LAZARUSとは本当に誰なのか？世界最強の組織の謎！

要約プレビュー

北朝鮮の「見えない軍隊」ラザルス：巨額詐欺と国家戦略の真実

ねえ、想像してみてほしいんだ。2500万人がインターネットを一度も見たことがない国があるって。SF映画みたいだけど、それが現実なんだ。で、そんな国に、なんと約8000人ものハッカーがいるっていうんだから驚きだよ。彼らはYouTubeなんて知らないし、Googleを開いたこともない。でも、この10年で70億ドル以上を盗み出したんだ。これって、国によってはGDPを超える金額だよ。しかも、盗まれたお金は、そのまま核弾頭になるかもしれない。今日は、「ミスター・ダークウェブ」として、君の財布にも忍び込んでいるかもしれない、本当のハッカー軍団「ラザルス」について話そう。

始まり：偶然の発見と、不穏なサイン

この話が始まったのは、2024年の年末。僕が、東南アジアの金融詐欺に関する情報を集めるために、あるダークウェブフォーラムのリーク情報を漁っていた時のこと。いつものルーティン作業で、特に変わったことはなかったんだ。でも、たくさんのファイルの中に、最初は全然気に留めなかった一つのファイルがあった。それは、英語がめちゃくちゃな、タイトルも署名もない、小さなテキストファイルだった。中身は、ウォレットのアドレス、日付、送金金額のリスト。そして、一番最後に、こんな一文があったんだ。「このアドレスには絶対に触れるな。彼らは人間じゃない、国家だ」って。その時は、何のことか全然わからなかった。誰かの妄想か、ジョークかなって思った。ファイルを保存して、そのまま忘れてた。でも、2ヶ月後の2025年2月。ある出来事が起こって、この一文がジョークなんかじゃないって思い知らされることになる。世界最大級の仮想通貨取引所から、一晩で1550億ドルが消えたんだ。パスワードのハッキングも、フィッシングも、被害者側のミスも一切なし。FBIが犯人として名指ししたのは「ラザルス・グループ」。その時、あの文書のことを思い出したんだ。開いて、FBIが公開したアドレスと照らし合わせてみたら…なんと、51個中4個が一致したんだ。そこから、僕は深く掘り下げていくことになった。そして、掘り進めれば掘り進めるほど、事態は恐ろしいものになっていった。ラザルスは、僕らが普段イメージするようなハッカー集団じゃない。地下室にこもったパーカー姿の愛好家グループでも、儲けようぜって集まったチャットの匿名野郎でもない。彼らは、この世界で最も孤立した国、北朝鮮のサイバー軍なんだ。表向きは彼らの存在を否定してるけど、その裏で、彼らの活動でロケット開発を進めているんだから、タチが悪い。アメリカ司法省は、ラザルスを「国際的な制裁違反による不正収入の生成と、グローバルなサイバーセキュリティの破壊を目的とするツール」と呼んでいる。このドライな表現の裏には、聞くだけでゾッとする現実がある。ラザルスは、2014年のソニー・ピクチャーズへの攻撃、2016年のバングラデシュ中央銀行強盗、2017年に150カ国以上の病院を麻痺させたWannaCryウイルス、そして70億ドルを超える仮想通貨詐欺の数々…そのすべてに関わっているんだ。この調査に、僕は数ヶ月を費やした。司法省の起訴状、FBIの報告書、ブロックチェーン分析会社ChainalysisやEllipticの分析レポート、北朝鮮からの亡命者の証言、国連の専門家パネルの資料、それにダークウェブフォーラムの非公開スレッドまで、何百もの文書を読み漁った。そして、読むほどに確信していったんだ。ラザルスがやっていることは、前例がない。歴史上、こんなことはなかった。どの国も、ハッキング攻撃を経済の柱にしたことなんてない。でも、北朝鮮はそれをやったんだ。これは、サイバー犯罪に偽装された国家テロリズムの話だ。世界で最も貧しく、最も孤立した国の一つが、どうやって優秀な数学者を泥棒に変えたのか。子供の頃に選ばれ、特殊部隊のように訓練され、外国に送り込まれ、一銭も自分のものにできないまま何十億ドルも盗む人々の話だ。そして、この話は最初からじゃなく、最後から始めよう。仮想通貨史上最大の強盗事件からだ。なぜなら、それがこの「機械」がどう変わったのか、そしてなぜ誰もそれを止められないのかを、一番よく示しているからだ。

