虎嗅

【スポーツアプリがアメリカの軍事基地を暴露?】

原文:一个运动APP,把美国的军事基地给曝光了?

走步アプリが「情報漏洩の道具」に?アメリカ軍基地が「爆破」された真実

皆さん、こんにちは。私は財経ジャーナリストであり経済学者です。今日お話しするニュースは、一見すると荒唐無稽な話のように思えますが、よく考えてみると背筋が寒くなる内容です。

核心的なまとめ:

イギリスのメディアの調査によると、1300人以上のアメリカ軍関係者や請負業者がスポーツソーシャルアプリ(例:Strava)を使用する際に、自分のランニングルートを公開していました。これらのデータはアメリカ軍基地の正確な位置や内部構造を露呈するだけでなく、「生活パターン」の分析を通じて、人員の避難ルートや集合場所まで漏らしてしまいました。イランなどの敵対国はこのような「無料の」公開情報を利用して、アメリカ軍の標的を精密に攻撃する可能性があります。これはハッキングによるものではなく、現代人のプライバシー意識の欠如と商業データの乱用が引き起こした「デジタルな裸の状態」の悲劇です。

以下では、このニュースを5つの側面に分けて、わかりやすく解説します。

---

1. ハッカーもスパイもいない、敵はあなたの「友達の輪」の中にいる

多くの人は「情報漏洩」と聞くと、007映画のようなハッカーがコードを打つ姿や長年潜んでいるスパイを思い浮かべるでしょう。しかし、今回の事件はこう教えてくれます:最も危険な情報は、自分から積極的に公開されるものです。

Stravaは世界中で人気のあるスポーツアプリで、ランニングやサイクリングのルートを記録したり、他人のルートを見たり、ハートや国旗などのパターンを作成したりできます。一般ユーザーにとっては社交の楽しみですが、情報分析家にとっては「宝の山」です。

イギリスのSky Newsの調査チームはハッキング技術を一切使用せず、基本的な「人海戦」と「データの照合」だけで情報を集めました:

  • 名前を見る: 多くのユーザーが本名を使用しており、ソーシャルメディアアカウントから実際の身元が特定できる。
  • 位置を見る: ルートが特定の地域で繰り返し表示される。
  • 時間を見る: いつランニングをしているか、どれくらいの時間走っているか、頻度はどうか。

これらの情報を組み合わせることで、中東の人口が少なく、通常はそんなに多くのランニングルートがないはずの場所で、「欧米人の顔」が規則正しくランニングしていることがわかりました。これらの人々は誰でしょうか?アメリカ軍の兵士や請負業者以外に考えられません。

これは、人里離れた砂漠で、毎日同じ時間に同じ場所で体操をしている人々を見つけたようなものです。彼らの名前を知る必要はありませんが、「ここに人がいて、しかも規則正しい」ということだけで、非常に価値のある情報です。

2. 「生活パターン」:規則を破ることが最大の情報源

ニュースには「生活パターン(Pattern of Life)」という専門用語が出てきますが、怖がらないでください。実はとてもシンプルな概念です:人の日常習慣を把握し、その習慣が崩れたときに異常が情報になります。

以前はアメリカ軍の情報部門がこのような情報を得るには非常に高コストがかかり、衛星や偵察機、盗聴装置が必要でした。しかし今では、Stravaがこのプロセスを「一般化」し、「低コスト化」しました。

事例1:バーレーンの「ホテルの罠」

あるアメリカ海軍の請負業者は普段基地でランニングをしていましたが、戦争が始まると別の場所に移り、近くのホテルの中庭でランニングを始めました。

  • 情報の論理: なぜ突然場所を変えたのか?基地が安全でなくなり、人員が撤退したからです。彼はどこに行ったのか?ホテルです。
  • 結果: 6日後、そのホテルが爆破されました。
  • 解説: イランの情報部門はおそらくStravaを監視していました。その人の名前を知る必要はなく、「頻繁に現れるルートが変わった」ということだけで、アメリカ軍の主力がどこに移動したかを推測できたのです。これが「追撃攻撃」の仕組みです。

事例2:ヨルダンの基地の「兵舎の集まり」

普段は兵士たちのランニングルートがバラバラでしたが、停戦後、76%のルートの出発点や終点が同じ兵舎に集中しました。

  • 情報の論理: なぜ突然皆が同じ場所に集まったのか?安全のために集団で宿泊している可能性があります。
  • 結果: 7月、イランはその場所を直接攻撃し、3人のアメリカ軍兵士を殺害しました。
  • 解説: このような「異常な集まり」自体が信号です。敵であれば、突然「活発になった」この地域を重点的に監視します。

重要なポイント: 現代の戦争は単なる火力の対決ではなく、「情報処理速度」の対決です。誰が先に「異常」を発見できるかが勝敗を決めます。そしてStravaのユーザーたちは、意図せずに敵の「無料の偵察兵」になってしまったのです。

3. 禁止令が8年間続いてもなぜ繰り返されるのか?「離れられない」から

「アメリカ軍はとっくにこれを知っているのでは?」と思うかもしれません。2018年にStravaの熱地図問題が発覚した後、アメリカ軍は使用禁止令を出し、戦闘地域での位置情報の送信を停止しました。なぜ2026年にも同じような事故が起きるのでしょうか?

