見出し画像

中国による監視の影:ソフトバンクみまもりGPSとZTEの具体例


規約の奥底に眠る「中華人民共和国」の暗号

日常の平穏を守るために選んだ手のひらサイズのデバイスが、国家間の情報戦のパズルの一片であったとすれば、それはもはや日常の物語ではありまっせん。ソフトバンクが提供する児童や貴重品向けの位置情報サービス「みまもりGPS」およびその後継機種である「どこかなGPS」シリーズにおいて、ユーザーがサポートページから「オンライン診断」を行う際、同意を求められる「個人情報の取り扱いについて」の規約には、ある一文が静かに刻まれているのです。

共同利用先として指定されているのは「ZTEコーポレーション(中興通訊)」であり、データの提供国は「中華人民共和国」です。この規約に基づいて中国側へ送信されるデータは、端末固有の識別番号である「IMEI」や、端末が初期化できない致命的な不具合が発生した際における「通知先メールアドレス」とされています。収集の目的は、あくまで「製品不具合の解析」および「品質向上」という純粋に技術的なクローズド・プロセスであると説明されているのです。

しかし、情報セキュリティの世界において、端末のデジタル指紋とも言えるIMEIがメーカー側に渡ることの意味は極めて重くなります。IMEIは、モバイルネットワークに接続されるすべての個体を世界でただ一つに特定するナンバーであり、通信事業者が保有する位置情報データベースや位置測位ログと紐付けられることで、そのデバイスが「いつ、どこで、誰と共に」存在していたかを正確に追跡するためのマスターキーとなり得ます。故障診断という日常の些細な窓口の奥底に、なぜ中国の通信巨頭が潜んでいるのか、そしてなぜそのデータは海を渡らなければならないのか。この関係性の糸を解きほぐすことで、現代の地政学的ミステリーの全貌が姿を現すのです。

蜜月の系譜:ソフトバンクとZTEの不可分な共生関係

この「提供国:中華人民共和国」という歪に見える構造の背景には、ソフトバンクとZTEが十数年以上にわたって築き上げてきた、極めて緊密で実利的な共生関係が存在しています。

歴史の起点となるのは、2013年4月に発売された初代「みまもりGPS 201Z」です。当時、ソフトバンクは防水防塵性能を備え、ポケットに入る軽量なGPS端末の開発にあたり、製造元(OEMパートナー)として中国のZTEコーポレーションを選定しました。ZTEが持つ高度な通信モジュールの設計技術と、圧倒的な規模の経済による製造コストの引き下げは、日本の一般消費者向けに「月額数百円」という破格のサービスを提供する上で不可欠な要素でした。この製造委託スキームは、その後に展開される「どこかなGPS」や「どこかなGPS2」といった次世代端末にも脈々と受け継がれていきます。

さらに、ソフトバンクとZTEのパートナーシップは、単なる端末の売り手と買い手の関係にとどまりません。両社は通信インフラの根幹であるネットワーク技術においても、長期的な同盟関係を構築してきました。2016年にはソフトバンクの既存4GネットワークにZTEの独自技術である「Massive MIMO」を世界に先駆けて商用導入し、さらに2017年には東京都港区周辺で4.5GHz帯を用いた5Gの実証実験を共同で実施するなど、日本の5G通信網の基礎設計においてZTEは主導的な役割を果たしてきたのです。

ソフトバンクにとってZTEは、ハードウェアの調達先であると同時に、自社の通信プラットフォームを共に構築するインフラ技術の共同開発者です。この強力な関係性があるからこそ、GPS端末の故障解析を、設計の根幹を握る中国本国のZTE Corporationに委ねるという選択は、企業論理としてはきわめて自然なものであったと言えます。しかし、この企業間での「合理的な判断」が、国家安全保障という巨大な政治的プレッシャーと衝突した瞬間、暗い死角が生まれることになります。

地政学的摩擦と国家安全保障の罠:「国家情報法」が課す沈黙の義務

ZTEコーポレーションが、どれほど高度なセキュリティ体制と厳格なプライバシーポリシーを謳おうとも、避けることのできない法的な絶対障壁が存在する 。それが、中華人民共和国の国家安全保障関連法制です。

中国政府は、2017年に施行された「国家情報法」をはじめ、「サイバーセキュリティ法」および「データセキュリティ法」などの広範なセキュリティ法制を整備しています。国家情報法第14条および第16条において、中国国内のすべての組織および市民は、国家のインテリジェンス活動(情報収集・防諜活動)を支持し、これに協力・援助する義務を負い、さらにその協力を他国や第三者に秘密にしなければならないと明確に規定されています。

この法律の適用範囲は、ZTEのような国策に近い立場にあるハイテク企業に対しても当然ながら例外なく適用されます。ZTE側が公式に「合理的かつ必要最小限のデータのみを収集し、国際的な基準(ISO/IEC 27701など)に従って厳格に管理している」と表明していても、中国政府が国家安全保障や刑事捜査、あるいはインテリジェンス目的でデータへのアクセスを求めた場合、企業側にそれを拒絶する法的手段や抵抗権は存在しないのです。

