要約

  • 10月6日の第70号文書は、完全な評価報告の提出を2027年の理事会まで延ばす案をPP-26で検討するよう求めた。理事会向けの別文書は、延長の判断をPP-26に委ねるよう要請している。
  • 中間報告は公開情報の文献調査に基づく暫定評価で、現在までに関連事象を特定できたのはバーレーンとUAEだと説明する。最終評価には一次資料が必要だ。

今回の提出で焦点になったのは、被害の結論ではなく、完全な評価をいつ出すかという手続きだ。ITU事務総長の第70号文書は、バーレーン、クウェート、UAE、ヨルダンの民間通信・ICT基盤への攻撃がもたらす影響について中間報告を提出した。文書はPP-26に報告の検討を促し、完全版の提出を2027年のITU理事会まで延長することへの合意を求めている。PP-26は11月9日に始まる予定だ。

理事会に向けた第140号文書は、別の役割を示す。10月7日付のこの文書は、理事会に中間報告を留意するよう求めたうえで、2027年への延長判断はPP-26に委ねるよう提案する。ITUの2026年理事会報告では、11月7日の最終会合、PP-26、その後の適切な会合で報告する予定とされている。10月10日時点で、延長はまだ決まっていない。

2026年に採択されたITU理事会決議1436は、三つの局の局長に監視と定期報告を指示した。対象は四か国の民間通信・ICT基盤と、地域・世界の接続性への影響だ。したがって今回の文書は、集めた証拠だけでなく、その仕事の期限をどの機関が決めるかも扱っている。

中間報告は、公開情報の文献調査と机上分析に基づく暫定的な結果だと明記する。現時点で公開資料から関連事象を特定できたのはバーレーンとUAEであり、一次資料を含む追加情報によって、四か国の直接的な影響がさらに見つかる可能性があるという。これは現在の情報範囲の説明であって、クウェートやヨルダンで影響がなかったとの判断ではない。

概要は、バーレーンとUAEのデータセンターへの暫定的な影響に加え、海底ケーブルとインターネット幹線の脆弱性リスクを挙げる。通信事業者の事務所への攻撃に関する報道は、公開情報が足りず検証できないとして区別し、今後の証拠収集に回した。リスクの指摘、報道された事象、評価済みの影響を同じものとして扱わない姿勢が重要だ。

次の作業には四か国の関係者への聞き取り、定量・定性分析、災害後ニーズ評価の枠組みの活用検討、ITU事業への影響評価の完了が含まれる。関係機関が適切と判断すれば、完全版を2027年に理事会へ提出する。直近の問いはPP-26がその延長に同意するかどうかであり、延長案は攻撃の帰属や最終被害を確定するものではない。

出典