DRAGONBRIDGE:中国による市場支配への反発を抑制しようとするレアアース採掘企業に対する親中派工作活動

Mandiant Threat Intelligence
Jun 28, 2022
1 min read
|   Last update Aug 19, 2022

概要

20196月以降、Mandiantは、中華人民共和国(PRC)の政治的利益を支持する様々なシナリオを推進した、多数のソーシャルメディアプラットフォーム、Webサイト、フォーラムにおける数千もの非正規アカウントのネットワークからなるDRAGONBRIDGEと呼ばれるインフルエンスキャンペーンを報告しました。その後、DRAGONBRIDGEの戦術に複数の変化が見られるようになり、20219月には、このキャンペーンの活動拡大について報告しました。

最近、私たちはソーシャルメディア上でDRAGONBRIDGEキャンペーンに関連すると思われる情報操作活動の一部を特定し、調査しました。その内容は、オーストラリアのレアアース鉱山会社Lynas Rare Earths Ltd(ライナス社)を標的とし、同社の主張する環境面での記録を非難し、テキサス州で計画しているレアアース処理施設の建設に対する抗議を呼びかけるものでした。その後6月には、カナダのレアアース鉱山会社Appia Rare Earths & Uranium Corp(アッピア社)とアメリカのレアアース製造会社USA Rare EarthUSAレアアース社)を対象に、これらの会社が関わるレアアース生産活動の可能性や計画に対してネガティブなメッセージによるDRAGONBRIDGE活動が開始されたことが確認されました。

Mandiantは、この活動に関して、ライナス、アッピア、USAレアーアース、およびこの活動においてコンテンツの拡散が行われたソーシャルメディアのプラットフォームと連絡を取りました。また、この活動は、バイデン政権が2022331日に国防生産法を発動し、米国の中国への供給依存を解消するために重要鉱物の国産化を促進するという決定を批判する内容も宣伝しています。

私たちは、次の2つの理由からこの活動に特に注目しています。

中国にとって戦略的に重要な産業を対象とし、その産業において中国の世界的な市場支配に対抗する3つの営利団体を特に対象としている:

  • レアアースはミサイル誘導装置や航空機エンジンなどの民生・防衛製品に欠かせない金属であり、中国は2019年の日米貿易戦争の最中、米国へのレアアース禁輸を予告するなど、サプライチェーンの優位性を地政学的優位性として利用してきた。
  • 2021年、米国防総省は中国以外の世界最大のレアアース採掘・加工企業であるライナスと、テキサス州の加工施設建設に向けた協定を締結した。
  • - 20226月上旬、カナダのレアアース鉱山会社アッピアは、カナダのサスカチュワン州北部で新たなレアアース産地が発見されたと発表した。同様に、アメリカのレアアースサプライヤーであるUSA Rare Earthは、6月中旬にオクラホマ州にレアアース加工施設を建設する計画を発表しています。この2つの発表を受けて、DRAGONBRIDGEはさらなる活動を開始した。
  • 私たちは、同じような系統のさらなる情報操作活動が、中国の政治的利益に沿った地政学的なシナリオの推進を超えて、中国の戦略的利益に関連しうる他の特定の産業や企業に絞ってターゲットにする可能性があることに留意している。

この活動は、一般的な親中国派の情報操作活動とは異なる、より緻密な戦術で行われた:

  • この活動は、テキサス州の住民を装ったアカウントなど、真偽不明のソーシャルメディアや掲示板のアカウントを使って、工場周辺の環境や健康問題への懸念を装い、その内容を受け入れる傾向のある一般のソーシャルメディアグループへの投稿を通じて行われた。
  • これらのアカウントはまた、バイデンによる国防生産法の発動に対する、米国両党の政治家を含む実在の人物による批判を利用し、選挙運動のシナリオを増幅させた。
  • この活動は、特定の聴衆をターゲットにしたものであり、その効果は限定的であったと思われる。しかし、この活動において特定の聴衆をマイクロターゲットとしていることは、米国の他の政治問題をめぐる言論を中国に有利になるように操作するために同様の手段を用いる可能性を示唆している。

テキサス州で計画されている ライナス社のレアアース処理施設の建設に抗議する地元住民を装ったアカウントを含む DRAGONBRIDGE アカウント

Mandiantは、複数のソーシャルメディアプラットフォームと少なくとも1つのフォーラムにおいて、ライナス社がテキサス州に計画しているレアアース処理施設の建設に抗議する周辺住民を装ったアカウントなど、DRAGONBRIDGEとの関連性が高い信頼度で評価できるものを特定しました(図1)。これらのアカウントは、ライナス社の工場をテキサス州に設置することで、バイデン政権はこの地域を取り返しのつかない環境破壊にさらし、地域住民を放射能汚染や発がんリスク、遺伝子突然変異、新生児の奇形などの健康被害へと導くと主張しています(図2)。