仮想通貨史上最大の強盗事件：BYBITへのハッキング

2025年2月21日、金曜日。ドバイ。世界最大級の仮想通貨取引所の一つ、BYBITのオフィス。いつも通りの平日。ルーティン作業：コールドウォレットからホットウォレットへの資金移動。社員たちが何十回もこなしてきた手順だ。複数の承認のうち、3つの署名。すべてプロトコル通り。画面には、Safe Walletの標準インターフェースが表示されている。これは世界中の何千もの企業が使っているマルチシグプラットフォームだ。送金額、受取人アドレス、確認ボタン。BYBITのCEO、ベン・チョウは画面を見た。すべて完璧に見えた。彼は「確認」をクリックした。さらに2人の従業員も同じ操作をした。40分後、401,347イーサリアム、約15億ドルが消えた。間違ったアドレスに、間違ったウォレットに、間違った国に、じゃない。消えたんだ。ここで重要なのは、誰もミスをしなかったということだ。システムは故障しなかった。パスワードは盗まれなかった。社員はフィッシングリンクをクリックしなかった。彼らは、画面の向こうにいる者たちが期待していた通りのことを、正確にやっただけなんだ。実際何が起こったのか？攻撃の数日前、ハッカーたちはSafe Walletの、BYBITではなく、承認に使われていたプラットフォーム自体の開発者の一人のコンピューターを侵害していた。彼らは正面から防御を破ったわけでも、パスワードを総当たりしたわけでも、コードの脆弱性を探したわけでもない。彼らは「人間」を通して侵入したんだ。ソーシャルエンジニアリング：電話、メール、会議への招待、あるいは偽の面接。正確な手口はまだ機密事項だけど、Safe Ecosystem Foundationによると、開発者のワークステーションを通して侵害が行われたという。開発者のマシンへのアクセスを得たハッカーたちは、セッショントークンを盗み出した。これは、パスワードを再入力せずに企業のクラウドサービスにログインできる一時的なキーだ。こうして、彼らは二段階認証を回避した。彼らは時間を計算し、開発者と同じ時間帯に作業することで、監視システムに疑いを抱かせないようにした。そして、攻撃の2日前の19日、たった一つのファイルを置き換えたんだ。それは、トランザクション表示を担当するJavaScriptコードの一部だった。このファイルは、Safe Walletの公式ドメインを通してサーバーにアップロードされた。それは、すべてのユーザーにとって完璧に機能した。ただ一人、BYBITを除いて。15億ドルも、送金時に誰も気づかなかったのか？まるで悪い脚本のようだけど、それが現実なんだ。毎日「確認」をクリックすることに慣れていて、いつも問題なく進んでいると、画面の隅々までチェックしたりしない。これは怠慢じゃなくて、何千もの企業が利用しているシステムへの信頼なんだ。そしてラザルスはシステムをハッキングしたのではなく、この「信頼」をハッキングしたんだ。置き換えられたコードは、BYBITの社員にはこう見えていたが、実際には全く違うものが送られていた。ハードウェアウォレットでの彼らの署名は、セキュリティ専門家が後に「ブラインド署名」と呼んだものに変わった。彼らは、見ていないトランザクションを確認していたんだ。ハッキングから10時間後、BYBITの35万人のユーザーが資金引き出しを申請した。パニック。取引所は揺らいだ。イーサリアムの価格は暴落。市場は凍りつき、盗まれたお金はすでに動き始めていた。長年の訓練で洗練されたコンベアベルトだ。最初の48時間で、1億6000万ドル以上が、数十の中間ウォレットを経由し、他の仮想通貨に変換され、分散型取引所やクロスチェーンブリッジを通過していった。すべてのステップは自動化され、すべてのウォレットは使い捨てだ。2月23日までに、すでに2億ドル以上が拡散されていた。2月26日、5日後には、4億ドルが闇に消えた。そして3月20日、ベン・チョウ自身によると、盗まれた資金の86%がビットコインに変換され、数千のアドレスに分散された。法執行機関が対応するよりも速く、お金は溶けていったんだ。 2月26日、FBIは声明を発表した。「犯人は特定された：ラザルス・グループ、別名APT38、北朝鮮」。FBIは、マネーロンダリングに関連する51個のイーサリアムアドレスを公開し、世界中のすべての仮想通貨プラットフォームにトランザクションのブロックを依頼した。しかし、その時点ですでに、何億ドルもの資金は手の届かないところへ消えていた。この一撃の影響を、僕は数週間かけて追跡した。見出しを追うのではなく、フォーラム、チャット、非公開グループのユーザーたちの声を聞いた。そして、たくさんの話の中で、特に印象に残っているものが二つある。 Sunntreayrというニックネームのユーザーは、リモートワークで4年間稼いだ約18万ドルをBYBITに預けていたと書いていた。パニックが始まった時、彼は資金を引き出そうとした。システムは動いていたが、イーサリアムのレートはすでに下落していた。彼は、直接盗まれたわけではないが、恐怖による市場の暴落で、数時間のうちに4万ドルを失ったと計算していた。「誰を責めればいいのかさえ分からない。取引所は悪くないし、僕も悪くないんだけど、お金がないんだ」と彼は書いた。もう一つのケースは、もっと悲惨だ。東南アジアの女性、ハンドルネーム「My Wallet」は、父親の手術のために家族が貯めた約2万2000ドルを仮想通貨に投資したと語った。彼女はトレーダーではない。誰かに、取引所ならすぐにお金を増やせると言われたらしい。取引所が揺らぎ始めた時、彼女はパニックになり、すべてを引き出した。しかし、すでに暴落したレートで。残ったのは、半分以下だった。 15億ドルというのは、抽象的な数字じゃない。それは、恐怖、無知、そして脆いことが証明されたシステムへの信頼が、何千倍にもなった物語なんだ。でも、このハッキングが他のどのハッキングと違うのか？お金はヨットにも、別荘にも、一匹狼の天才の口座にも行かなかった。それは、月給100ドル未満の国、しかし毎年弾道ミサイルを実験している国へ向かったんだ。

