LinkedInが“スパイの入口”に？ 五眼同盟が警告した中国のオンライン人材勧誘工作

LinkedInが“スパイの入口”に？ 五眼同盟が警告した中国のオンライン人材勧誘工作

LinkedInが“スパイの入口”に変わる時代――五眼同盟が警告した中国のオンライン勧誘工作

ビジネスSNSに届く、見知らぬ人材紹介担当者からのメッセージ。
「あなたの専門性に関心があります」
「国際情勢に関する短いレポートを書いてくれませんか」
「報酬は数百ドルから数千ドルです」

一見すると、よくある副業案件やコンサルティング依頼に見える。だが、米国、英国、カナダ、オーストラリア、ニュージーランドの情報機関で構成される「Five Eyes」は、こうしたオンライン上の接触が、国家レベルの情報収集活動に使われている可能性があるとして共同警告を出した。

警告の対象となったのは、中国の軍事情報機関によるとされるオンライン勧誘工作だ。職業SNSや求人サイト、フリーランス向けプラットフォームを通じて、政府関係者、軍関係者、防衛・外交・安全保障分野の専門家、シンクタンク職員、研究者、記者などに接触し、非公開情報や機微な知見を引き出そうとする手口があるという。

今回のポイントは、従来の「ハッキング」や「機密文書の窃取」とは異なるところにある。狙われるのは、必ずしも機密ファイルそのものではない。むしろ、本人が「これは大した情報ではない」と考えがちな断片的な知識、組織内の雰囲気、政策の方向性、軍の配置や活動の概況、関係者の人脈といった周辺情報だ。

情報機関の世界では、断片は断片のままでは終わらない。複数の人物から得た小さな情報を重ねることで、相手国の政策判断、軍事能力、外交上の優先順位、経済安全保障上の弱点が立体的に見えてくる。だからこそFive Eyesは、「公開されていないが、本人にとっては日常的に見える情報」に注意を促している。


偽の人材紹介、偽のコンサル会社、そして“レポート代”

五眼同盟の警告によれば、接触の入り口は実に現代的だ。工作員やその協力者は、民間コンサルティング会社、シンクタンク、人材紹介会社、調査会社などを名乗る。会社は本物に見えるよう作られ、所在地も中国以外の国に見せかけられることがある。

最初の接触は、LinkedInのような職業SNS、IndeedやUpworkのような求人・ギグワーク系サービス、あるいは関連するオンライン人材市場で行われる。相手は「外交政策アナリスト」「防衛問題の専門家」「地域情勢に詳しいライター」といった形で、専門性を持つ人材を探しているように振る舞う。

その後、候補者には試験的なレポート執筆が依頼される。テーマは、インド太平洋地域、中国と他国の関係、防衛政策、国際貿易、軍事動向など。最初は公開情報をまとめる程度に見える依頼でも、継続するうちに「もっと内部事情に近い分析」「非公開の雰囲気」「関係者の見方」などを求められるようになる。

報酬は、レポート1本あたり数百ドルから数千ドル。支払いには、オンライン決済、送金サービス、暗号資産などが使われる場合もあるという。報酬が高くなるほど、求められる情報の機微性も上がる。連絡手段も、当初のSNSやメールから、暗号化メッセージアプリなどへ移されていく。

この流れは、典型的な「段階的な関係構築」だ。最初からスパイ行為を持ちかけるのではなく、合法的な副業や専門家コメントの依頼に見せかけ、相手の心理的なハードルを下げる。本人が気づいたときには、すでに報酬を受け取り、継続的な依頼関係に入り、断りづらい状態になっている可能性がある。


狙われるのは“機密を持つ人”だけではない

今回の警告で重要なのは、対象が政府高官や軍幹部だけに限られていない点だ。

もちろん、安全保障クリアランスを持つ人物、防衛・外交・情報分野の職員、インド太平洋地域に関わる軍関係者は主要な標的とされている。しかし同時に、学者、ジャーナリスト、フリーランスのライター、シンクタンク職員、防衛産業や政策研究に近い民間人などもリスク対象に含まれる。