  • DRAGONBRIDGEのアカウントは、テキサス州出身と名乗るものも含め、ライナスを批判する内容を一般のFacebookグループ "STOP LYNAS! NO to Lynas Exporting and Creating Another Toxic LegacySTOP LYNAS! ライナスによる新たな有害物質の排出・創造にに反対)”に投稿している。
  • 注目すべきは、DRAGONBRIDGEのアカウントによるFacebookの投稿のいくつかは、グループ内の本物と思われるアカウントによる「いいね!」やコメントという形で、限定的なエンゲージメントを得ているように見える点。
  • TwitterDRAGONBRIDGEのアカウントも同様に、自分たちが地元住民やアメリカ人であることを示唆するようなコメントを投稿している。
Figure 1: DRAGONBRIDGE accounts on Twitter and Facebook pose as concerned residents to protest Lynas’ construction of a Texas facility and criticize the Biden administration’s decision to expedite production of rare earth minerals
図1:TwitterやFacebookで、ライナス社のテキサス工場建設に抗議し、バイデン政権によるレアアース生産の促進を批判する住民を装ったDRAGONBRIDGEのアカウント
Figure 2: Accounts promote narratives highlighting pollution and health risks of Lynas’ rare earths production
図2:ライナスのレアアース生産による汚染と健康へのリスクを訴えるナラティブを促進するアカウント

アカウントは主に英語で投稿され、それに加えて少ない量ですが中国語のコンテンツが投稿されていることが確認されました。さらに、マレー語での極めて少ないメッセージが確認されており、DRAGONBRIDGEのアカウントが2012年から2019年の間にマレーシアで行われた、クアンタン市のレアアース処理施設での放射性廃棄物の処理をめぐる論争のために行われたライナスに対するデモの写真を宣伝していました。 また、マレーシアの人々にライナスのボイコットを呼びかけるアカウントも見られ、この活動がレアアース採掘会社を特にターゲットにしていることが一層よくわかります(図3)。

Figure 3: Accounts call for Malaysians to boycott Lynas
図3:マレーシア国民にライナスのボイコットを呼びかけるアカウント

バイデン氏の防衛生産法発動に否定的な米国政治家の引用ツイートと関連ハッシュタグの使用

アカウントは、実在する米国の政治家やコメンテーターなどによる、ライナス社やテキサス州に計画されている処理施設に関する論争、およびバイデン政権による重要鉱物の生産促進に反対するコメントを活用していあす。例えば、バイデン氏の国防生産法(Defense Production Act)発動に対する批判を、米国内の政治的立場の異なる人たちから転載しているアカウントもありました。また、ライナス社に関する投稿に対して、同社をターゲットにしたネガティブなメッセージを追加で投稿する例もありました。 

DRAGONBRIDGEアカウントがライナスを巡るメッセージを拡散させるために使用したハッシュタグ

Mandiantは、DRAGONBRIDGEのアカウントによる以下のハッシュタグの使用を確認しました。

  • 英語: #lynas, #rareearth, #minerals, #australia, #news, #rareearthminerals, #lynasgetout. We note that these hashtags are also used by authentic accounts.
  • 中国語: #lynas染源, #孩子需要健康的水源, #停止和莱斯的合作, #lynas公司用人当白鼠 (#ライナスは汚染の根源だ #子供たちには健康な水源が必要だ #ライナスとの協力はやめてくれ #ライナス社は人々をモルモットとして使っている)

レアアース鉱山・製造会社「アッピア社」と「USAレアアース社」をターゲットとした活動を6月より追加

6月、DRAGONBRIDGEのソーシャルメディアアカウントは、カナダのレアアース採掘会社アッピア社と米国のレアアース供給会社USAレアアースの2社をターゲットに加えました。各社が発表した操業の可能性や計画に対して、以前から指摘されていた環境問題や労働問題への批判を繰り返したものです。注目すべきは、DRAGONBRIDGEがレアアース採掘企業をさらにターゲットにしたことで、活動の動向を観察し、状況に応じた対応をする能力と、この産業における中国の市場支配を確保しようとする姿勢が浮き彫りになったことです。

