車載スクリーンで機密映像を発見
ノルウェー軍の演習で使われたディーパルのレンタカー少なくとも2台が、兵士の乗車や軍施設への経路、ゲートやドアを開ける暗証番号など、機密性の高い活動を記録していた。映像が見つかったのは、9月14日から18日にオスロ空港で行われた「オペレーション・キャピタル」（ノルウェー語名：オペラショーン・ホーヴェドスタッド）の期間中だった。
目次
車内で待機していたホームガードの兵士が、車載スクリーンを操作中に映像を発見した。代替車両が不足していたため、軍は演習が終了するまで車両の使用を続けた。兵士らは映像を発見後に削除した。
ノルウェー・ホームガードの報道官、ペール・グンナル・グロスベルグハウゲン中佐は、車内で録画データが見つかったことを認めた。
はい、ホームガードの兵士が、車両のセンサー映像がシステム内に保存されているのを見つけました
録画データが車外に送信されたかどうかは分かっていない。グロスベルグハウゲン氏は、中国を含む第三者と共有された可能性を否定できないと述べた。車両を提供したハーツ・ノルゲは、顧客情報を保護し、ノルウェーと欧州の法律に従っていると説明した。
この事案では、現実的な安全保障上の問題が2つ浮き彫りになった。一般的な車載カメラが立ち入り制限区域の情報を捉える可能性があること、そして演習中に問題が判明しても、軍関係者が代替の移動手段を十分に確保できない場合があることだ。ノルウェー軍は、中国製車両を一律に禁止するより、施設や車両の機能に応じた個別の制限を優先する方針を示している。
カメラが撮影した内容
フレドリック・ブランク大尉によると、映像には、誰が車に乗り降りしたか、誰が運転したか、どこを走行したか、同乗者は誰か、特定の場所にどれほど滞在したかが記録されていた。一部の映像には、軍施設で職員が入館用の暗証番号を入力する様子も映っていた。
ゲートの暗証番号は、鍵の役割を果たすため、特に機密性が高い。入口に向けられたカメラは、場所だけでなく、誰かが中に入る際に入力する番号の並びも記録できる。人の出入りを映した映像からは、特定の人物と施設、時間帯を結び付け、行動パターンを推測できる可能性もある。
カメラは、電源が入ったままになっていた標準的な車載ダッシュカメラと説明されている。ディーパルは車両周囲を映すカメラを一般に宣伝しているが、演習で使われた車種は特定されていない。こうした機器は交通事故の記録や運転者の周囲確認に役立つ一方、立ち入り制限区域の入口付近の活動も撮影する可能性がある。
この発見が公になったのは、演習からおよそ3週間後だった。経緯は次の通り。
- 9月14日から18日：ノルウェーの要員が、オスロ空港でのオペレーション・キャピタルにレンタカーを使用。
- 演習中：車両のメニューを操作していた兵士が、機密性の高い活動を含む保存映像を発見。
- 演習終了前：代替車両が限られていたため、映像を削除した後も車両の使用を継続。
- 約3週間後：録画の詳細が公になり、ホームガードが事実を確認。
車両の製造元と提供元
ディーパル車を製造する長安汽車は、中国政府が支配権を持つ自動車メーカーだ。レンタカーを提供したハーツ・ノルゲは、ファースト・レント・ア・カー・ノルウェーASが運営している。同社はボルボ・カーズの傘下で、ボルボ・カーズはさらに吉利グループの傘下にある。
製造元とレンタカー事業者は別の企業であり、この所有関係は重要だ。ディーパル車を製造したのは長安汽車で、ハーツ・ノルゲは吉利と関係する企業を通じて車両を提供した。それぞれ、車載機器、レンタル契約、情報の取り扱いについて異なる責任を負う。
ハーツ・ノルゲのマーケティング・広報担当ディレクター、ハルヴァード・ネルボヴィク氏は、次のように保証した。
当社では、お客様のデータは安全に保護されています
ネルボヴィク氏は、個人情報の共有に関する社内規則についても説明した。
当社のレンタルに関連する個人データは、明確な法的根拠がない限り、自動車メーカーや当社の所有者、その他の第三者と共有することはありません
同氏の回答では、車載映像の取り扱いや、外部に転送された可能性について具体的な説明はなかった。長安汽車はこの事案に関する質問に回答しなかった。
ノルウェーが施設ごとの制限を優先する理由
ノルウェー軍は、中国製車両を一律に禁止しても、見込まれる安全保障上の効果に比べて影響が大きすぎると述べた。軍が優先するのは、施設ごとに状況を評価し、必要に応じて、製造国を問わずカメラやセンサーを備えた車両の立ち入りを制限する方法だ。
この方針では、施設への立ち入りを決める際、録画機器の機能が中心的な判断材料となる。キーパッドを撮影できるカメラは、レンタカー、個人所有車、軍用車のいずれに搭載されていても、警備されたゲートでは問題になり得る。
オペレーション・キャピタルで代替車両が不足していたことは、交通手段の確保が安全保障上の判断に影響することも示している。兵士が機密映像を発見した後も、演習を完了するには車両が必要だった。対応として映像は削除されたが、同じ車両の使用は続いた。
