ランサムウェアの国会答弁と質疑

御指摘のサイバー犯罪や暗号資産を利用したマネーロンダリング、匿名・流動型犯罪グループによる特殊詐欺事件等についても、一般論として申し上げれば、この条約により共助を要請することができるものと認識しております。 いずれにいたしましても、警察といたしましては、この刑事共助条約を効果的に活用いたしまして、カナダとの捜査協力における連携強化に努めてまいりたいと考えております。

そうした観点から、これまで政府として、二国間の刑事共助条約に加えまして、サイバー犯罪条約や国際組織犯罪条約、こういった条約にも刑事共助に関する規定が置かれているわけですけれども、こういった条約の締結を含め、多数国間の枠組みに積極的に参加してきたところでございます。

もう少し説明していきますと、この条約によりまして、一方の締約国が他方の締約国の請求に基づいて、相手国における捜査、訴追その他の刑事手続において必要とされる証拠の取得等の共助を行うということを定めるものでございまして、請求の対象には御指摘のような電子的な証拠の取得というものも含まれるところでございます。 それから、我が国でございますけれども、二国間の刑事共助条約のみならず、サイバー犯罪を含む特定の分野の犯罪につきましては、多数国間条約に基づきましても、捜査等において諸外国との協力というものを進めているところでございます。

私、暗号資産は、マネーロンダリング、テロ組織、ランサムウェアなどの身の代金の送金、違法なオンラインカジノの決済、中国の地下銀行による海外への違法送金、もういろんなことに使われていると。

改めて警察庁の方にお伺いしていきたいんですが、近年、サイバー犯罪ですとか暗号資産を利用したマネーロンダリング、また、匿名・流動型犯罪グループ、いわゆるトクリュウによる犯罪ですとか、新たな犯罪類型というものが急速に増えてきているわけであります。 こういうものを想定したときに、やはり、じゃ、実際に捜査しようとなると、例えば海外に置いてあるサーバーとか海外の口座のことですとか、暗号資産の場合はそういう交換所の情報、こういったものも含めてある意味しっかり見ていかないとなかなか実効性がないんだというふうに思っております。

昨今話題になりがちなサイバー犯罪もそうですし、特殊詐欺、マネーロンダリング、暗号資産の絡んだ犯罪、こういったもの、やはりもう一国だけでは対処できないということだろうというふうに思っています。 その中で、今回、なかなかちょっと、日本とカナダの間での犯罪に対する対処みたいなところについて、ちょっとイメージがすぐ付くわけではないわけですけれども、ただ一方で、単純に、この訴追あるいは捜査、こういった段階での両国の協力の手続を定めているということにとどまらないやっぱり意味ってあるんだろうと思っています。

私は、本日、両案につき、法案に賛成の立場から意見を述べさせていただきたいと思いますけれども、何よりもまず、サイバー安全保障の政策実務及び研究に携わる者といたしまして、民間にセキュリティークリアランス制度を導入するこの重要経済安全保障の保護及び活用に関する法律案の策定に際しまして、類いまれなるリーダーシップを発揮された高市早苗大臣及び政府・与党の関係者の皆様の御尽力に心より敬意と御礼を申し上げる次第でございます。 第二に、私が専門としておりますサイバー安全保障の実務において、民間、特に重要インフラ事業者へのサイバー攻撃に関する機微情報の共有が死活的に重要になってきております。

経済安全保障推進法とサイバーセキュリティ基本法、重要経済安保情報保護及び活用法案でのインフラについて整理をいたします。 経済安全保障推進法では基幹インフラとして、サイバーセキュリティ基本法では重要インフラとして、重要経済安保情報保護活用法案では重要経済基盤として、それぞれ指定されておりますが、重なっている部分が多くあります。

このように深刻化するサイバー空間における脅威に対処するため警察法が改正をされまして、二〇二二年四月に警察庁にサイバー警察局、関東管区警察局にサイバー特別捜査隊が設置をされました。 従来、都道府県警が担っていたサイバー捜査の陣頭指揮を国が担うと。

国家安全保障戦略にお示ししておりますように、サイバー攻撃による重要インフラの機能停止や破壊、身の代金の要求、機微情報の窃取等は、国家を背景とした形でも平素から行われているものと認識をしております。 こうしたことから、重要インフラ等に対するサイバー攻撃につきましては、国家安全保障戦略に掲げられた「サイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させる。

従来から、サイバー攻撃につきましては様々な手法、目的のものがございまして、例えば、金銭目的のランサムウェア攻撃、情報窃取目的の標的型メール攻撃、あるいは自らの主張を誇示するためのＤＤｏＳ攻撃など様々な攻撃が見られるところでございます。

世界で四番目となる快挙、我が国の技術力の高さを世界に証明をしたということなんですが、このＪＡＸＡの高い技術を狙って、昨年の夏頃からサイバー攻撃が行われ、ネットワーク機器の脆弱性が悪用され、内部情報の漏えいが確認された。 また、七月には、これは二行目ですけれども、日本第四位の取扱高を誇る名古屋港コンテナターミナルのシステムに、これもランサムウェアのサイバー攻撃が発生をして、システム障害が起こって、コンテナの積卸しが二日間にわたり停止をし、一万五千のコンテナ搬出入に影響が出て、物流に大きな混乱が生じた、これは記憶に新しいと思います。

