国家犯罪対策庁(NCA)は昨日、「英国最年少のサイバー犯罪者」をターゲットにしたキャンペーンを開始したが、これは技術に詳しい若者とラッダイト派の親たちとのつながりを築こうとする真摯な試みであったにもかかわらず、嘲笑と不信を招いた。
このキャンペーンは、サイバー犯罪に関与している可能性のある「12~15歳の少年の親を教育することを目的としている」と主張している。
The Register は、 12 歳から 15 歳の女の子たちはヘアドライヤーをハッキングするのに忙しいだろうと理解している。
NCAのプレスリリースによると、「昨年、NCAが関与する捜査で取り上げられたサイバー犯罪容疑者の平均年齢は17歳で、その前の年は24歳だった」という。
NCAの広報担当者はEl Regに対し、この大きな食い違いは「リザード・ストレッサー*の使用など、マルウェアや大規模サイバー犯罪に対するいくつかのより大規模な作戦」を含む特定の警察活動によって生じたものだと説明した。
「若い人たちに事情を聞くと、彼らは自分がやっていることが違法だということを理解していないことが多い。例えば、マインクラフトから友達を追い出すためにブーターやDDoSツール、ストレッサーなどを使用しているのに、だ」とプロッドは示唆し、深刻なサイバー犯罪へと自然に進むような特定の環境では、こうした技術的スキルが養われる可能性があると懸念している。
今年初めに開催された Cloudsec カンファレンスで講演した NCA の国家サイバー犯罪ユニットの戦略、パートナーシップ、変革担当責任者であるオリバー・ガワー氏は、NCA が受け取るデータと情報の量の処理に苦労していると述べた。
ガワー氏によると、データ過剰は相当な「リソース上の課題」を引き起こしており、警察官による家宅訪問が必ずしも可能ではないと告白した。当時我々が報じたように、ウェブサイトに対してサービス拒否攻撃を仕掛けるような犯罪者の中には、犯罪行為に関する警告メールを受け取るだけの者もいる。
訪問の代わりにメールを送信することに関しては、ある程度の均衡があると説明されました。例えば、Blackshadesリモートアクセスツールを購入した人は、特定の方法でツールを使用することが違法であることを知らせるメールを受け取るだけかもしれません。
驚くべきことに、NCAは、プログラミングへの関心や自主学習教材へのアクセスを、子供たちがサイバー犯罪に手を染める可能性のある兆候として挙げている。これは、財務大臣が「若者が将来必要となるスキルを積極的かつ効果的に習得できるよう」プログラミング教育機関に2,000万ポンドを投じているにもかかわらずである。
NCAが強調した追加の「警告サイン」は、親が子供と関わる上で間違いなく歓迎すべき理由であるものの、サイバー犯罪との関連はほとんどなく、「社会的孤立」などはむしろうつ病やいじめを示唆するものであった。
お子さんは将来必要となるスキルを学んでいますか?コンピューターを使いこなせるでしょうか?お子さんがサイバーテロリストであることをご存知ですか?
— クリス・ウィリアムズ (@diodesign) 2015年12月9日
これらの警告サインは、NCAが疑わしい行動と見なすものに対する内部的なガイダンスではありません。NCAの広報担当者はThe Registerに対し、いたずら行為に関与する子供たちの中には、テクノロジーに関しては親よりもはるかに詳しい人がいる可能性があることを認識していると説明しました。
「子どもたちがこれらのスキルを追求することを思いとどまらせたいわけではありません」とレジスター紙は伝えた。「親が早まって子どもたちを恐怖に陥れるようなことは望んでいません」
これらの警告サインは確かに粗雑ではあるが、「必ずしもテクノロジーに精通していない親を対象としており、彼らが子供と会話を始める余地を与えている」とも言える。
NCCUの予防チーム責任者であるリチャード・ジョーンズ氏は、「NCAはここ数年、サイバー犯罪に関与する人々の低年齢化を目の当たりにしてきました。若者を単に犯罪者として扱うだけでは、この問題の解決にはならないことを私たちは認識しています。そのため、このキャンペーンは、子どもたちが自分のスキルをより積極的に活用するよう促すことを目指しています」と述べました。
このキャンペーンは、当初は親御さんを対象に実施しました。調査結果から、親御さんはお子さんがオンラインで何をしているのか、気づいていないことが多いことが分かっているからです。親御さんたちは非常に聡明で、将来、やりがいのある刺激的な仕事に就く可能性を秘めています。しかし、犯罪という道を選ぶことで、軽微な「いたずら」から、より高度なサイバー犯罪へと、あっという間に移行してしまう可能性があります。時には、自分が違法行為をしていることを全く意識していないこともあります。
「私たちは、若者たちとその親たちに、そのような道を選ぶと犯罪歴が残り、将来の選択肢が狭まり、インターネットへのアクセスを失うなど日常生活に制限がかかる可能性があることを理解してもらいたい」とジョーンズ氏は付け加えた。
確かに、The Register は不正行為の経歴を持つ人々とは一切関わりを持ちません。®
リザードノート
Lizard Stresser は、Lizard Squad の悪意あるメンバーによって開発されたストレス テスト ツールです。今年初めに NCA 自身に DDoS 攻撃を仕掛けるために使用されたことは有名です。