ロケット開発の資金源：サイバー空間からの資金

2024年に解体された国連専門家パネルの試算によると、北朝鮮の核・ミサイル開発プログラムへの資金の最大40%が、サイバー詐欺から供給されているという。石炭貿易、武器販売、同盟国からの支援ではなく、盗まれた仮想通貨からだ。これはジャーナリストの仮説じゃない。安全保障理事会のマンデートの下で活動していた国際委員会の結論なんだ。 BYBITから盗まれた15億ドルは、私利私欲のための犯罪じゃない。それは、公式には存在しない国家予算の項目なんだ。分析プラットフォームChainalysisによると、2025年だけで、北朝鮮関連のハッカーは20億ドル以上を盗んでおり、前年比51%増となっている。2019年末から2025年末までの合計で、67億5000万ドル。これは世界の仮想通貨詐欺の76%に相当する。4分の3が、一つの国、一つのオペレーターによるものだ。ハッキングを調査した分析会社Ellipticは、こう述べている。「ラザルス・グループは、従来の意味での国家支援を受けた集団ではない。ラザルスこそが北朝鮮であり、北朝鮮こそがラザルスだ。ハッカーと体制の間に境界はなく、隙間もない。それは単一の有機体だ」。そして、この話の最も暗い部分がここから始まる。なぜなら、世界で最も貧しく、最も孤立した国の一つから、どうやって何十億ドルも盗む技術を身につけたのかを理解するには、20年前、ほとんど誰も知らない場所に戻る必要があるんだ。そこでは、子供たちが学校で選ばれる。スポーツの才能や音楽の才能ではなく、誰よりも速く数学の問題を解く能力で。そして、その子供たちから、武器を手にすることはないが、どんな軍隊よりも大きな損害を与える兵士が作られるんだ。

