ヨーロッパ、アジア、ラテンアメリカなど約30カ国で現地の報道機関を装いながら、C国内から運営されているウェブサイトが123見つかりました。これらのサイトは親北京の偽情報を展開することで世論工作を狙っています。
背景
2023年10月、イタリアの新聞『Il Foglio』は、イタリアの読者向けにニュースを装う6つのウェブサイトが、イタリア国内に実在する報道機関とは無関係であることを暴露する記事を掲載しました。Il Foglioの調査によると、これらのウェブサイトは、国内で活動する情報機関に法的に義務付けられている登録がなされていないことが確認されました。
Il Foglioは、コンテンツ分析と6つのドメインがC国の企業であるTencent Computer Systems Inc.が所有するIPアドレスに紐づくことから、このネットワークはC国が運営している可能性があると主張しています。イタリアの新聞はまた、6つのウェブサイトにリンクされたより広範なウェブサイトの存在を示唆しました。
広がるC国工作サイトのネットワーク
イタリアの新聞『Il Foglio』により特定された6つのドメインは以下の通りです。
- italiafinanziarie[.]com
- napolimoney[.]com
- romajournal[.]org
- torinohuman[.]com
- milanomodaweekly[.]com
- veneziapost[.]com
上記に紐づくIPは以下の通りでした。
IP | OWNED BY | FIRST SEEN | LAST SEEN |
---|---|---|---|
3.12.149[.]243 | Amazon Web Services (AWS) | 2021-08-14 | 2023-07-06 |
162.62.225[.]65 | Tencent Computer Systems Company Limited, Shenzhen | 2023-07-07 | 2023-07-08 |
43.157.63[.]199 | Tencent Computer Systems Company Limited, Shenzhen | 2023-07-09 | 2023-10-28 (date of the last check) |
そして、上記IPに紐づくドメインは100以上ありました。
工作サイトの内容
特定されたウェブサイトはすべてほぼ同じメニューを持っており、典型的なものとして、まずターゲット先の言語で翻訳されており、政治、経済、文化、時事、スポーツネタを取り扱っている。
実際に投稿されているコンテンツは、対象国の地元メディアからスクラップして再投稿したものやプレスリリースが中心となり、時折C国メディアの記事や匿名の偽情報コンテンツが混在する。
また、コンテンツは複数のウェブサイトに同時にクロスポストされていることが観察された。
ターゲットとされている国は以下の通りで日本も含まれる。
日本で展開する工作サイトのドメイン
工作サイトは100を超える数が世界で展開されており、日本では以下の15ドメインで工作が行われている。
- dy-press[.]com (DYP東海通信社)
- fujiyamatimes[.]com (富士山時刻)
- fukuitoday[.]com (今日の福井)
- fukuoka-ken[.]com (福岡エクスプレス)
- ginzadaily[.]com(銀座デイリー, 銀座新聞)
- kanagawa-ken[.]co (神奈川新聞)
- hokkaidotr[.]com (北海道トラベルネット)
- meiji-mura[.]com (明治発展日報)
- nihondaily[.]com (霓虹にほん)
- nikkonews[.]com (日光新聞)
- saitama-ken[.]com (埼玉ネット)
- sendaishimbun[.]com (仙台ニュース)
- tokushima-ken[.]com (徳島オンライン)
- tokyobuilder[.]com (东京ビルダーズ)
- yamatocore[.]com (邪马台内陆部)