📊 事実
レジデンシャルプロキシによる被害状況
- レジデンシャルプロキシは、2020年以降にサイバー攻撃のインフラとして認識され始めたソース3。
- 令和6年（2024年）中に発生したインターネットバンキング不正送金事犯のうち、少なくとも1,918件（全体の約44%）がレジデンシャルプロキシを用いており、その被害額は約28.9億円（全体の約33%）に達したソース2 ソース3 ソース5。
- 令和6年（2024年）のインターネットバンキングに係る不正送金事犯全体の被害件数は4,369件、被害額は約86.9億円であったソース3。
- 国立研究開発法人情報通信研究機構（NICT）の調査では、本年1月以降、1日平均で最大約27,000のIPアドレスがレジデンシャルプロキシの出口ノードとして観測されているソース2。
- 国内に存在するレジデンシャルプロキシは少なくとも数万台以上と推定されているソース6。
- レジデンシャルプロキシは、一般家庭向けのインターネット回線に接続されたIoT機器が第三者の通信を中継する仕組みであり、海外ではDDoS攻撃やランサムウェア攻撃に悪用されている報告があるソース2。
- 日本のサイバー攻撃被害件数は世界3位であり、被害者の端末からの接続件数は2,833万件に上るソース7。
対策に向けた動向と課題
- 2026年07月21日、家庭用IoT機器を悪用したサイバー攻撃対策について、官民一体での推進が発表されたソース1 ソース5。
- 総務省と警察庁は、国立研究開発法人情報通信研究機構（NICT）等と連携して対策を推進しているソース4。
- 「レジデンシャルプロキシ対策アライアンス」が設立され、業界団体、電気通信事業者、セキュリティ事業者等が連携して対策を協議するソース4 ソース6。このアライアンスの事務局は警察庁サイバー警察局サイバー企画課及び総務省サイバーセキュリティ統括官付参事官室が担当するソース6。
- 利用者が自身の機器が悪用されていることを認識していない場合が多いことが、家庭用IoT機器がレジデンシャルプロキシとなる主な経緯であるソース4。
- 警察庁と総務省は、官民でサイバー攻撃の実態を周知し、不審なアプリや機器を使わないよう呼びかける方針を発表したソース5。
- 警察庁は2026年8月に通信事業者や業界団体の担当者と会議を開く予定であるソース5。
- 総務省は令和8年7月22日から8月4日まで、「家庭用IoT機器を悪用するレジデンシャルプロキシの対策について（提言）（案）」に対する意見募集を行い、その結果を踏まえ提言を公表する予定であるソース9。
- 国外では、ドイツ連邦情報保安局（BSI）が2024年12月にマルウェア「Badbox」に感染したデバイス所有者へ通知し、米Googleが2026年1月に世界最大級のレジデンシャルプロキシネットワークを停止させる措置を講じた事例があるソース3。
- 情報セキュリティ対策として、情報セキュリティに関する教育プログラムの定期的な実施、推測されにくいパスワードの設定と使い回しの回避、多要素認証（MFA）の利用が推奨されているソース8。
- 特に、IoT機器のパスワードは初期設定のままにせず変更する必要があるソース8。
- 情報通信ネットワークは国民生活や経済社会に不可欠な重要インフラであると認識されているソース9。
💡 分析・洞察
- 家庭用IoT機器の脆弱性を悪用したレジデンシャルプロキシは、国民の財産権を直接的に侵害し、年間数十億円規模の不正送金被害を発生させており、これは国内治安の重大な脅威である。
- 対策が遅れることで、不正送金被害がさらに拡大し、国民が日常的に利用するインターネットバンキングへの信頼が失墜すれば、デジタル経済活動全体の停滞を招き、国益を損なうリスクが高まる。
- レジデンシャルプロキシは、DDoS攻撃やランサムウェア攻撃のインフラとして悪用される潜在性があり、重要インフラや企業への広範なサイバー攻撃の起点となり得るため、国家安全保障上のリスクを増大させる。
- 多くの利用者が自身のIoT機器が悪用されていることを認識していない現状は、国民の情報リテラシー向上が急務であることを示唆しており、広範な啓発活動による国民負担軽減が求められる。
⚠️ 課題・リスク
- 国民が自らのIoT機器のセキュリティ設定（初期パスワードの変更等）を怠ることで、意図せずサイバー犯罪の加担者となり得る法的・社会的リスクが生じ、国民全体の治安意識が低下する可能性がある。
- 官民一体での対策推進は評価されるが、多様なIoT機器メーカー、電気通信事業者、セキュリティ事業者間での連携不足や責任分担の不明確さが継続的な防止策の実施を妨げる可能性がある。
- 国内に数万台以上と推定されるレジデンシャルプロキシの特定と排除は、個々の家庭への介入を伴うため、プライバシー侵害への配慮と実効性のある対応のバランスが困難となる。
- 対策提言案の意見募集が2026年とされており、対策の実行が迅速に進まない場合、国内外での攻撃事例が増加する中で、日本が新たな大規模サイバー攻撃の標的となるリスクが高まる。
主な情報源: デジタル庁 / IPA 情報処理推進機構 / 総務省 / 朝日新聞 / 警察庁 / 産経新聞
コメント