FSEがFBIに遭遇

• FSE(Freespeech Extremist) サーバーが米連邦捜査局(FBI)のデータ収集対象となった体験を共有
• FBIは 民間業者(SocialGist など) に費用を支払い、各種フォーラムやフェディバースのデータを大規模にスクレイピングし、内容分析、キーワードベースの分類、感情分析に活用
• サーバー運用の過程で、悪意あるユーザーの検知、トラフィック分析・追跡のノウハウ、さらにデータポイズニングや迂回的クロールへの対処経験を記述
• BoardReader のようなデータ収集企業が 攻撃的なクロール・プロキシ迂回 でサーバーを継続的にスキャンし、FBIとのデータ上の関連性も明らかに
• こうした事例を通じて、フェディバースのサーバー運営者およびIT業界 に対し、データセキュリティ、監視、対応力を高める必要性を強調

---

FSEがFBIに遭遇

Pete, 2025年4月6日

概要と事件の経緯

• FSE(Freespeech Extremist) の管理者が、サーバーのUGC、クローラー、連邦捜査機関によるデータ収集 全般に関する異常な体験を共有
• FBIとの実際の接点と、データがどのようにスクレイピングされ、実際に 捜査機関の内部システムおよびFacebookベースの組織化インターフェース に流入するのかを分析
• 本文の主な内容は、サーバーログ分析、悪質利用者への対処、トラフィック異常検知の方法論 と、データスクレイピング業者の迂回アクセス、それらと法執行機関のつながり

事件の根にあるもの ― 違法コンテンツの脅威

• フェディバースへの児童性犯罪者の流入は、サーバーの存続そのものを脅かす最も深刻なリスク
• FSEは表現の自由を重視して運営していたが、違法行為が発生した場合は徹底して記録を残し、積極的に遮断・公開
• 他インスタンスによる虚偽のブロックや誤解による情報の歪み、外部情報機関(例: FBI) にデータが渡る構造にも注意を促す

技術的対応とログ分析クラッシュコース

サーバー運用における異常兆候の診断

• サーバーソフトウェアの限界、異常トラフィック、クローラー/ボット/スキャナー により、公開サーバーは常に「Weird」にさらされる
• 効果的に対応するには、awk, tail -f, whois, tcpdump, traceroute, Shodan などのテキストおよびネットワーク分析ツールの習得が必要
• Webサーバーログ形式のカスタマイズ(TSV など)、リソースごとの応答時間記録、外れ値検知など、リアルタイムのデータフロー把握法を紹介
• 簡単な 統計分析(平均、標準偏差、外れ値アラート) を活用すれば、DDoS やクロールなどの異常事態を識別可能

経験から蓄積された「瘢痕組織」と対策

• 当初は一般的なスパマーや自動化された登録の問題に直面
• 大量登録防止を目的として、ログと連動したメール、音声通知、nginx レートリミット などの独自の軽量ツールを制作・運用
• CAPTCHA やメール認証の導入ではなく、個人情報最小化ポリシー と手動パスワードリセットを導入
• ほとんどのソリューションを自前で実装し、柔軟性、速度、迅速な対応力を確保

BoardReaderとFSE、そしてクローラー検知

BoardReader のクロール経緯と分析

• それまで知らなかった BoardReader という企業が、FSE のデータをフォーラム投稿として認識し、大量クロール
• クローラーは複数の IP、レジデンシャルプロキシ、Tor、多様な UA、さらには Chrome セッション再生 などの迂回を試行
• 429(スロットリング)、401/403(認証/禁止) エラーを返すと、むしろさらに多くのリクエストを繰り返し試行
• 最終的に 402(Payment Required) などさまざまな応答で遮断を継続し、対話も試みたが、それでも迂回してデータ収集を継続
• クローラーの迂回パターンを識別し、追跡の過程で SocialGist との接点および FBI 関与の状況を把握

BoardReader・SocialGistとの実際のやり取り

• 繰り返されるクロールについて BoardReader と SocialGist に正式に問い合わせ、"クロール停止および [e-mail] からの返答要請" を試行
• SocialGist 側は形式的な返答しかせず、実際には迂回を継続し、約束不履行が確認された
• さらに 開発者IP追跡(セルビアの ISP、devtools.boardreader.com) を行い、内部向けにフェディバースのアーキテクチャ案内も実施

