ハクティビズムとは？政治的ハッキングの意味をわかりやすく解説【IPA試験対策】

対象試験と出題頻度

ハクティビズムは、情報セキュリティマネジメント試験（SG）、基本情報技術者試験（FE）、応用情報技術者試験（AP）で出題される用語です。

攻撃者の「動機」に関する知識として、セキュリティ分野の基礎理解に役立ちます。

用語の定義

ハクティビズム（Hacktivism）とは、一言で言うと「政治的・社会的な目的を達成するために、ハッキング技術を手段として用いる活動や思想」のことです。

この言葉は、「ハック（Hack）」と「アクティビズム（Activism＝積極行動主義）」を組み合わせた造語です。イメージとしては、「デモ行進や署名活動の代わりに、サイバー空間で抗議活動を行うこと」と考えるとわかりやすいでしょう。現実世界で政治的主張のためにビラを配ったりデモを行ったりするように、インターネット上でハッキング技術を使って主張を広める活動がハクティビズムです。

ハクティビズムを行う個人やグループは「ハクティビスト（Hacktivist）」と呼ばれます。

解説

ハクティビズム（Hacktivism）は、1996年に政治色の強いハッカーグループ「カルト・オブ・ザ・デッド・カウ（cDc）」のメンバーによって提唱された概念とされています。当初は、言論の自由や情報への平等なアクセス権を実現するための活動として始まりましたが、現在ではその定義や活動内容は多様化しています。

ハクティビストが行う活動は、大きく分けて「合法的な活動」と「違法なサイバー攻撃」の2種類があります。前者は、検閲を回避するソフトウェアの開発・配布など技術を使った正当な支援活動を指します。一方、後者は政治的な抗議のために行われるWebサイト改ざん、DDoS攻撃、機密情報の暴露などの違法行為を含みます。

• Webサイトの改ざん：標的となる組織のWebサイトに侵入し、政治的なメッセージや画像を表示させます。いわば「電子的な落書き」のような行為です。
• DDoS攻撃（分散型サービス妨害攻撃）：大量のアクセスを送りつけて、標的のWebサイトやサービスを停止させます。「ネット上の座り込み抗議」に例えられることもあります。
• 情報のリーク（暴露）：政府や企業の機密情報を不正に取得し、公開します。不正を告発する目的で行われることが多いです。
• 検閲回避ツールの開発・配布：政府による言論統制を逃れるための匿名通信ソフトウェアなどを開発します。これは比較的合法性が高い活動です。

ハクティビズムは、その「動機」に特徴があります。一般的なサイバー犯罪者が金銭目的で攻撃を行うのに対し、ハクティビストは政治的・社会的な主張を広めることを目的としています。

そのため、攻撃の成功をSNSで公表したり、犯行声明を出したりすることも珍しくありません。

ただし、「政治的な目的」であっても、不正アクセスやDDoS攻撃は多くの国で違法行為です。また、善意から始まった活動が過激化したり、政治的主張を隠れ蓑にした単なるサイバー犯罪が「ハクティビズム」を名乗ったりするケースも増えています。

具体的な事例と影響

ハクティビズムは、国際的な政治情勢と密接に関連して発生することが多くなっています。

• 日本への攻撃事例（2023年）：2023年1月、国際的なハクティビスト集団が日本の政府機関や自治体のWebサイトに対してDDoS攻撃を実施しました。渋谷区の公式Webサイトが一時的にアクセス困難になるなどの影響が出ました。
• 国際紛争との関連：ロシアによるウクライナ侵攻（2022年）以降、双方を支持するハクティビストグループによるサイバー攻撃が活発化しています。アノニマスはロシア政府への攻撃を宣言し、実際に複数の政府系サイトを攻撃しました。
• 企業への攻撃：環境問題や人権問題に関連して、特定の企業がハクティビストの標的になることもあります。企業の内部情報が暴露されたり、サービスが停止したりする被害が発生しています。

試験ではこう出る！

情報セキュリティマネジメント試験、基本情報技術者試験、応用情報技術者試験では、ハクティビズムは「攻撃者の動機」や「脅威の分類」に関する問題として出題される可能性があります。以下のキーワードとセットで覚えておきましょう。

【確認テスト】理解度チェック

ここまでの内容を理解できたか、簡単なクイズで確認してみましょう。