これは、現代の情報戦が「機密情報」だけをめぐるものではなくなっていることを示している。政府内の正式文書よりも、政策決定に近い人物の見立て、会議の空気、関係者の発言のニュアンス、どのテーマが注目されているかという感触のほうが価値を持つ場合もある。

特に職業SNSでは、利用者自身が詳細なプロフィールを公開している。過去の勤務先、担当分野、学歴、資格、人脈、関心領域、投稿内容、所属コミュニティ。これらは転職や営業には有効だが、情報機関にとってはターゲット選定のための豊富な材料にもなる。

つまり、LinkedIn型のプラットフォームは、キャリア形成の道具であると同時に、国家情報機関にとっては「人材カタログ」になり得る。


中国側は全面否定、「悪意ある中傷」と反発

一方、中国側は今回の警告を強く否定している。

在英国中国大使館は、Five Eyes側の主張について「完全に捏造されたもの」であり、「悪意ある中傷」だと反論した。さらに、Five Eyesこそ世界最大規模の情報ネットワークであり、世界中で無差別な諜報活動を行ってきたと批判している。

この反応は、近年の米中・英中関係を象徴している。西側諸国は、中国によるサイバー攻撃、知的財産窃取、政治干渉、研究機関への浸透を繰り返し警告してきた。一方、中国はそのたびに、米英主導の情報機関ネットワークこそが世界的監視体制を築いていると反論してきた。

今回の警告も、安全保障上の注意喚起であると同時に、情報戦そのものの一部として受け止める必要がある。何が事実で、どこまでが外交上の牽制なのか。公開情報だけで全容を確認することは難しい。ただし、少なくとも各国情報機関が「職業SNSを使った人材勧誘型の情報収集」を現実の脅威として扱っていることは明らかだ。


SNSの反応：「今さら」「自分にも来た」「五眼も信用できない」

 

このニュースに対するSNS上の反応は、単純な中国批判一色ではなかった。確認できる範囲では、大きく三つの傾向が見られる。

第一は、警戒を促す反応だ。安全保障やインテリジェンスに関心のあるユーザーは、LinkedInや求人サイトが情報機関の接触手段として使われること自体は驚きではないとしつつ、政府・軍関係者だけでなく、研究者や記者、民間アナリストまで対象に含まれる点に注目していた。特に「高額報酬のレポート依頼」「実体の不明なコンサル会社」「連絡先を暗号化アプリへ移す」といった特徴は、一般のビジネスユーザーにも注意喚起として有用だという見方がある。

第二は、「今さらではないか」という反応だ。過去にも、中国やロシアなどの情報機関がLinkedInを使って接触したとされる報道は繰り返されてきた。Reddit上の関連スレッドでは、オンライン上の偽求人や怪しいリクルーターについて、冗談交じりに「自分もスパイ募集に応募できるのか」といったコメントが見られる一方、「こうした手口は以前からある」と冷静に受け止める声もあった。

第三は、Five Eyes側への不信感だ。英国関連のRedditスレッドでは、対中スパイ疑惑報道を「政治的に作られた敵像」と見るコメントや、過去の情報機関の失敗・誤情報を引き合いに出して疑う声も出ていた。中国大使館や中国系メディアも、同様に「Five Eyesこそ最大の諜報網だ」と主張している。こうした反応は、現代の情報安全保障問題が、事実認定だけでなく、情報機関への信頼、外交対立、世論形成の問題とも結びついていることを示している。

SNS上では、皮肉やジョークも目立つ。「報酬はいくらなのか」「偽情報を書いて渡せばいいのではないか」といった反応は、深刻な安全保障問題が日常的なネット文化に取り込まれていく様子をよく表している。ただし、実際にはこうした接触を軽く扱うことは危険だ。報酬を受け取り、継続的に非公開情報を渡す関係ができれば、本人の意図にかかわらず、刑事責任、解雇、セキュリティクリアランス剥奪などの重大な結果につながり得る。


日本にとっても他人事ではない

今回の警告はFive Eyes加盟国を対象にしているが、日本にとっても無関係ではない。

日本はFive Eyesの正式メンバーではないものの、インド太平洋地域の安全保障、防衛技術、半導体、宇宙、サイバー、経済安全保障の分野で米英豪加NZと深く関わっている。政府関係者、防衛産業、大学研究者、シンクタンク、先端技術企業の社員、国際政治を扱う記者やアナリストは、同様の接触を受ける可能性がある。