サイバー軍の誕生：金日成から第121局へ

1996年、当時の北朝鮮最高指導者、金正日は、前線にいる軍人を視察に訪れた。韓国の諜報報告書に残る証言によると、彼はこう言ったという。それが、その後の30年間の国の歴史を決定づける言葉となった。「未来の戦争はすべてコンピューター戦争になるだろう」。 1996年。インターネットはまだほとんど存在しなかった。世界中のほとんどの人が電子メールを知らなかった時代に、世界で最も貧しい国の一つを率いる指導者は、キーボードの方が戦車よりも危険だと理解していたんだ。その後、2000年代に入ると、彼はさらに過激な言葉で表現した。C4ADSの研究者たちが韓国の諜報資料を引用して伝えているところによると、金正日はサイバー攻撃を原子爆弾に例え、「戦争は、平時に敵の軍事技術情報へのアクセスをより多く得る者が勝利する」と述べたという。彼は冗談を言っていたのではなく、軍隊を築いていたんだ。 1998年、偵察総局（GRU）内のサイバー戦争部門である第121局が設立された。これは、どこかのIT部門の比じゃない。これは、北朝鮮のすべてのサイバー作戦を担当する主要機関である第三技術監視局に直属する、完全な軍事組織だ。初期の推定では、第121局には約1800人の専門家が在籍していた。2014年までに、韓国のNIS（国家情報院）はこの数字を5900人に引き上げた。現在、ウォール・ストリート・ジャーナルによると、軍事部隊に組織化された約8000人の常駐ハッカーが関わっているという。しかし、インターネットのない国で、どうやってハッカーが生まれるのか？その答えは、シンプルでありながら恐ろしい。彼らは子供の頃から育てられる。北朝鮮全土で、90年代に構築された選抜システムが稼働している。才能ある生徒が集まる中等・高等学校にはコンピューターが設置されている。亡命者の証言によると、つい最近までPentium 4レベルのコンピューターだったという。教師たちは、卓越した数学的能力を持つ子供たちを追跡する。そして、最も優秀な生徒は、専門大学に送られる。その中でも最も重要なのが、平壌自動化大学としても知られるミリリム大学だ。毎年、約100人のハッカーを輩出している。ミリリムで学び、後に韓国に亡命したチャン・セユルは、学習プロセスについて語った。毎日90分授業が6コマ。C言語からアセンブリ言語、LinuxやWindowsなどのオペレーティングシステム。Microsoft Windowsのアーキテクチャの解析に多くの時間が費やされた。どのように構築され、どこに脆弱性があり、どうやって侵入するか。5年間の訓練、通常の意味での週末なし、自由なインターネットなし、ただ学習と実践だけだ。ミリリム大学の隣には、金日成総合大学、金策工業大学、そして牡丹峰大学がある。最も才能のある者たちがそこへ送られる。元情報科学教授で、ハムフン市の大学で19年間教鞭をとり、将来のサイバー兵士を育成してきたキム・フングァンは、韓国亡命後、彼の優秀な学生たちが中国、特に瀋陽にある「Chosen Expo Joint Venture」という偽装会社にインターンシップに行っていたと語った。これは、工作員がサイバー作戦を実行するための隠れ蓑だった。この会社から、後にFBIがラザルス初のハッカーとして訴追したパク・ジンヒョクの名前を特定することになる。しかし、この資料を集めている中で、僕を本当に惹きつけたのはこれだ。これらの人々は、ボランティアでも、お金や名声のためにハッカーになった愛好家でもない。彼らは国家の所有物なんだ。子供の頃に選ばれる。家族は特権を得る。平壌の家（北朝鮮ではこれは計り知れない価値がある）、食料配給、奨学金。その見返りに、ハッカーは選ぶ権利も拒否する権利もなく、働く義務を負う。亡命者たちは、海外で活動する工作員は、諜報員からのキュレーターの絶え間ない監視の下、共同生活施設で暮らしていると語っている。彼らはインターネットへのアクセス権を持っている。北朝鮮の2500万人の国民の中で唯一だ。彼らは、他の世界がどのように生きているかを見ている。彼らは真実を知っている。ニュースを読み、住んでいる都市の写真を見て、それでも逃げない。なぜなら、逃亡は家族の死を意味するからだ。システムは巧妙に考えられている。ハッカーにはすべてが与えられる：アパート、食事、地位。そして、彼らが持つ唯一のもの、つまり彼らの愛する人々を人質として奪われる。チャン・セユルはこれをこう表現した。「外部の世界についてどれだけ知っていても、君は去らないだろう。なぜなら、君が愛するすべての人々が消えてしまうからだ」。彼自身、2008年に亡命し、現在ソウルで100人以上の元軍人の亡命者で構成される組織を率いている。しかし、彼は例外だ。ほとんどの者は、体制への忠誠心からではなく、恐怖から残っている。僕が見つけた資料の中には、ある工作員（もちろんフォーラムでのハンドルネーム）の話があった。彼は東南アジアの偽装IT企業の一つで働いていたという。彼のグループ12人のうち、5年間で一人も家に帰ったことがないと書いていた。家族との連絡は、キュレーターを通してのみ。給料は月100〜150ドル。グループが生み出していたのは、数十万ドルだった。彼は、僕の頭から離れない一文を書いた。「僕たちは、自分たちを消耗品と見なす人々のために、お金を盗んでいるんだ」。これはサイバーパンクのロマンではなく、才能ある人々が道具に変えられた強制システムだ。デジタルの戦争の「使い捨ての肉」。彼らは何十億ドルも盗むが、何も得られない。すべてのドルは上へ行く：体制の予算へ、ロケット開発へ、エリートの個人基金へ。 2015年初頭までに、この「機械」は完成していた。数千人の訓練された工作員が、中国、インド、マレーシア、ベラルーシに分散。隠れ蓑となるインフラ：偽装会社、偽の身分証明書、数十カ国のサーバー、平壌からの司令部。そして、最初の本格的な標的。銀行でも、取引所でも、政府でもなく、ハリウッドだった。