ノルウェーが中国を懸念する背景には、より広範な安全保障評価がある。ノルウェーの2026年国家脅威評価は、デジタル経路や人的情報源を含め、中国の情報・治安機関がノルウェーで作戦を実施する能力を高めていると指摘した。政策に関する報道によると、イスラエルも前年、中国製車両の軍事基地への乗り入れを禁止した。
ノルウェー警察保安局（PST）は同評価で、サイバー領域を中国による最大の情報上の脅威と位置付けた。中国の情報活動主体は情報を収集し、ノルウェーのデジタルインフラを把握するとともに、2026年には中国共産党への批判を抑え込むため、国内の集団や個人を脅かすだろうと述べた。
PSTは、中国の情報活動が、商業サイバー事業者や個人を通じてノルウェーでさらに実施されると予想している。中国の治安・情報機関は自らサイバー作戦を行うだけでなく、商業事業者に報酬を支払い、代理で活動させている。こうした事業者の役割はより中心的になっており、独自の情報源ネットワークを築くよう促されるケースも増え、機関の活動能力を広げている。
中国の情報機関は、機密情報や機密指定情報を得るため、ノルウェー国民の勧誘も直接・間接に試みている。留学、仕事、友人、家族などを通じて中国とつながりのある人は、見返りを提示されたり、圧力をかけられたりする余地が大きいため、よりリスクにさらされる。PSTは、他の西側諸国にいる情報源を通じてノルウェー国民を勧誘する動きも予想している。
ノルウェー北部では、中国の活動に対する監視と政府の国家安全保障戦略により、中国側の活動余地が狭まっている。それでもPSTは、中国の研究機関や、中国の治安・情報機関のために活動する人物による秘密裏の接触を主な手段として、足掛かりを得ようとする動きが続くとみている。同局は、研究・教育分野を、現地で接触や協力関係を育むことがなお可能な数少ない領域の一つと評価している。
評価書はまた、中国やイランが研究施設や専門家コミュニティーへのアクセスを得て、ノルウェーの研究開発環境から技術を取得しようとする可能性も警告している。重要インフラで中国製技術を使うと、中国企業は中国当局や情報機関に協力する義務を負うため、情報収集の機会が生じる。
ノルウェーが選んだ対応は、技術面でより幅広い。施設が保護すべき情報を収集できる機器を備えた車両であれば、製造国にかかわらず、現地の制限対象となり得る。
現代の車には200を超えるセンサー
ノルウェー国家安全保障局（NSM）は、2025年2月5日に公表した「リスク2025」評価書で、車両による監視についてすでに警告していた。現代の車には、情報を収集するセンサーや機能が200を超えて搭載されている場合がある。
同評価書は、携帯電話、スマートウォッチ、電力メーター、電子錠、ドローンなどに搭載された電子センサーに関する、より広範な警告の中で車両を取り上げている。こうしたセンサーは日常生活や仕事を便利にする一方、盗聴、監視、追跡に悪用される可能性もある。機密資産や保護が必要な資産を管理する組織は、こうした安全保障上の課題を認識し、管理対象を守る対策を講じる必要がある。
NSMは、運転者の注意力を監視し、同乗者を撮影する可能性もある車内カメラについて説明した。マイクは電話や音声コマンドに使われる。車外カメラやセンサーは、車両周囲の人や物を捉える。これらのシステムは一体となって、ごく普通の移動中に画像、音声、移動に関する情報を収集し得る。
車内カメラは、運転者が居眠りしたり、注意散漫になったり、暗い道でまぶしさに目を奪われたりするのを防ぐ目的で設置されている。多くのカメラセンサーは交通安全を高める一方、別の目的にも利用できる。NSMは、音声と映像のどちらも所有者に知られないまま情報収集に悪用される可能性があると警告した。また、脅威をもたらす主体が車両のセンサーデータにアクセスしたり、車両機能を遠隔操作したりできれば、さまざまな安全保障上のリスクが生じると指摘した。
インターネット接続は、さらに別のリスクをもたらす。整備情報やソフトウェア更新を車両と外部システムの間でやりとりできる一方、ほかのデータが送信される可能性もある。NSMは、車のセンサーや操作系統にアクセスした者が、監視に利用したり車両機能を妨害したりするおそれがあると警告した。
現代の車には、公共のインターネットを経由する接続を含め、複数のネットワークがある。NSMによると、これらは外部から車載電子機器に影響を与えたり、操作したりできる脆弱な領域をつくる。また、整備やソフトウェア更新に必要な範囲を超えてデータが送信される可能性もある。
購入契約では、車両が収集するデータについてメーカーに権利を認めることが多い。そうした情報は転売されたり、ビッグデータとして利用されたり、分析のため他のデータと組み合わされたりする可能性がある。情報が車両の外に出た後は、その行き先や用途を把握するのが難しくなり、プライバシーと安全保障の両面で問題が生じる。
