ハッキングチーム

ハッキングチーム
Hacking Team

種類しゅるい	株式会社かぶしきがいしゃ(Società a responsabilità limitata (S.r.l.)、有限ゆうげん責任せきにん会社かいしゃとも訳やくされる)
本社ほんしゃ所在地しょざいち	イタリア ミラノ via della moscova 13
設立せつりつ	2003年ねん - ミラノ
業種ぎょうしゅ	情報じょうほう技術ぎじゅつ
事業じぎょう内容ないよう	スパイウェア
代表だいひょう者しゃ	David Vincenzetti
外部がいぶリンク	www.hackingteam.it
特記とっき事項じこう：ハッカーの企業きぎょう化かしたもの。

ハッキングチーム （伊い：Hacking Team, 登録とうろく上じょうはHacking Team Srl）は、ミラノを拠点きょてんとする情報じょうほう技術ぎじゅつ企業きぎょうであり、侵入しんにゅうや監視かんし能力のうりょくを政府せいふ、法ほう執行しっこう機関きかんや企業きぎょうに販売はんばいしている。その「遠隔えんかく操作そうさシステム」は、政府せいふと企業きぎょうがインターネットユーザーの通信つうしんを監視かんしして暗号あんごう化かされたファイルや電子でんしメールを復号ふくごうできるようにして、Skypeやその他たのVoIP通信つうしんを記録きろくして、遠隔えんかくの標的ひょうてきコンピュータ上じょうのマイクとカメラをアクティブにする。

この会社かいしゃは、貧弱ひんじゃくな人権じんけん意識いしきでこれらの能力のうりょくを弾圧だんあつ政権せいけんに提供ていきょうしてきたことについて非難ひなんされている。ハッキングチームは、彼かれらのソフトウェアが非ひ倫理りんり的てきに使用しようされている場合ばあい、それらを無効むこうにする能力のうりょくをもっていると述のべている。

ハッキングチームは、イタリアのオフィスに約やく40人にんの従業じゅうぎょう員いんを雇やとっており、アナポリス、ワシントンD.C.、シンガポールに支社ししゃの拠点きょてんがある。その製品せいひんは、6大陸たいりくの数すう十じゅうか国こくで使用しようされている。

社歴しゃれき

2003年ねん、ハッキングチームは、ふたりのイタリア人じんプログラマ（Alberto OrnaghiとMarco Valleri）によって創業そうぎょうされた。同社どうしゃの正式せいしきな設立せつりつ以前いぜんに、OrnaghiとValleriは、標的ひょうてきのコンピュータを監視かんしして、遠隔えんかくから操作そうさすることに使つかえる一式いっしきのツールを開発かいはつした。「Ettercap」と呼よばれたこのプログラムは、人々ひとびとをスパイしようとするハッカーと、自社じしゃのネットワークのセキュリティを試ためそうとする企業きぎょうの両方りょうほうから歓迎かんげいされた。ミラノ警察けいさつは、このツールについて学習がくしゅうした。警察けいさつは、イタリアの市民しみんをスパイして、彼かれらのSkypeコールを盗聴とうちょうするために「Ettercap」を使つかうことを期待きたいして、OrnaghiとValleriと連絡れんらくをとり、このプログラムを修正しゅうせいすることを依頼いらいした。こうしてハッキングチームが生うまれ、「警察けいさつに対たいする最初さいしょのハッキングソフトウェアの販社はんしゃ」となった。

以前いぜん、勤つとめていたAlberto Pelliccioneによると、同社どうしゃはセキュリティサービスプロバイダとして創業そうぎょうし、顧客こきゃくに侵入しんにゅうテストや監査かんさ、その他たの防御ぼうぎょ能力のうりょくを提供ていきょうしていた。Pelliccioneは、「マルウェアや他たの攻撃こうげき的てきな能力のうりょくが開発かいはつされて、売うり上あげに占しめる比率ひりつが大おおきくなるにつれて、会社かいしゃはより攻撃こうげき的てきな方向ほうこうに転換てんかんして、ますます区分くぶん管理かんりされるようになった」と言いう。Pelliccioneは、「同どう一いちプラットフォーム（例れい： Androidのエクスプロイトやペイロード）上じょうで作業さぎょうしている従業じゅうぎょう員いん間あいだでも、ほとんどコミュニケーションをとらず、おそらく組織そしき内ないに緊張きんちょうと争あらそいをもたらすことになる」と不平ふへいをもらした。

