📊 事実
レジデンシャルプロキシによる被害実態
- レジデンシャルプロキシがサイバー攻撃のインフラとして認識され始めたのは2020年以降であるソース3。
- 令和6年中のインターネットバンキングに係る不正送金事犯は4,369件、被害額は約86.9億円に上ったソース3。
- 同期間中、レジデンシャルプロキシを用いた不正送金事犯は少なくとも1,918件であり、これは被害件数全体の約44%を占め、被害額は約28.9億円（全体の約33%）であったソース2 ソース3 ソース5。
- 国立研究開発法人情報通信研究機構（NICT）の調査によると、本年1月以降、1日平均で最大約27,000のIPアドレスがレジデンシャルプロキシの出口ノードとして観測されているソース2。
- 海外では、レジデンシャルプロキシがDDoS攻撃やランサムウェア攻撃に悪用されていることが報告されているソース2。
- 日本のサイバー攻撃被害件数は世界3位であり、サイバー攻撃にあった被害者の端末からの接続件数は2833万件に及ぶソース7。
レジデンシャルプロキシの仕組みと規模
- レジデンシャルプロキシは、一般家庭向けのインターネット回線に接続されたIoT機器が第三者の通信を中継する仕組みであるソース2。
- 利用者が自身の機器がレジデンシャルプロキシとして悪用されていることを認識していない場合が多いソース4。
- 国内には少なくとも数万台以上のレジデンシャルプロキシが存在すると推定されているソース8。
国内における対策推進の動き
- 2026年7月21日、家庭用IoT機器を悪用したサイバー攻撃への官民一体となった対策の推進が発表されたソース1 ソース4 ソース5。
- 総務省及び警察庁は国立研究開発法人情報通信研究機構（NICT）等と連携し、対策を推進しているソース4。
- 「レジデンシャルプロキシ対策アライアンス」が設立され、業界団体、電気通信事業者、セキュリティ事業者等が連携して対策を協議するソース4 ソース8。事務局は警察庁サイバー警察局サイバー企画課及び総務省サイバーセキュリティ統括官付参事官室が担当するソース8。
- 警察庁は、通信事業者や業界団体の担当者と2026年8月に会議を開く予定であるソース5。
- 総務省は、「家庭用IoT機器を悪用するレジデンシャルプロキシの対策について（提言）」（案）に対する意見募集を令和8年7月22日から8月4日まで実施し、結果を踏まえ提言を公表する予定であるソース6。
- 「巧妙化・複雑化するサイバー攻撃への対策の在り方に関する検討会」は鎮目征樹 学習院大学法学部 教授が座長を務めているソース6。
- 情報通信ネットワークは国民生活や経済社会に不可欠な重要インフラであるソース6。
- 利用者に対しては、不審なソフトウェアやデバイスの使用を避けることが推奨されているソース2。
国際的な対策事例と一般的な脅威
- ドイツ連邦情報保安局（BSI）は2024年12月に、マルウェア「Badbox」に感染したデバイス所有者への通知を行ったソース3。
- 米Googleは2026年1月に、世界最大級のレジデンシャルプロキシネットワークを停止させる措置を講じたソース3。
- 2021年以降、ランサムウェア攻撃はIPAの10大脅威の組織向け脅威で5年連続1位に挙げられているソース9。
- 2025年のランサムウェアの感染経路の統計では、VPN機器を経由したものが過半数を占めているソース10。
💡 分析・洞察
- 家庭用IoT機器の無自覚な悪用により、国民のインターネットバンキングにおける不正送金被害が年間約28.9億円に達しており、これは国民の財産権を直接的に侵害し、治安を悪化させる主要因となっている。
- 国内に数万台以上と推定されるレジデンシャルプロキシの存在は、情報通信ネットワークという日本の重要インフラに対する潜在的な脆弱性を拡大させており、DDoS攻撃やランサムウェア攻撃の基盤として悪用されることで国益を毀損するリスクを内包している。官民一体での対策推進は、この喫緊の脅威に対し、国民負担を最小化しつつ実効性を高めるための不可欠な取り組みである。
⚠️ 課題・リスク
- 家庭用IoT機器の利用者が自身の機器が悪用されていることを認識しにくい現状が、サイバー犯罪の温床を家庭内に常態化させ、不正送金にとどまらず、DDoS攻撃やランサムウェア攻撃といったより大規模なサイバー攻撃の国内発生リスクを増大させる。これにより、国民の財産だけでなく、社会インフラへの実害拡大と国家治安の悪化を招く具体的な脅威が存在する。
- 「レジデンシャルプロキシ対策アライアンス」の設立や提言案の意見募集は対策の方向性を示すが、国内に数万台以上と推定される悪用機器の特定、停止、および一般利用者への周知と行動変容を促す実効的な手段の確立が喫緊の課題である。特に、多様な事業者や機器にまたがる横断的な対策を、国民に過度な負担を強いることなく、いかに迅速かつ強制力を持って実現するかが、日本のデジタル社会の信頼性維持に直結する。
主な情報源: デジタル庁 / IPA 情報処理推進機構 / 総務省 / 朝日新聞 / 警察庁 / 産経新聞
コメント