ハクティビストの戦略が変化：注目獲得と標的選定の新手法を研究者が解明
2025年7月17日、研究者たちが発表した最新分析により、ハクティビスト（ハッカー活動家）集団の行動様式が2022年以降に大きく進化していることが明らかになりました。これまでのイデオロギー中心の動機から、現在では注目獲得と商用化を目的とする戦略的アプローチへと変貌しており、企業や政府機関にとって新たな脅威となっています。
🔍 主なポイント
1. 「注目志向モデル」への移行
- 現在のハクティビスト集団は、注目されることやメディア露出を重視し、標的の選定や攻撃内容を戦略的に設計。
- その背景には、ウクライナ侵攻や中東情勢など、地政学的リスクの拡大が影響している。
- ハクティビスト集団は、SNSのようなネット文化を活用し、ロゴ・ブランド・同盟構築・ライバル争いなどを通じて**“攻撃文化”を発展**させている。
2. 「認知ハッキング（Perception Hacking）」の台頭
- 攻撃の実態よりも誇張された情報発信によって世間の注目を集め、信頼・評判・影響力を高める手法。
- 研究機関Graphikaによれば、700以上のハクティビスト集団を追跡したところ、多くが誇大広告や虚偽表示を利用。
🎯 標的と攻撃手法の進化
標的の特徴：
| 優先されるターゲット例 | 分析理由 |
|---|---|
| SNS企業（例：TikTok、LinkedIn） | 知名度が高く、攻撃の拡散力が強い |
| 政府・金融機関の公式サイト | 象徴的攻撃が可能 |
| インフラ（例：空港・水道システム） | 社会的混乱を起こしやすい |
- 技術的に難しい標的よりも、「情報として面白い・バズりやすい」標的が選ばれる傾向。
用いられる技術：
| 攻撃ツール・手法 | 使用目的 |
|---|---|
| DDoS（分散型サービス妨害） | サービス停止と誇示 |
| C2（コマンド＆コントロール） | 遠隔制御・持続的侵入 |
| ランサムウェア | 金銭要求と脅威の演出 |
例：
- Mr Hamza（モロッコのグループ）の「Abyssal DDoS」：高度な攻撃遂行と広報用に使用
- DieNet のDDoSツール：「“ブラックホール級”の攻撃」を謳う
証拠の提示手法：
- 被害サイトのスクリーンショット
- 「check-host.net」のような接続状況モニターのリンク共有
- しかし、実際には被害が軽微なことや他の障害を流用している例も多数確認されている。
🧠 研究者の観察と懸念
- ハクティビスト集団は、技術的実力よりも**情報戦・“演出力”**で注目を集める能力を重視。
- これにより、“本物と偽物”の見極めが困難になり、サイバー防衛上の新たな課題となっている。
✅ まとめ表
| 項目 | 内容 |
|---|---|
| 主な動機 | イデオロギー ➡ 注目獲得・商業利用 |
| 代表的標的 | SNS企業、政府、金融、インフラ |
| 主な攻撃手法 | DDoS、C2、ランサムウェアなど |
| 新戦略 | 認知ハッキング（実害より印象・評判を操作） |
| 課題と懸念 | 攻撃の演出化により真偽の判別が困難、報道やセキュリティ対応に影響 |
🔒 コメンタリー
この報告は、現代のハクティビストが単なるハッキング集団から“情報空間を操作する戦略的アクター”へ進化していることを示しています。企業や政府は、技術的防御だけでなく、情報操作や“フェイク攻撃”への対応能力も問われる時代になっています。実害の有無を見極める能力と迅速かつ正確な公表戦略が、今後の危機管理に不可欠です。