2014年ねん2月がつ、 Citizen Lab からのレポートは、同社どうしゃがLinode、テレコム・イタリア、Rackspace、NOC4Hosts、そして有名ゆうめいな防弾ぼうだんホスティング会社かいしゃ Santrexからホスティングサービスを利用りようしていることを識別しきべつした。

論点ろんてん

2014年ねん 弾圧だんあつ政権せいけんへの販売はんばい

ハッキングチーム社しゃは、製品せいひんやサービスを人権じんけん意識いしきが乏とぼしい政府せいふに販売はんばいしてきたことについて非難ひなんされている。そのような国くにには、スーダン、バーレーンおよびサウジアラビアが含ふくまれる。

2014年ねん6月がつ、スーダンへの制裁せいさいの実施じっし状じょう況きょうを監視かんししている国連こくれんは、スーダンへの武器ぶき禁輸きんゆについて論争ろんそうになっている国々くにぐにに対たいするソフトウェアの販売はんばいについての情報じょうほうを同社どうしゃから求もとめた。

2014年ねんの秋あき、イタリア政府せいふは、突然とつぜん、人権じんけんの観点かんてんからハッキングチームの輸出ゆしゅつのすべてを凍結とうけつした。

2015年ねん1月がつ、同社どうしゃは国連こくれんのパネルに対たいして「現在げんざい、スーダンには売うっていない」と応こたえた。以降いこうのやりとりにおいて、ハッキングチームは、同社どうしゃの製品せいひんは兵器へいきとして規制きせいされていないので国連こくれんパネルの要求ようきゅうは権限けんげん外がいである、と主張しゅちょうした。彼かれらは以前いぜんの販売はんばいについて開示かいじする必要ひつようはない、それらは営業えいぎょう秘密ひみつ情報じょうほうである、と考かんがえていた。

2015年ねん3月がつ、国連こくれんは同意どういしなかった。事務じむ局きょくは次つぎのように書かいている。「パネルの見解けんかいは『このようなソフトウェアは、軍事ぐんじ作戦さくせんを支援しえんするのに適合てきごうするので禁止きんし項目こうもく中ちゅうの軍事ぐんじ装備そうびもしくは軍事ぐんじ支援しえんという分類ぶんるいに該当がいとうする可能かのう性せいがある。それゆえ、ダルフール紛争ふんそうにおける交戦こうせん国こくを標的ひょうてきとする潜在せんざい的てきな利用りようのすべてがパネルの関心事かんしんじである。』ということであった。」

2015年ねん データ侵害しんがい

2015年ねん7月がつ5日にち、同社どうしゃのTwitterアカウントが何者なにものかによって侵おかされた。侵おかした者ものは、同社どうしゃのコンピュータシステムに対たいするデータ侵害しんがいについての声明せいめいを公表こうひょうした。最初さいしょのメッセージは「我々われわれには隠かくすものは無ないので、我々われわれのすべての電子でんしメール、ファイル、ソースコードなどを公表こうひょうする」であった。内部ないぶの電子でんしメール、送おくり状じょう、それからソースコードと言いわれるものを含ふくむ400GB以上いじょうのデータに対たいするリンクを提供ていきょうしていた。これらは、BitTorrentやMEGA経由けいゆで漏ろうえいしたものであった。

Adobe Flash Playerに脆弱ぜいじゃく性せい（CVE-2015-5119）が発覚はっかくして、いわゆるゼロデイの状況じょうきょうになった。

2015年ねん7月がつ8日にち、Adobeは、修正しゅうせいプログラムを提供ていきょうした。

2015年ねん7月がつ10日とおか、同社どうしゃから流出りゅうしゅつしたとされるデータ中ちゅうのファイルに基もとづいて、ふたつの脆弱ぜいじゃく性せい（CVE-2015-5122とCVE-2015-5123）が公表こうひょうされた。

関連かんれん項目こうもく

• FinFisher
• ヴペン
• マムファキニ

外部がいぶリンク

• Hacking Team Archives - investigative reports published by The Citizen Lab
• WikiLeaks: The Hackingteam Archives - searchable database of 1 million internal emails