スノーデン暴露 ── NSA 大量監視の全貌が明かされた日

2013年6月5日（米東部時間）夜、 The Guardian のサイトに Glenn Greenwald 署名の記事が掲載された。 見出しは「NSA は Verizon の数百万顧客の通話記録を毎日収集している」。 添付されていたのは、 FISA 裁判所（外国情報監視裁判所） が NSA に対して発令した、 Verizon の全通話メタデータの引き渡しを命じる秘密命令書のスキャン画像 ── 米国憲法修正第4条（不合理な捜索・押収の禁止） が国内通信に適用されるかどうかを根底から揺さぶる文書だった。

翌6月6日、 The Guardian と The Washington Post は同時に PRISM プログラムを報じる ── Microsoft、 Google、 Yahoo、 Facebook、 YouTube、 Skype、 AOL、 Apple という、 当時の世界の主要 IT 企業から、 NSA が直接データを取得する仕組み。 公開された PowerPoint スライドには「Collection directly from the servers」と書かれていた。

そして6月9日、 香港の Mira Hotel から1本のビデオが公開される。 映っていたのは、 NSA の業務委託先 Booz Allen Hamilton に所属するシステム管理者、 当時29歳の Edward Snowden だった。

暴露された監視プログラムの規模

その後の数か月、 Greenwald、 Laura Poitras、 Barton Gellman、 Ewen MacAskill ら担当記者を通じて、 20万件以上の文書 が断続的に公開された。 主な内容は以下。

• PRISM: 主要 IT 企業からの「直接的」データ収集。 各社は法的命令への対応であり、 任意提供ではないと反論した。
• XKeyscore: NSA が「ほぼリアルタイムで世界中のインターネット活動を検索できる」と説明したインターフェイス。 メール、 チャット、 閲覧履歴、 そして接続元 IP を条件に問い合わせ可能。
• Upstream collection: AT&T、 Verizon らの基幹回線にプリズム（光分配器） を物理設置し、 国際通信を傍受。 サンフランシスコ・Folsom Street 611番地の AT&T 施設「Room 641A」がその象徴。
• Bullrun / Edgehill: NSA・GCHQ の暗号化破り計画。 標準化過程への影響、 商用暗号製品へのバックドア要求、 ハードウェア乱数生成器（Dual_EC_DRBG）への意図的弱点埋め込み疑惑など。
• MUSCULAR: Google と Yahoo のデータセンター間を結ぶ社内光ファイバへの直接傍受。 顧客データが「社内」を流れる際は暗号化されていない時代だった。
• Tempora: 英 GCHQ による、 大西洋を渡る海底光ケーブルへの大規模傍受。
• 同盟国首脳の通信傍受: ドイツ首相 Angela Merkel の携帯通話、 ブラジル大統領 Dilma Rousseff の通信、 国連、 EU 代表部 ── 同盟国に対しても日常的に行われていたことが判明。

Snowden という個人

Snowden 自身は CIA 技術職員と NSA 委託職員の経歴を持ち、 ハワイ・Kunia 地下センターの NSA 施設で勤務していた。 彼はメリーランドの自宅から「治療のため」と申告して2013年5月20日に香港へ飛び、 そこから Greenwald・Poitras を呼び寄せた。

文書が公開された6月9日以降、 米国政府はスパイ活動法（Espionage Act）違反などで起訴。 香港政府は引き渡し要請を技術的不備を理由に保留し、 Snowden はモスクワへ向かう便に乗った（行き先は当初エクアドル経由のキューバ・ベネズエラを想定）。 ところが米国はその時点で旅券を無効化、 Snowden は モスクワ・シェレメチェボ空港の乗り継ぎゾーンに39日間足止め される（2013年6月23日〜7月31日）。 最終的にロシアが一時亡命を認め、 2022年9月にはプーチン大統領の特命令でロシア市民権を取得。 2026年現在もロシアに滞在している。

技術と社会が受けた衝撃

技術側の影響は即時かつ大規模だった。 サービス間通信の TLS 暗号化は2013年以降標準化が加速し、 HTTPS Everywhere はもはやスローガンではなく実装へ移った。 Google、 Yahoo、 Microsoft はデータセンター間ファイバの暗号化を急ピッチで導入。 Signal（Open Whisper Systems、 のち Signal Foundation）、 WhatsApp（2016年に Signal プロトコルを標準採用）、 iMessage など、 E2E 暗号化メッセージングが一般消費者層に普及したのは、 直接的にスノーデン後の動きである。

法制度側では、 米国で USA Freedom Act（2015年） が成立し、 国内通話メタデータの NSA 直接収集は終了。 EU では「Schrems I」「Schrems II」判決（2015年、 2020年） で、 米国向けのデータ移転枠組み（Safe Harbour、 Privacy Shield） が相次いで無効化された。 「米国のクラウドに EU 市民のデータを置けるのか」という問いは、 いまも継続している。

社会・思想の側では、 Shoshana Zuboff の「監視資本主義」、 暗号化を市民権の延長として捉える Cypherpunk の再評価、 そして「テクノロジー大企業 = 監視の協力者」という疑念の常態化 ── これらすべてが、 2013年6月以後の知的風景を形作っている。

何が変わったか

スノーデン暴露の最大の意義は、 「米国・英国の情報機関が、 国家安全保障の名のもとに、 同盟国を含む地球規模のインターネット通信を組織的・大量に傍受している」という事実が、 推測ではなく証拠付き文書として公開された ことにある。 これにより、 セキュリティ・暗号化・プライバシーの議論は、 ハッカー文化のサブカルチャーから、 民主主義国家の主要な政治論点へと不可逆に移った。

13年が経過した2026年現在も、 開示文書の一部は未公開のままであり、 監視と暗号化をめぐる攻防は ── ゴーイング・ダーク論争、 クライアントサイド・スキャニング、 EU の Chat Control 提案など ── 形を変えて続いている。