  • DRAGONBRIDGEのアカウントは、61日にカナダのサスカチュワン州で新しいレアアース鉱区を発見したと発表したアッピア社にネガティブメッセージを送信。テキサス州で計画されているライナス社の施設と同様、アカウントはアッピア社の事業が環境に与える影響と労働者の健康への懸念を表明している。

69日にUSAレアアースがオクラホマ州にレアアース製造施設を計画していることを発表した後、DRAGONBRIDGEは、レアアースの採掘と加工がもたらすとされる影響に関する懸念を繰り返し、そのリスクに関して同様のテーマを訴えました。

Figure 4: Newly identified DRAGONBRIDGE accounts criticizing the Canadian rare earths mining company Appia following its discovery of a new rare earths bearing zone in Saskatchewan, Canada
図4:新たに確認されたDRAGONBRIDGEのアカウント。カナダのサスカチュワン州で新たなレアアース鉱区を発見した鉱山会社アッピア社を批判している。

既知のDRAGONBRIDGEコンテンツを投稿する新たなアカウント、活動のアトリビューションを示唆

Mandiantは、新たに特定された複数のアカウントが、以前DRAGONBRIDGEとして特定されたアカウントで投稿されたのと同じコンテンツを、ライナス社に関するコンテンツが投稿された前と後、両方のタイミングで投稿されていることを確認しました。これには、中国の実業家Guo WenguiMiles Kwok)、元ホワイトハウス首席戦略官Steve Bannon、中国のウイルス学者Yan Limeng博士を批判するコンテンツや、COVID-19の発生源に関するシナリオが含まれています(図5)。例えば、COVID-19の発生源について複数の説を提示した、アジアのネットユーザーを中心とした民主化運動ネットワークMilk Tea Alliance」のものと誤認されるレポートが宣伝されたケースもありました。私たちは、これまでDRAGONBRIDGEの活動では、これらの特定個人への批判とCOVID-19の発生源に関する説の両方が共通テーマとして取り上げられたことがあったと考えています。

以前確認した他のDRAGONBRIDGEアカウントと同様に、この活動範囲内で新たに確認されたアカウントも、信頼性の低さと類似した指標を示しました。例えば、アカウントは、ストックフォト、動物、漫画など、さまざまなオンラインソースから流用したプロフィール写真を使用しており、身元の特定を困難にしようとしたことがうかがえます。Twitterアカウントのほとんどは、20223月から6月の間にまとまって作成されており、以前にこのキャンペーンで確認した戦術である、アカウントの一括作成の可能性があることが示唆されました。また、ユーザー名の多くは、英語名の後に一見ランダムに見える数字列が続くものでした。レアアース関連の同一または類似コンテンツの投稿に加え、一部のアカウントでは、刺激的な引用、健康、旅行、スポーツなどの非政治的コンテンツも同一または類似のものとして投稿されていることが確認されました。

Figure 5: Sample tweets by accounts included narratives promoted by previously identified DRAGONBRIDGE activity, along with narratives critical of Lynas
図5:アカウントによるツイート例。以前確認されたDRAGONBRIDGEの活動によって促進されたシナリオと、ライナス社に批判的なシナリオが含まれている。

展 望

DRAGONBRIDGEがレアアース産業全般、特にライナス、アッピア、USAレアアースをターゲットにしていることは、中国にとって戦略的に重要な産業への関心を示しており、以前の活動では観察されなかったものです。中国の習近平国家主席が、情報セキュリティや リソースセキュリティを含む、広範で包括的な中国の国家安全保障の認識を引き続き重視していることから、中国企業にとって他の産業のグローバルな競合他社が、このような情報操作の標的になる可能性があります。

さらに、「DRAGONBRIDGE」工作は、今回の活動において、メッセージに都合のよい聴衆をマイクロターゲットにしたり、実在の人物による批判を利用して、自らのシナリオやアジェンダを裏付けるなど、段階的により高度な戦術を用いたことを実証しています。しかし、その実行における不完全さが、この工作が効果的に大きなエンゲージメントを獲得するための阻害要因となっていることに変わりはありません。Mandiantは以前、20219月に米国でデモ参加者を物理的に動員しようとした試みに触れ、その作戦が失敗したことを指摘しました。DRAGONBRIDGEの最近の活動では、特にテキサス州のライナス施設に対する抗議活動を扇動しようとしており、目的を達成するために現実世界の活動に影響を与えようとしましたが、先の例と同様に失敗に終わっていることが示されています。

※本ブログは、6月28日に公開されたブログ「Pro-PRC DRAGONBRIDGE Influence Campaign Targets Rare Earths Mining Companies in Attempt to Thwart Rivalry to PRC Market Dominance」の日本語抄訳版です。