FBIの直接的介入

FBIからの問い合わせ経緯と判明事項

• Dave(SocialGist) とのやり取りの最中、fbi.gov アドレスから「緊急開示要請(Emergency Disclosure Request)」という件名の公式メールを受信
• FBI捜査官は「WitchKingOfAngmar」という利用者の個人情報を求め、投稿のスクリーンショットを添付して照会
• 当該投稿は FSE ではなく sneed.social 配下の投稿だったにもかかわらず、クローラーが FSE に帰属させて DB に登録し、誤認を誘発
• FBI のスクリーンショットには、フォーラム型の一覧、感情分析、関連キーワード(「kill blackrock」「larry fink」など) のハイライトが含まれていた
• SocialGist の Relay、BoardReader のデータアーキテクチャ上の欠陥、FBI の構造的誤解があり、実際にはフェディバースの分散特性とシステム上の混同が露呈

FBIへのその後の対応

• FSE 管理者は FBI に対し、元の投稿が FSE 配下ではないことを説明し、元投稿者のインスタンスを確認するよう要請
• FBI捜査官からの問い合わせは止まり、直接対応は終了し、投稿は非公開化され、緊急対応後にサーバーサービスへのアクセスを一時制限
• 同時期にも BoardReader は継続して迂回クロールを試みたが遮断は継続され、FBI は追加応答なく終了

結論と示唆

• このケースは、スクレイピング業者、データブローカー、そして国家機関の間のデータ連携 の実態を具体的に示している
• 分散SNS(フェディバース) のサーバー運営者は、ログ分析、異常パターン検知、法的対応、自動遮断ツールの構築 に習熟すべきだと強調
• 社会全体としては、民主的なオープンWebシステムが民間/国家機関の監視体制に容易に吸収・歪曲される危険性 があることを示唆
• 最終的に、オープンなネットワーク設計と運営者コミュニティの情報共有 が効果的なデータセキュリティ防御の核心であると強調

[GN⁺]

Hacker Newsの意見

• Fediblockは事実関係を確認せず誤解を招いているという批判があったが、ブログ記事でリンクされていた先は単にデフェデレーション（相互接続を切ること）したインスタンスの一覧にすぎない、Fediblockはすでに数年前に終了したサービスであり、公式な基準ではなく参考用の情報だった、とする意見。ブログ記事の著者は本来Fediblockの内容を探していて、その代替リンクをうっかり使ったのだろうという直感も共有されていた

  • 私は中規模のMastodonサーバー運営者だが、あるユーザーが私に人種差別的な罵倒を浴びせ、管理者に通報しても何の対応もなかった経験のあと、そのインスタンスをブロックしたことがある。fediblockやコミュニティの仕組みとはまったく無関係な判断であり、自分のサーバー利用者を嫌がらせするトロール行為をした相手インスタンスとわざわざやり取りする理由はなかった。FSEが、まるで誰かが陰謀論的に自分たちをブロックしたかのように語るのはむしろ滑稽だと思う
  • Fediblockサービスは実際に2023年9月に終了しており、記事で言及された出来事の大半はこの終了時点より前に起きていた、という指摘

• この記事が面白かった理由を分析すると、まずCAPTCHA導入が実ユーザーに被害を与えうるという懸念から始まり、最終的に登録とタイムラインを公開に戻した結果、多数の問題でユーザー体験がむしろ悪化していった長い過程を生々しく描いていた点にある。コミュニティ空間を自分で運営することには絶対に挑戦したくない、という結論に至った内面的な体験も共有されていた

• この投稿の魅力を5点に要約。1) 市民科学的な手法でFBIの情報収集・監視メカニズムを掘り下げていること、2) Fediverse内部の細かな出来事、3) 小規模サーバー運営者の視点による実用的なシステム運用の知見、4) 複数の事件の中心にいる torswats という人物とその逮捕に至る興味深いサブプロット、5) 知的で滑らかな文章スタイル、で星5つ評価の必読記事だという推薦