さらに、中国の個人情報保護法やデータセキュリティ法には、データの域外移転に対する厳しい当局審査を課す「域内保存義務」が定められている 。これにより、一度中国本土のサーバー(北京や寧夏などに設置されたインフラ)に格納されたデータは、中国政府の強い管理下に置かれ、外部の第三者や日本のユーザー本人が開示や削除を請求しようとしても、安全評価や審査を理由に十分に対応できないおそれがあります。故障解析のために送信されたIMEIという「単なる機械の識別符号」は、中国の司法権と国家権力が及ぶ領域に入った瞬間、国家の意思によっていつでも開示・利用され得る「国家の資源」へと変貌を遂げるのです。

陰謀論的解釈:位置情報という究極のデジタル・トレースと「標的型監視」のリアル

インターネットや軍事アナリストの間でささやかれる最も不気味な仮説は、日本の子供たちが日常的に身につけているこれらのGPS端末が、将来的な「標的型監視ネットワーク(Targeted Surveillance Network)」の隠された端末群として機能しているのではないか、というものです。

一見すると、日本の一般の小学生が日々どのようなルートで小学校に通い、どの塾に行き、どの公園で遊んでいるかという位置情報は、中国の国家安全保障にとって何ら無価値なノイズに思えますが、これらが数万人、数十万人規模の膨大な「ビッグデータ」として蓄積され、機械学習によるパターン解析にかけられた場合、そこに明確な構造が浮かび上がります。

もし、そのGPSを携帯している子供の親が、防衛省の幹部、自衛隊の主要基地の司令官、外務省の外交官、あるいは最先端の半導体・量子技術を開発する日本の民間企業の研究者であった場合、その意味は一変します。毎日繰り返される登下校のルート、親の送迎パターン、自宅Wi-FiのSSID情報(どこかなGPS2は自宅Wi-Fiの電波を認識して「ただいま」を検出する機能を持つ)、そして端末中央のボタンが押される「いまここ連絡」のタイミングなど、これらすべてのデータが重ね合わされるのです。

結果として、重要人物の極めてプライベートな居住地、家族構成、子供の日常の脆弱な時間帯、さらには有事の際の人質価値となり得る行動パターンが、完全にマッピングされることになります。

さらに懸念されるのは、端末のファームウェアに対するOTA(Over-The-Air)アップデート機能の悪用です。ZTE製のデバイスは、不具合修正や機能向上のために、モバイルネットワーク経由でソフトウェアを自動的に更新する仕組みを備えています。

このアップデート経路を悪用すれば、特定のIMEIを持つ端末に対してのみ、通常より頻繁にGPSを駆動させて詳細な位置座標を取得し、特定の宛先へと通信を暗号化して送信させるような「バックドア・プログラム」を、ユーザーにもソフトバンク側にも検知されることなく、秘密裏に流し込むことが技術的に可能です。

米国連邦通信委員会(FCC)が、ZTEやファーウェイのデバイスを「国家安全保障上の容認できないリスク」として指定し、米国内での輸入や販売を全面的に禁止した理由は、まさにこの「技術的に可能であり、かつ中国政府の命令を企業が拒否できない」という点にあるのです。

ダブルスタンダードの超克:見守り端末が暴く日本の安全保障の死角

このような世界規模のセキュリティ包囲網の中で、日本の対応は奇妙な「ねじれ」を見せている。日本政府は2018年末、サイバーセキュリティ上の懸念に基づき、各府省庁が使用する情報通信機器からZTEやファーウェイの製品を実質的に排除する方針を決定し、官公庁や自衛隊などの防衛関連施設においては、ZTE製の通信機器や監視カメラは一切使用されていないことになっています。

しかし、この方針はあくまで「政府調達」の枠内に限定されており、一般消費者市場における法的規制や販売制限は一切行われていません。一般ユーザーの自由選択という大義名分の下、ソフトバンクやY!mobileといった主要キャリアは、安価で魅力的なZTE製デバイスの販売を継続しています。

ここに、日本の安全保障政策における致命的な「死角」が横たわっています。防衛省の官舎で暮らす自衛官や、機密性の高い政府調達業務に関わる官僚が、私生活において「我が子の安全を守るため」にソフトバンクから提供されたZTE製の「どこかなGPS」を購入し、子供のランドセルに忍ばせるという事態が日常的に発生しているからです。

官公庁の物理的なゲートでは厳重に排斥されているはずの「中国製通信モジュール」が、重要人物の子供たちの背中を通じて、自衛隊駐屯地の周辺や官舎の内部へと、いとも容易に「合法的に」侵入し、日々位置情報を発信し続けている 。このダブルスタンダードの隙間に存在する構造的な脆弱性こそが、地政学的な視点から見た際における、最大のスパイ・ミステリーであると言えます。

結び:見守る瞳のその先に

ソフトバンクの「みまもりGPS」および「どこかなGPS」シリーズを巡る、ZTE Corporationおよび中華人民共和国へのデータ提供の謎は、単なる企業の提携契約の範疇を遥かに超えている 。それは、極限までのコストパフォーマンスと高い技術力を追求した資本主義のロジックが、国家安全保障を至上とする独裁的な権威主義国家の法体系と衝突した時に露呈する、民主主義社会の「構造的欠陥」そのものです。

私たちは、テクノロジーが提供する便利さと安さという果実を享受する引き換えに、自らの行動、家族のプライバシー、そして国家の安全の鍵を、知らず知らずのうちに異国の手に差し出しているのかもしれないのです。ランドセルのポケットに収まる小さな四角いデバイスは、現代の私たちが直面している、見えない情報戦の冷徹な現実を無言で告発し続けています。

いいなと思ったら応援しよう!