要約

  • 決議1436は、攻撃の監視と、通信インフラ、サービス、ITUの事業への影響評価を求め、PP-26と2026年の最後の理事会会合に向けた報告を定めた。
  • 10月の中間報告は公開情報を使った文献調査に基づく。関係者への聞き取りと一次資料の収集はこれからで、最終報告を2027年まで延ばす案はPP-26の判断を待っている。

インフラ被害の評価では、事件が起きたかどうかだけでは足りない。どの設備が影響を受け、どのサービスが止まり、どの程度続き、その結論が何に基づくのかを分けて示す必要がある。湾岸四カ国の通信・ICTインフラをめぐるITUの評価は、まだその証拠の鎖を組み立てている段階だ。10月の文書も、未完了の作業を自ら明記している。

ITU理事会が5月に採択した決議1436は、バーレーン、クウェート、アラブ首長国連邦、ヨルダンで通信・ICTインフラを狙った攻撃を監視し、定期的に報告するよう三つの局の局長に指示した。インフラやサービスへの影響に加え、ITUの事業や地域・世界の接続性への影響も評価対象に含まれる。事務総局長は三部門の活動を調整し、PP-26と11月7日の2026年最後の理事会会合に損害評価を提出する。決議は十分な人員と資金の動員も求めている。

C26/140-Eは10月5日付で、ITUの公開文書システムには10月7日に掲載された。これは中間報告であり、行動欄は理事会に報告を留意したうえで、完全版を2027年の理事会会合に提出する期限延長の判断をPP-26へ委ねるよう促す。本文は、初期結果が公開情報と文献の調査に基づくと説明し、最終評価には一次資料を含む追加の収集と分析が必要だとしている。中間報告は、進捗だけでなく現時点の限界も示す。

期限の変更案は別の文書にも載った。事務総局長が10月6日付で出したS26-PP-C-0070は、完全報告を2027年の理事会に提出する延長案への同意をPP-26に求める。PP-26はITUの最高意思決定機関で、11月9日から27日までドーハで開催される。2026年最後の理事会会合はその直前、11月7日の予定だ。10月12日時点で公開されているのは決定ではなく、審議を求める提案である。S26-PP-C-0070とPP-26の公式日程・権限が、この区別を裏付ける。

中間報告は、公開情報から何を確認できたかも限定している。調査時点で関連事件を確認できたのはバーレーンとアラブ首長国連邦だった。一次資料を加えれば四カ国で別の直接的影響が見つかる可能性もあると記している。これはクウェートやヨルダンで事件がなかったという意味ではなく、最初の文献調査で確認できた範囲を示している。

事件の報告と被害の計測が異なることは、個別事例にも表れている。報告はバーレーンとアラブ首長国連邦のAWSリージョンで起きたサービス障害を記載する。Abu Dhabi Commercial Bankは3月4日、個人向けモバイルアプリと顧客窓口が約48時間停止したと公表した。一方、支店、ATM、カード、ウェブバンキング、法人向けプラットフォームは稼働を続けたという。これは銀行自身のサービス状況に関する説明であり、地域全体の被害者数や経済損失を示す数字ではない。ADCBの復旧告知とITU報告は、記録の異なる部分を支えている。

裏付けが足りない項目もある。報告はThurayaやduに関連する通信事業者施設への攻撃がメディアで報じられたとするが、事件と損害を検証できる公開情報が不足していたと記す。また、バーレーン、クウェート、アラブ首長国連邦、ヨルダンの共同提出文書は、アラブ首長国連邦の海底ケーブル陸揚げ局が3月31日と4月6日に攻撃されたと報告している。中間報告によれば、その影響評価は次の作業に残っている。報道された事件、設備損害の確認、サービスへの影響測定は、証拠の別々の段階だ。

決議1436の対象にはITU自身の事業も入る。中間報告は、5月にドバイで予定されていたGlobal CyberDrillの中止、Regional Development Forum for Arab StatesとArab Regional Policy and Regulatory Dialogueの2027年への延期を挙げる。ITUのGlobal CyberDrill告知は中止を確認し、アラブ諸国の行事予定は二つの延期を示している。これらは組織の事業に対する確認可能な影響だが、通信設備の物理損傷や利用者のサービス停止を測るものとは別である。

報告が示す次の段階は明確だ。四カ国の関係者から一次資料を集め、聞き取りを行い、定性・定量の分析を進め、ITU事業への影響評価を完了する。延長が認められれば、完全報告は2027年の理事会に提出する。評価にPost-Disaster Needs Assessmentの枠組みを使う可能性にも触れるが、採用済みでも実施済みでもない。国連開発計画のPDNAガイドは、政府主導で被害、損失、復旧需要を複数機関が評価する方法を説明している。

最終版では、事件ごとに情報源と確認状況、影響を受けた設備、観測されたサービス、対象期間、復旧状況、残る不確実性を示すとよい。資料が得られれば、停止時間、利用者への到達範囲、移行費用、より広い経済影響を分ける必要がある。そうすれば、運営者や当局の説明、未検証の報道、暫定的な推計を読者が見分けられる。

資源の説明も残された課題だ。決議1436は十分な人員と資金の動員を指示する一方、中間報告の行動欄は理事会の対応に追加の財務影響はないとしている。この記載だけでは、四カ国での聞き取りや定量分析に必要な人員・予算がすでに割り当てられたか分からない。公開文書には作業計画や人員配置もない。これは実施体制への問いであり、評価に資金が付いていないという証明ではない。

10月の文書は最終評価ではなく、進捗と未完了の作業を示す中間報告として読むべきだ。次は、延長の判断と証拠収集計画の双方を公開情報で追えるようにする必要がある。PP-26が延長を承認するなら、聞き取りの開始時期、四カ国の調査方法、公開する指標、進捗発表の時期を明らかにしたい。