カナダ企業Sandvine、米国によりエンティティリスト追加でビジネスに暗雲

Last Updated on 2024-04-25 08:03 by TaTsu

米国商務省は、エジプト政府にネットワーク監視技術を販売したとして、カナダのSandvineをエンティティリストに追加した。このリストに追加されると、米国企業は特別な許可なしにリストに載っている組織とのビジネスを行うことが禁止される。Sandvineは、エジプトでの大規模なウェブ監視と検閲に使用され、ニュースのブロックや政治活動家および人権活動家の標的化に利用されたとされる「ディープパケット検査技術」を供給したとされている。この措置は、Sandvineのカナダ本社およびインド、日本、マレーシア、スウェーデン、アラブ首長国連邦の支社に適用される。

Sandvineはこの措置について認識しており、政府関係者と緊密に協力して懸念事項を理解、対処、解決することに取り組んでいると述べている。また、Sandvineのソリューションは信頼性の高い安全なインターネットを提供することを目的としており、乱用の申し立てを非常に真剣に受け止めているとしている。

Citizen Labによると、Sandvineのネットワーク機器は政府のスパイウェアの支援に利用されている。2018年には、SandvineのPacketLogicデバイスがトルコとエジプトのインターネットユーザー数百人に国家支援のマルウェアを配信するために使用されたと主張された。また、昨年9月には、エジプトの大統領候補であるアフメド・アルタンタウィの電話にPredatorスパイウェアをインストールするのにSandvineの技術が販売されたとCitizen Labは主張している。

【参考サイト】
Sandvine社オフィシャルサイト（外部）

【編集者追記】Sabdvine社とは？

Sandvineは、カナダに本社を置くネットワークインテリジェンス企業です。通信事業者向けに、ネットワーク上のアプリケーションの可視化と制御を行うソリューションを提供しています。同社の技術は、加入者のインターネット上での体感品質（QoE）を改善・保護することを目的としています。

Sandvineは、ネットワークトラフィックの分析や最適化、収益化を支援するクラウドベースのアプリケーションとネットワークインテリジェンスポートフォリオを持っています。その中核となるのが、DPI（Deep Packet Inspection）技術です。これにより、Webサイトや動画サイトなどのアプリケーションを識別し、リアルタイムで統計・分析を行うことができます。

同社は2017年時点で、DPIベンダーにおけるマーケットシェア上位を占めていました。日本法人のSandvine Japan株式会社は東京都中央区に所在し、日本市場での事業展開を担っています。

しかし、Sandvineは2017年と2024年に、権威主義国家によるインターネット監視に加担したとして、米国から制裁を受けました。2024年2月には、米国商務省がSandvineを輸出管理上の制限対象となるエンティティリストに追加しました。これにより、同社は米国企業との取引が制限され、米国からの技術や部品の調達が困難になる可能性があります。

Sandvineの事例は、サイバーセキュリティ技術の悪用と、それに対する米国の輸出規制という観点から、重要な問題を提起しています。デジタル監視の強化を目指す国家に対し、民主主義国家がどのように対応すべきかという議論につながる事例だと言えるでしょう。

【用語解説】2024/04/25追記

• エンティティリスト：米国の輸出管理規則に基づき、米国企業との取引が制限される企業や組織のリスト。
• ディープパケット検査（DPI）技術：ネットワーク上を流れるデータパケットの内容を詳細に分析する技術。通信の監視や制御に利用可能。

【編集者のつぶやき】2024/04/25追記

スパイウェアまで使われたエジプトの大統領選の結果が気になったので調べてみました。

調査の結果、今回の選挙ではシシ大統領が89.6％という圧倒的な得票率で勝利を収めたことがわかりました。投票率も前回の41％から66.8％へ大幅に上昇しています。一方で、Predatorの標的となったアルタンタウィ氏を含む対立候補は、いずれも有力ではなかったようです。

シシ政権下では強権的な統治が続いており、スパイウェア事件は反体制派の弾圧の一環である可能性が指摘されています。ただし、今回の選挙結果への直接的な影響は不明です。むしろ、パレスチナ自治区ガザでの武力衝突発生が、シシ氏への支持を後押ししたとの見方もあります。

いずれにせよ、Predatorのようなスパイウェアの存在は、プライバシーや表現の自由といった民主主義の根幹を揺るがしかねない深刻な問題です。私たちは、このような監視技術の濫用に警鐘を鳴らし続けていく必要があるでしょう。

【ニュース解説】

カナダの企業Sandvineが、エジプト政府に対してネットワーク監視技術を販売したとして、米国商務省によりエンティティリストに追加されました。このリストに名を連ねると、米国の企業は特別な許可なしにリスト掲載組織と商取引を行うことが禁止されます。具体的には、Sandvineが提供した「ディープパケット検査技術」が、エジプトにおける大規模なウェブ監視や検閲に使用され、政治活動家や人権活動家を標的にしたとされています。

ディープパケット検査技術とは、インターネットトラフィックの詳細な分析を可能にする技術で、通信内容の監視や特定のデータのブロックなど、さまざまな用途に利用されます。この技術が悪用されると、政府や機関による言論の自由の抑圧、プライバシーの侵害など、深刻な人権問題を引き起こす可能性があります。

Sandvineはこの措置に対して認識しており、政府関係者との協力を通じて懸念事項を解決する意向を示しています。同社は、自社のソリューションが信頼性の高い安全なインターネット環境の提供を目的としており、乱用に関する申し立てを真剣に受け止めていると述べています。

このような措置は、技術の輸出や国際的なビジネスにおける規制の重要性を示しています。特に、ディープパケット検査技術のように、潜在的に人権侵害に利用され得る技術に対しては、その使用方法や目的に関する厳格なチェックが必要です。また、この事件は、技術企業が自社の製品がどのように使用されるかについて、より責任を持つ必要があることを示唆しています。

長期的には、このような事件が技術の輸出規制や国際的なビジネスの慣行にどのような影響を与えるかが注目されます。また、政府や企業が技術の乱用を防ぐためにどのような対策を講じるか、またそれが実際に効果を上げるかも重要なポイントとなります。この事件は、技術の進歩がもたらす利益とリスクのバランスをどのように取るか、という大きな課題を私たちに突きつけています。

from Sandvine put on America’s export no-fly list for flogging snoop-ware to Egypt.