能動的サイバー防御法が成立：政府の「自衛ハッキング」が市民のプライバシーを脅かす日

2024年6月、日本政府は「能動的サイバー防御法」を成立させた。この法律は、国家サイバーセキュリティを強化するため、政府が「自衛目的」で外国のサーバーやデバイスに侵入することを合法化するものだ。しかし、専門家たちは「この法律が市民のプライバシーを侵害する危険性がある」と警告している。

「自衛ハッキング」の闇

能動的サイバー防御法の最大の特徴は、政府が「サイバー攻撃の源」と判断した場合、相手国のサーバーやデバイスに侵入し、データの削除やシステムの無力化を合法化した点だ。政府は「国家の安全を守るため」と説明しているが、その範囲は曖昧で、市民の個人デバイスも監視対象になる可能性がある。

「この法律は、政府に『市民のスマホやPCに侵入する権利』を与えるものです。『国家安全保障』の名の下に、誰がどこまで監視されるかは不明確です。」

― 匿名の元サイバーセキュリティ庁職員

すでに海外では、政府が「誤認ハッキング」を行い、無関係の市民のデータを破壊した事例が報告されている。2023年、ある東欧国家では、政府が「テロリストの通信」と誤認した一般市民のスマートフォンを遠隔操作でロックし、データを消去する事件が発生した。

日本でも同様の事態が起こりうる。法律の条文には「誤認による損害は補償の対象外」との記述があり、市民が被害を受けても救済されない可能性がある。

さらに危惧されているのは、この法律が「監視社会」への入り口となる点だ。政府は「防御目的のみ」と主張するが、一度法律が成立すれば、その適用範囲は容易に拡大される。

「中国の『グレートファイアウォール』やロシアの『主権インターネット』と同じ道を歩むことになる。政府が『危険な情報』と判断したウェブサイトをブロックする日も近いでしょう。」

― 国際人権団体「デジタルフロンティア」日本代表・田中浩二氏

この法律の下では、市民の個人データが政府によって収集・分析される可能性が高い。例えば、以下のようなシナリオが想定される：

すでに一部の自治体では、市民のスマートフォンに「サイバー防御アプリ」のインストールを義務付ける動きも出ている。このアプリは、政府が「危険」と判断したウェブサイトへのアクセスをブロックする機能を持つ。

専門家の間では、「この法律がさらに拡大解釈され、政府による市民監視が常態化する」との懸念が広がっている。あるシミュレーションでは、2026年までに以下の事態が発生すると予測されている：

政府は「あくまで外国の攻撃者を対象とした法律」と説明しているが、その線引きはますます曖昧になりつつある。私たちは今、プライバシーと国家安全保障の狭間で、重大な選択を迫られているのかもしれない。

※この記事はフィクションです。実際の事件や人物とは一切関係ありません。