるジェフリー・ゴールドバーグ氏を、彼らのプライベートな戦争室グループチャットに招待してしまった。はい、そんなことがあるのだ。

によると 『ザ・アトランティック』ジェフリーは、「Houthi PC small group」と呼ばれるSignalグループ内で機密議論にアクセスした。そのスレッドには、完全な戦争計画、場所、武器パッケージ、タイミング、標的の詳細など、すべてが含まれていた。 

「それは衝撃的な無謀さだった」とジェフリーは は。「Houthi PC small group」に追加された後、彼はこれが某种のデマ情報工作なのか、敵対的な政府によるトリックなのか、彼を恥じ入らせようとするメディア・タローリング作戦なのかを確認するために同僚に連絡した。しかし、それはそうではなかった。それは本物だった。

「このテキストグループが本物であるとは非常に強い疑念を抱いていた」とジェフリーは語った。「なぜなら、米国の国家安全保障指導部が差し迫った戦争計画についてSignalで通信するとは信じられなかったからである。」彼はまた、国家安全保障担当補佐官が 『ザ・アトランティック』 の編集長を米国の最高幹部、副大統領に至るまでとの議論に「それほど無謀にも」含めることにも信じられなかった。

官員は個人電話を使用し、安全な政府システムを迂回していた

匿名を希望する元ホワイトハウス官员は、 ～と語った Politicoに対して、完全な旅行セキュリティチームを伴う官员が、すでに備わっている安全な政府システムを無視したことは「信じられない」ほどだと述べた。 

「これらの全員が、どこにいても安全な通信を設定するための旅行セキュリティ詳細を持っている」と官员は語った。しかし、公式チャネルを使用する代わりに、Pete、タルシ・ガバード、JDヴァンス副大統領、マルコ・ルビオなどの閣僚は、チャットにアクセスするために個人デバイスを使用した可能性が高い。

Signalは連邦政府の電話で実行できないことを思い出してほしい。したがって、那些人らは確かに通常のスマートフォンを使用しており、それ自体が非常に奇妙である。同じ元官员によると、「彼らの個人電話はすべてハッキング可能であり、外国の情報機関が彼らの電話に座って、彼らが何を入力しているかを見ている可能性が非常に高い。」

元NSAハッカーで現在Hunter StrategyのR&D副社長であるジェイコブ・ウィリアムズ氏は、Signalは機密情報を処理するために認定されていないと説明した。ジェイコブ氏は、Signalユーザーは電話アカウントをアプリのデスクトップ版にリンクでき、これによりリスクが増加すると述べた。

「Signalのデータは、潜在的に複数のデスクトップおよびラップトップコンピュータに配信されている」とジェイコブは語った。そして、そのデータはもはや電話の安全なエンクレーブには存在せず、システム上で既に実行されているマルウェアに晒される可能性がある。

ジェイコブが提起した別の大きな問題は、連絡先がアカウントをデスクトップアプリにリンクしているかどうかを判断できないことである。したがって、チャット内の誰も、相手がデータを晒している可能性を評価できなかった。

そして面白くも、Signalは利用規約で、ユーザーが自身のデバイスとアカウントのセキュリティを維持する責任があると主張している。これは、私たちが知るペンタゴンがトップレベルの軍事計画を処理する方法ではないが、おそらくそれがトランプ政権の現在の運用方法である。2025年には、サイバーセキュリティのリスクがこれまで以上に高まっている。

民主党は聴聞会を要求し、この事件を驚くべきセキュリティの失敗と呼ぶ

その後 『ザ・アトランティック』 ジェフリーのレポートを掲載した後、反対派の議員たちはこの話に乗った。下院国土安全保障委員会の最上位議員であるデモクラットのベニー・トンプソン氏は次のように述べた：

「行政当局者が、状況室に reserved な情報事項についてSignalを使用すべきではないことは言うまでもない。ましてや、一般市民を含めるという無能さで。」

下院外交委員会における最高位の民主党議員であるグレゴリー・ミークスは、議長ブライアン・マストに対し、公聴会の開催を求めた。彼はこの状況を「近年の歴史において最も驚くべき国家安全保障の侵害」と呼んだ。この公聴会は未だ確定していないが、これが唯一のものになるわけではない。 

上院および下院の情報委員会では、すでに今週中に2025年版『世界規模の脅威評価』に関する会合が開催される予定となっている。タルシ・ガバード氏や他の主要な情報当局者が証言する見込みだ。