ソニー・ピクチャーズへの攻撃：コメディへの復讐

2014年11月24日の朝は、ソニー・ピクチャーズ・エンタテインメントの社員たちの記憶に永遠に刻み込まれた。人々は仕事に来て、コンピューターがすべて停止しているのを発見した。画面には、赤い骸骨の画像と、「Guardians of Peace（平和の守護者）」と名乗るグループからのメッセージが表示されていた。「我々はすべてを奪った。要求に応じなければ、それを公開する」。これは誇張ではなかった。ハッカーたちは、ソニーのネットワーク内に少なくとも2ヶ月、一部の情報では1年もの間潜伏していた。その間に、100TB以上のデータをコピーした：経営陣の内部メール、財務書類、社員の個人情報（社会保障番号、医療記録、給与）、まだ公開されていない映画、将来のプロジェクトの脚本。そして、会社のサーバーインフラの約70%を破壊するマルウェアを起動した。ハードディスクは上書きされ、起動記録は消去され、コンピューターは「ブリック」（文鎮）と化した。原因は、コメディ映画だった。「インタビュー」という、セス・ローゲンとジェームズ・フランコ主演の映画だ。2人のジャーナリストがCIAに雇われ、金正恩を暗殺するという風刺劇。ラザルスがいなければ、半年後には誰も覚えていなかったであろう映画だ。「平和の守護者」はソニーにプレミア公開の中止を要求し、その後、映画を上映する映画館でのテロを脅迫し始めた。アメリカの主要な映画館チェーンは、上映を拒否した。ソニーは当初、プレミアを中止したが、世論の圧力の下、最終的に限定公開とオンラインで映画を公開した。 2014年12月19日、FBIは公式に発表した。「この攻撃の背後には北朝鮮がいる」。オバマ大統領は、「戦争行為ではないが、国家安全保障に対する深刻な打撃だ」と述べ、米国は追加制裁を科した。そして僕がこのケースを調べていた時、こう考えていたんだ。国家が、コメディ映画のために民間企業を攻撃した。諜報情報や軍事機密のためではなく、ジョークのために。そして、ソニーが最初の四半期だけで1500万ドルの損害と見積もった損害を与えた。これは、情報が漏洩した社員からの評判の低下や訴訟費用は含まれていない。しかし、最も示唆に富むのは、ラザルスがこのハッキングを訓練として利用したことだ。手法を試し、インフラを検証し、反応を学んだ。なぜなら、次の標的は全く異なるレベルのものだったからだ。エンターテイメント企業ではなく、中央銀行だ。