理由1: 管理が難しく、完全にはできない。**

アメリカ軍の海外基地の構成は非常に複雑で、現役の兵士だけでなく、多くの請負業者や文官、家族もいます。すべての人に常にスマートフォンの使用を禁じることは困難です。

  • 士兵は任務中はスマートフォンを使えないかもしれませんが、仕事が終わったらどうでしょうか?
  • 请負業者が基地の外でランニングをしていたら?
  • 家族が基地の近くを散歩していたら?
  • 長期間スマートフォンを使用禁止にすると、兵士はデバイスを隠すかもしれません。それはさらにコントロールが難しくなります。

理由2: 実際には離れられない。**

Stravaのようなアプリは「依存性」を生み出すように設計されています。

  • ソーシャルな要素: 友人がランニングをしているのに自分だけが参加しないと仲間外れになります。
  • インセンティブ: ランキングやバッジ、チャレンジがあり、「記録しないと損をする」と感じさせます。
  • 習慣の慣性: 多くの人がランニングをするのは記録するためであり、記録しないと達成感が得られません。

事例: 英米が共同で使用するディゴガシア戦略基地では、ユーザーが敏感な地域であることを知りながらもルートを公開し、ルートに「セキュリティの穴」と名付けたりしています。イギリスの核潜水艦基地では、兵士がディゴール号航空母艦の甲板でランニングをしてルートを公開し、航空母艦の位置を世界中に知らせてしまっています。

解説: これは技術的な問題ではなく、「人間性」と「制度」の対立です。スポーツソーシャルという生活様式と秘密保持という生存規則が衝突するとき、強い強制力や代替案がなければ、人間性は前者を選ぶ傾向があります。

4. あなたが友達の輪に投稿していなくても、あなたのデータはすでに「売られているかもしれない**

ニュースにはもっと隠された、より恐ろしい側面があります:あなたがStravaを使用していなくても、位置情報が漏れている可能性があります。

これがいわゆる「広告情報」です。

その仕組みは以下の通りです:

1. あなたのスマートフォンには微信、淘宝(タオバオ)、地図、ゲームなど様々なアプリがインストールされています。

2. これらのアプリには第三者の「ソフトウェア開発キット(SDK)」が組み込まれており、広告を配信するために使用されます。

3. これらのSDKはあなたの広告ID、位置情報、デバイス情報を収集します。

4. これらのデータはデータブローカーに売られます。

5. ブローカーはこれらのデータを広告会社や……情報機関に売ります。

デューク大学の研究によると:

  • 2021年にはデータブローカーがアメリカ軍兵士のデータを公開していました。
  • 2023年のテストでは、購入者がアメリカ人であれ外国人であれ、アメリカ軍兵士の位置データを購入でき、身元確認も不要でした。
  • 2024年にはあるブローカーが36億件の座標データを持ち、ドイツに駐留するアメリカ軍の装置のルートを特定し、基地の入口やセキュリティの流れ、さらには軍人の子供たちの学校の位置まで把握できました。

解説: これは「プライバシー」が商業データの流れの前では偽の問題であることを意味します。あなたは広告を見ているだけだと思っているかもしれませんが、実際にはあなたの行動が追跡され、パッケージ化され、取引されています。情報機関にとっては、スマートフォンに侵入する必要はなく、データ市場で「購入」するだけです。

さらに皮肉なことに: アメリカ軍自身もこれらのデータを購入しています!2020年にはアメリカ特殊作戦司令部が9万ドルを支払って「商業位置追跡ソフトウェア」を購入しました。あなたが私のデータを買うなら、私もあなたのデータを買います。このような「データの争い」により、現代戦争の情報のハードルが下がっています。

5. 「ハイテク戦争」から「低コストの情報収集」へ:フィルターが壊れた

最後に、この事件の背後にある経済学と戦略の論理について話しましょう。

過去の情報収集:

  • 高コスト: 衛星、偵察機、人間のスパイ、信号の盗聴。
  • 高いハードル: 国家機関だけが利用できた。
  • 高い秘密保持: 情報は閉鎖されたシステム内で流通していました。

現在の情報収集:

  • 低コスト: インターネットでStravaを検索したり、データパッケージを購入したりします。
  • 低いハードル: 大学生、ジャーナリスト、アマチュアであっても、データを照合するだけで基地の位置を突き止めることができます。
  • 高い透明性: 情報は公開されたインターネット上で流れ、誰もが情報分析に参加できます。

これは戦争にとって何を意味するのでしょうか?

1. 非対称性の増大: イランなどの敵対国はアメリカ軍のような衛星ネットワークを持つ必要はなく、データ分析ができる若者たちがStravaや公開データを監視するだけで重要な情報を得ることができます。

2. 反応速度の要求が高まる: 以前は情報の収集から決定まで数日かかりましたが、今では数時間で済むかもしれません。アメリカ軍は自分たちの「デジタルの足跡」をリアルタイムで監視しなければならず、そうでなければバーレーンのホテルのように「追撃される」ことになります。

3. 信頼の危機: 士兵が自分の日常の運動記録が敵の標的になる可能性があることを知ると、装備や制度、さらには同盟国に対する信頼も低下します。

結論:

このニュースが最も恐ろしいのは、それが未来のSFではなく、現実だからです。

私たちはデジタル世界で「裸の状態」に慣れ親しんでおり、プライバシーを犠牲にして便利さ(より良い広告の推薦、より便利なソーシャル機能)を求めています。しかし、軍事的な対立の文脈では、このような「便利さ」が致命的な脆弱性になります。