下院情報委員会の最上位の民主党議員であるジム・ハイムズ氏は、チャット内容に「愕然」としたと述べ、タルシ氏に対してイエメン攻撃の計画におけるシグナル（Signal）の使用について直接質問する計画だと語った。 

「これらの個人は、機密情報を非機密システムを介して送信することに伴う壊滅的なリスクを知っています」とジム氏は述べ、「また、彼らの指揮下にある下位レベルの職員がここで記述されているような行為を行った場合、彼らはおそらくセキュリティクリアランスを失い、刑事調査の対象となることも知っています。」

ただし、公聴会で名前が挙がらない人物が一人いる。それは1月まで上院情報委員会の最上位の共和党議員だったマルコだ。しかし、ジェフリー氏のスクリーンショットによると、マルコはグループチャットにいて積極的に参加していた。

同じグループチャットでは、彼らは全国各地の様々な役職への指名候補についても議論していた。トランプ氏の国家安全保障担当補佐官であり、ジェフリー氏をチャットに招待した人物であるマイケル・ウォルツ氏は、「チーム――フーシ派に関する調整のための原則グループを設立する。特に今後72時間において。私の副官であるアレックス・ウォンはタイガーチームを編成中だ……」とメッセージを送信した。

しかし、さらに悪いことに、直後に現在の国務長官であるマルコ・ルビオ氏が「マイク・ニードハムを国務長官に」と返信した。JDヴァンス氏は「アンディ・ベイカーを副大統領に」と加えた。国家情報長官であるタルシ・ガバード氏は「ジョー・ケントを国家情報長官に」と送った。 

財務長官のスコット・ベッセンツ氏は「ダン・カッツを財務長官に」と投稿した。ペイトン・ヘグセット氏は「ダン・コールドウェルを国防長官に」と確認した。その後、国家安全保障会議（NSC）やホワイトハウス首席補佐官のスージー・ワイルズ氏からの名前が続き、スティーブン・ミラー氏についても「S M」として言及された。

彼らはポイントパーソン（担当責任者）を任命していると思っていた。しかし実際には、彼らはジャーナリストに機密アクセス権を与えていたのだ。しかも、トランプ氏を好まないリベラル系のジャーナリストにだ。

「JG」が誰であるかを検証する者は誰もいなかった。彼らは記者を追加してしまったことに気づかなかった。政府の外部者が爆撃計画の最中に中心に座っている理由について疑問を抱く者もいなかった。

「私はホワイトハウスのプリンシパルズ・コミッティ（主要閣僚級協議会）の会議に招かれたことがありません。また、商業用メッセージングアプリ上で招集された会議を聞いたこともありません」とジェフリー氏は語った。

シグナル（Signal）は、中国関連の大規模ハッキング事件後にワシントンDCで人気を集めた

このすべての背景には、数ヶ月前からの経緯があった。中国政府と関連性のある米国の通信ネットワークへの侵入が発覚し、トランプ氏やJDヴァンス氏を含む数千人の米国民の通話データが暴露された後、当局者はシグナル（Signal）のような暗号化プラットフォームの導入を推進し始めた。 

外国の監視への恐怖から、ワシントンDCの多くの人々はセキュリティ上のトレードオフを適切に理解せずに、シグナル（Signal）のようなアプリを採用した。

シグナル（Signal）は、ほぼユーザーデータを収集せず、すべてがデフォルトでエンドツーエンド暗号化されるため、デファクトスタンダードなアプリとなった。さらに、一定期間後にメッセージを自動削除する機能も備えている。 

しかし、ハンター・ストラテジーのジェイコブ氏が指摘したように、それが機密政府業務にとって安全であるわけではない。暗号化は愚かさを修正しない。そして、世界で最も強力な内閣が携帯電話で戦争会議を開いている場合、愚かさは私たち全員にとって危険になる。

そのチャットには18人が参加していた。ペイトン、タルシ、JD、マルコ、スコット、スージーのような実在の人物もいれば、スタッフ代表としてタグ付けされた者もいた。中には現役のCIA職員の名前を挙げた者さえいた。ジェフリー氏はその名前を公開しない選択をしたが、目撃したことは確認している。

今、米国はかつてないほど無鉄砲で愚かな国家安全保障侵害の片付けを余儀なくされている。外国のハッキングによるものでも、マルウェアによるものでもない。政府がApp StoreやGoogle Playからダウンロードした無料アプリで戦争を計画したために起きたことだ。

そして、誰かが間違った名前を入力したことで、今 アメリカ はジョークになっている。