NSMは、センサーやソーシャルメディアから得られる大量の情報を、音声・顔認識や位置情報と組み合わせることで、保護対象などの重要資産にアクセスできる人物を追跡できるようになるとも警告した。同じ情報から、資産の所在や周囲の状況、弱点も明らかになる可能性がある。したがって、センサーデータが国家の重要資産を標的にするために使われるおそれもある。
NSMのアンドレアス・スヨルド＝ロランゲ氏は、現代の車を次のように表現した。
情報を収集する、走るコンピューターです
また、車両が収集する情報をめぐる不確実性について、こう説明した。
情報がどこに送られ、何に使われるのか、確かなことは分かりません
NSMの助言は具体的だ。現代の車内を含め、カメラやセンサーを備えた機器の近くでは、機密性の高い会話を避けるべきだという。また、機密資産を守る組織は、近くの車両による観察、盗聴、位置把握から資産を守る方法も検討すべきだ。
同様のセンサーを備えた他の製品にも対策を広げ、携帯電話についても同等の措置を講じることが推奨されている。
オスロのバスでは別の安全保障上の懸念
オスロの公共交通当局ルーテルのために行われた試験では、中国メーカーの宇通（ユートン）が、ソフトウェア更新の配信に使うシステムを通じて、理論上は電気バスを遠隔で動けなくできることが分かった。
無線更新は、整備工場でケーブルを接続するのではなく、ネットワーク経由で車両に届く。これにより、修理やソフトウェア変更を配布しやすくなる一方、車両の運行に影響する変更が届く経路も生まれる。
ルーテルは、受信信号を監視して遅らせる仕組みを導入し、更新を管理できるようにしたと説明した。これにより、交通事業者は変更がバスに適用される時期を管理できる。
この問題は、市民保護に直接関わる。ノルウェーでは、緊急時に人々を避難させるためバスが使われる可能性がある。その時に車両が使えなくなれば、問題は運休にとどまらず、人々を危険から遠ざけられるかどうかに及ぶ。
レンタカーの事案は、軍事活動中に取得された情報に関するものだ。バスの試験では、車両を運行可能な状態に保てるかどうかの制御が問題となった。どちらも、日常的な交通機器を国家安全保障上の検討対象としている。当局は車両が何を観察できるのか、誰がその動作を変更できるのかを把握する必要がある。
運動記録アプリも軍の動きを明らかに
運動を記録するアプリ「ストラバ」は、個人向け技術が軍事活動を明らかにし得ることをすでに示している。2018年に公開されたストラバのデータから、特にアフガニスタンやシリアで、軍事施設や兵士の移動経路を特定できた。
3月には、フランスの航空母艦「シャルル・ド・ゴール」に乗艦する水兵がアプリを使ったことで、東地中海における艦の位置がほぼリアルタイムで特定された。運動を記録するためのデータが、軍艦の位置を露呈させた。
ノルウェーの車両との共通点は実務的なものだ。身近な目的で使われる機器も、使われる場所によっては機密情報となる詳細を収集し得る。ランニング経路が艦の位置を明らかにし、車載カメラの映像が暗証番号を明らかにする可能性がある。要員は、機器を使う目的だけでなく、周囲で何の情報を集めているかにも注意を払わなければならない。
依存が新たな脆弱性を生む
NSMの警告は、個々の録画にとどまらない。戦略・デジタル面のリスク低減に取り組む同局は、単一の国からの製品やサービスに過度に依存すると、特にその国が安全保障面で協力しない場合、ノルウェーが脆弱になり得ると指摘している。
スヨルド＝ロランゲ氏は、どの供給国にも当てはまる懸念として、次のように述べた。
特定の国のサービスや製品に過度に依存すれば、相手がどの国であっても、私たちは脆弱になります
オペレーション・キャピタルでは、依存によって選択肢が限られることが小規模ながら具体的に示された。代替車両が不足していたため、映像発見後も問題の車両が使われ続けた。ルーテルの対応は、ソフトウェアの変更を受信する際の制御を現地の事業者に委ねることで、問題の別の側面に対処している。
兵士、交通事業者、そしてその交通に頼る人々にとって、差し迫った課題は制御だ。演習や緊急事態に車両が必要となる一方で、暗証番号や移動経路を守り、車両を運行可能な状態に保つ必要がある。
要点
- 9月14日から18日にオスロ空港で行われたオペレーション・キャピタルで、レンタカーが軍の移動や入館用暗証番号を記録した。
- 車両のうち少なくとも2台は、長安汽車が製造し、ハーツ・ノルゲが提供したディーパル車だった。
- 兵士らは映像を削除したが、代替車両が不足していたため、演習終了まで車を使用した。
- 録画データが車外に送信されたかどうかは分かっていない。
- ノルウェー軍は、中国製車両を一律に禁止するのではなく、施設ごとの状況と録画機能に応じた制限を優先している。
- NSMは車載センサー、遠隔アクセス、供給元への依存について警告している。一方、ルーテルはバスのソフトウェア更新を受信する際の制御を導入した。