  • 私も、この記事は技術的ディテールがほどよく織り込まれた見事な文章だと思う。Chaos Communication Congressのようなハッカーカンファレンスで発表されても遜色ないレベルだという評価
  • この記事では筆者が誤った結論を出している、という指摘。FBIは暴力的脅迫を含むユーザーのスクリーンショットを送りつけて情報提供を求めていたのに、筆者はそれを単なる虚勢として片付けていた。最近のCEO殺害事件など実際に暴力が起きた事例を見ても、危険性を過小評価していた部分があるという。FSE運営者が連邦捜査官と積極的に対話した点は幸いだが、脅迫のキャプチャを見て無条件に無害だと結論づけるのは危険なバイアスだ、という意見が強調されていた

• 記事の内容には心から感銘を受けたが、細かな指摘としては、検索エンジンの Negative ボタンは感情分析の結果ではなく、検索結果の不適合（否定的な探索失敗）を示しているだけではないか、という解釈。そもそもこのシナリオで感情分析が大きく活用される理由はない、という見方も共有されていた

  • これに同意しない意見もあり、Negative アイコンのデザインが赤い髪の形をしていて、不適合表示だとすると言語的に不自然であり、感情分析の意味に近いのではないか、という分析も示された

• fediblockのせいでFSEに虚偽の許容規定があるという誤解が生まれたとして、kiwifarmsにソースコードが置かれているサイトを引用することへの不満が表明されていた。FSEがブロックされた理由は、ほとんどの利用者が free speech 集団と関わりたくないからだ、という説明も付け加えられていた

  • ブロックの有無とファクトチェックには相関がないように見える、というフィードバック。反感やブロックは、必ずしもファクトチェックと結びついた論点ではない、という反論

• スクレイピング対策について、もっと効率的な技術的手段はなかったのかという提案。たとえばIPやドメイン単位で流入を遮断する方法や、CloudflareのようなAPIエンドポイント保護向け外部サービスの利用など。ただし、こうしたサービスにもコストの問題があり、Free Speech Extremistのような性格のサイトには適さないかもしれないという言及もある。費用面でも悪質トラフィックの遮断はむしろ節約になりうる、という意見も示された

  • 実際、私もスクレイピング元IPを遮断するコマンドをサーバーに投入したが、すぐに米国内の新しい住宅用IP（プロキシ）から試してくるパターンを目にした、という実体験の共有

• FSEで小児性愛者の問題が表面化した、という指摘。これはFediverse全体の問題でもあり、Discordのような場所でも同様だという補足

  • 実名を使わず写真をアップロードできるあらゆるオンライン空間で、似たような問題は起こりうる、という共感
  • SignalやTelegramのような匿名性の高いメッセンジャープラットフォームにも同じ問題のリスクがある、という指摘

• FSE（Free Speech Extremist）が、なぜ extremist というレッテルを貼られなければならないのか、という疑問。米国憲法で保障された表現の自由を重視する国で、なぜわざわざ極端主義者でなければならないのか、という問題提起

  • 著者特有のユーモア感覚からすると、この表現自体が一種のジョークに近い、という指摘。実際、表現の自由の範囲と限界をめぐっては米国の法体系内部でも議論が続いており、FSEインスタンスのポリシーは「法的に許される発言であれば、不快でも嫌悪感を催しても原則として許容する」という趣旨で運営されている、という分析もある。自分もその原則には共感するが、現実で貫く勇気はない、という率直な意見もあり、対照的に連合内の他の大半のインスタンスは厳格な規定とブロックリストを運用している、という背景説明もあった。関連リンクも提示されていた
  • こうした問題提起そのものが、FBIが憲法上の義務を回避、あるいは直接侵害していることを示すエピソードの中で、いっそう重要になる、という指摘
  • Extremist は radical の蔑称的表現であり、歴史的・文化的に議論を呼ぶ立場を誰が取ろうと、現実にはラベルが貼られてしまうものだ、という言及
  • 米国憲法上の権利は絶対ではなく、裁判所も明確な限界を示してきたため、現実にその外側まで主張しようとすると、反対する人々から容易に「極端主義」と烙印を押される、という説明
  • 極端主義者とは、常にある一つの価値を他のすべての価値より優先する人のことだ。たとえば呼吸を食事や水分補給より絶対的に重視するなら、短期的には正しくても中長期的には問題が生じる、という教訓的なたとえで、多様なバランスの必要性を伝えていた

• オンライン空間の運営は現実には非常に骨の折れる仕事だ、という一文で要約