特に日本では、副業、業務委託、海外案件、専門家コメントの依頼がオンラインで完結するケースが増えている。海外の調査会社やコンサル会社から英語で依頼が来ることも珍しくない。そのなかで、相手先の実体確認や、依頼内容のリスク評価が不十分なまま、業務を受けてしまう危険がある。

たとえば、次のような依頼には注意が必要だ。

見知らぬ海外リクルーターが、現在または過去の勤務先に関する具体的な質問をしてくる。
公開情報ではなく、組織内の雰囲気や意思決定の見通しを求めてくる。
防衛、外交、先端技術、インフラ、半導体、宇宙、サイバーなどの分野で、妙に高額なレポート報酬を提示してくる。
会社の実体が不明確で、ウェブサイトや所在地、担当者の経歴が検証しづらい。
途中から暗号化メッセージアプリや個人メールに移るよう促してくる。
支払い元が契約先と異なる個人や第三者である。
「クライアント名は明かせない」と言いながら、非公開情報に近い内容を求めてくる。

こうした兆候が重なった場合、単なる副業案件として処理せず、所属組織のコンプライアンス部門や情報管理担当に相談することが望ましい。


「公開プロフィール社会」のリスク

LinkedInのような職業SNSは、現代のキャリア形成に欠かせない道具になった。専門性を見せ、仕事の機会を広げ、人脈を作るためには有効だ。しかし、公開されている情報が多いほど、悪意ある相手にとっては接触の精度が上がる。

たとえば、「防衛政策に詳しい」「過去に政府委員会に関わった」「特定の地域情勢を研究している」「軍事技術やサイバーセキュリティに詳しい」といった情報は、本人にとっては実績のアピールでも、相手にとっては標的リスト作成の材料にもなる。

これは、SNSをやめるべきだという話ではない。むしろ必要なのは、プロフィールを公開する前提で、どこまで詳細を書くか、どんな相手からの接触に応じるか、どの段階で組織に報告するかを決めておくことだ。

企業や大学、研究機関も、個人任せにすべきではない。情報管理研修は、機密文書の持ち出しやメール誤送信だけでなく、「外部からの仕事依頼」「専門家インタビュー」「海外コンサル案件」「SNS経由の接触」まで含めて設計する必要がある。


情報戦は、日常のビジネス文脈に入り込んだ

今回のFive Eyesの警告が示しているのは、スパイ活動が映画のような世界から、日常的なビジネスツールのなかへ移っているという現実だ。

かつての諜報活動は、秘密会合、暗号文書、特殊工作員といったイメージで語られがちだった。しかし現代では、プロフィール検索、求人広告、オンライン面談、レポート依頼、電子決済、暗号化チャットという、ごく普通のデジタル行動のなかに紛れ込む。

その意味で、今回の問題はLinkedInだけの問題ではない。あらゆる職業SNS、求人サイト、フリーランス仲介サービス、研究者ネットワーク、オンラインイベント、メッセージアプリが、接触の入り口になり得る。

情報を盗む側にとって、最も効率がよいのは、システムを破ることではなく、人間に自分から話してもらうことだ。しかも、本人に「スパイ行為をしている」という自覚を持たせないまま、段階的に情報の深度を上げていく。

だからこそ、現代の安全保障で問われるのは、サーバーや端末の防御だけではない。職業上の承認欲求、高額報酬への誘惑、専門家として評価されたい心理、国際案件への憧れ。そうした人間的な隙をどう守るかが、新しい防衛線になっている。

Five Eyesの警告は、中国を名指ししたものだが、その本質はより広い。国家、企業、犯罪組織を問わず、オンライン上で人を見つけ、人を誘い、人から情報を引き出す時代に、私たちはすでに生きている。

LinkedInに届いた一通のメッセージが、ただの転職機会なのか、それとも情報工作の入口なのか。
その見極めは、これからますます重要になる。


出典URL

関連記事