これは、三日間にわたってコンテナ貨物の輸出入が停止をしたということで、原因はランサムウェアによるサイバー攻撃と言われています。 侵入経路においては特定ができたのかということと、あわせて、港湾というのは、現時点では、経済安全保障推進法上にも、またサイバーセキュリティ基本法にも位置づけられていません。

是非、大変サイバー犯罪が巧妙化する、また手口もいろんな悪質化する中で、警察としてこの基盤となる人材をしっかり育てていっていただきたいと、課題などをしっかり乗り越えてやっていただきたいと思います。 その警察内部の人材をしっかり強固なものに、いいものにしていくのはもちろんですが、やはり、これだけサイバーの世界はどんどんどんどん変化が目まぐるしいので、外部からの人材を入れていくというのも大事なことだと思います。

今回の法案に基づきＮＩＣＴが行うＩｏＴ機器の調査は、ＤＤｏＳ攻撃のように情報通信サービスの安定的な提供に支障を生じさせ、利用者に広く影響を及ぼすようなサイバー攻撃への対策を主な目的とするものであります。 他方、御指摘のランサムウェア攻撃のように特定の者を標的とした攻撃による被害は、直近においても本年七月に名古屋港の全ターミナルが一時的に停止する事案が発生するなど、深刻な状況が続いているものと認識をしております。

是非大臣にも伺いたいと思うんですけれども、先ほどのサイバー攻撃の懸念、国家の安全保障上も非常に深刻な中で、一方で、今、ランサムウェア攻撃というのが非常に深刻になっています。 要は、政府機関はもちろんですけれども、民間も含めてデータですとかに通信障害を起こさせて、その企業に身の代金を要求するというものです。

サイバー犯罪は、技術の進展とともに幅広く深刻な脅威となってきていると思っております。 〔理事上月良祐君退席、委員長着席〕 このような環境の変化を踏まえて、警察庁は、令和四年にサイバー警察局、サイバー特別捜査隊を創設をしてサイバー犯罪対策を強化しておりますが、警察庁におけるサイバー犯罪対策、また被害を防止するための企業、個人の取組について見解をお伺いしたいと思います。

だから、相手はそのぐらい、手を替え品を替え、暗号資産に手を出してみたり、サイバー攻撃して、それを人質にして身の代金を取ったりしているのも、事実、分かっているんだったら、もう一歩先に行った措置を取らないと、ただ、法律作りました、いろいろな情報は収集しています、関係国と協議して一緒にやっていますと言うだけで、これは解決の糸口は見つけられないと思うんですけれども、いかがでしょうか。

北朝鮮では、サイバー攻撃で違法な収益を取得しているんじゃないかということですけれども、報告書では、二〇二二年で六億三千万ドルの暗号資産を取得したということで、十億ドル以上ともされています。 政府は、二〇二二年十二月、独自制裁の措置として、北朝鮮偵察総局傘下のラザルスを資産凍結の対象に指定したんだということで、二〇二二年四月に、警察庁は、サイバー警察局と重大事件の捜査を担うサイバー特別捜査隊を発足させたということです。

例えば、ＩＴ化で先行する海外では、裁判所がランサムウェアの標的となり、裁判日程などの保存データを参照できなくなる事例が発生したと伺っております。

最後に、サイバー犯罪に関する条約の第二追加議定書は、サイバー犯罪に関する協力及びあらゆる犯罪に関する電子的形態の証拠の収集を更に強化することを目的として、締約国の権限のある当局の間の協力、他の締約国の領域内に所在する団体等との直接の協力等に関する追加の手段について定めるものであります。 委員会におきましては、三件を一括して議題とし、日米宇宙協力に関する枠組協定の締結の経緯、アルテミス計画の内容と日米宇宙協力の在り方、宇宙空間における日米の衛星等による情報の収集、共有、日・ＥＵ協定締結の意義、サイバー犯罪条約の適用範囲、第二追加議定書の下での迅速かつ円滑な捜査協力を行う必要性等について質疑が行われましたが、その詳細は会議録によって御承知願います。

日本共産党を代表し、日米宇宙協力に関する枠組み協定に反対、二国間航空協定に関する日・ＥＵ協定及びサイバー犯罪条約の第二追加議定書に賛成の立場で討論します。 なお、サイバー犯罪条約第二追加議定書については、先ほど法務省からサイバー犯罪の定義も定かではないかのような答弁がありました。

サイバー犯罪条約ですが、これの本体ですけれども、二〇〇一年十一月の署名開放から二十年以上たっているにもかかわらず、二〇二三年三月現在で締約国は欧米を中心に六十八か国にすぎません。 その上で、塩原さんは、その結果として、最初に紹介したロシア主導のサイバー犯罪対策条約案が、国連の場で、多数の賛成の下に制定に向けて具体的に動き出すまでになっていることになると述べています。

捜査共助等につきまして、要請及び受託の年ごとの全体数は、これ把握して公表いたしておりますが、今お尋ねのサイバー犯罪という罪名の区分があるわけではございませんで、そのような観点からの統計は取っておらないため、その件数の推移についてお答えすることは困難でございます。

最後に、サイバー犯罪条約第二追加議定書について伺います。 協定六条は、国境を越えるサイバー犯罪に利用されているウェブサイトの開設者等を特定するためのドメイン名登録者情報について開示するよう外国事業者に対して直接要請できるようにするものです。

最後に、この捜査共助に関しては、やはりもう古い手続なのかもしれません。 サイバー犯罪に関しては、より迅速にするということで、よりこの追加議定書、更にブラッシュアップしていくこと、今後の交渉で期待したいと思います。