📊 事実
レジデンシャルプロキシの定義と悪用実態
- レジデンシャルプロキシは、一般家庭向けのインターネット回線に接続されたIoT機器が、所有者の認識がないまま第三者の通信を中継する仕組みであるソース2 ソース4。
- レジデンシャルプロキシがサイバー攻撃のインフラとして認識され始めたのは2020年以降であるソース3。
- 国立研究開発法人情報通信研究機構（NICT）の調査によると、2024年1月以降、1日平均で最大約27,000のIPアドレスがレジデンシャルプロキシの出口ノードとして観測されているソース2。
- 国内には少なくとも数万台以上のレジデンシャルプロキシが存在すると推定されているソース8。
- 海外では、レジデンシャルプロキシがDDoS攻撃やランサムウェア攻撃に悪用されていることが報告されているソース2。
国内での被害実態（インターネットバンキング不正送金）
- 2024年中に発生したインターネットバンキングに係る不正送金事犯は4,369件、被害額は約86.9億円に上るソース3。
- このうち、レジデンシャルプロキシが用いられたのは少なくとも1,918件（被害件数全体の約44%）であり、被害額は約28.9億円（被害額全体の約33%）を占めるソース2 ソース3 ソース4 ソース5 ソース8。
- 2024年のサイバー攻撃にあった被害者の端末からの接続件数は2,833万件でありソース6、日本はサイバー攻撃の被害件数で世界3位に位置しているソース6。
- 2021年以降、ランサムウェア攻撃は情報処理推進機構（IPA）の10大脅威の組織向け脅威で5年連続1位に挙げられているソース7。
国内外における対策と脅威の広がり
- 2024年12月、ドイツ連邦情報保安局（BSI）は、マルウェア「Badbox」に感染したレジデンシャルプロキシとして機能するデバイスを所有するユーザーへの通知を実施したソース3。
- 2026年1月、米Googleは世界最大級のレジデンシャルプロキシネットワークを停止させる措置を講じたソース3。
- 日本では、2026年07月21日に家庭用IoT機器を悪用したサイバー攻撃への官民一体の対策推進が発表されたソース1 ソース4 ソース5。
- 総務省及び警察庁は、国立研究開発法人情報通信研究機構（NICT）等と連携して対策を推進しており、「レジデンシャルプロキシ対策アライアンス」が設立されたソース4 ソース8。同アライアンスは、警察庁サイバー警察局サイバー企画課及び総務省サイバーセキュリティ統括官付参事官室が事務局を担当し、業界団体、電気通信事業者、セキュリティ事業者等が連携して対策を協議するソース4 ソース8。
- 総務省は、2026年7月22日から8月4日まで、「家庭用IoT機器を悪用するレジデンシャルプロキシの対策について（提言）（案）」に対する意見募集を実施するソース9。
- 警察庁は、通信事業者や業界団体の担当者と2026年8月に会議を開く予定であるソース5。
- 2025年のランサムウェアの感染経路の統計では、VPN機器を経由したものが過半数を占めているソース10。
- 2025年12月、米司法省はハクティビスト集団Noname057およびCyber Army of Russia Rebornの活動をほう助した疑いで容疑者を起訴したソース10。
💡 分析・洞察
- 家庭用IoT機器の脆弱性を悪用したサイバー攻撃は、国民の財産に直接的な損害をもたらす深刻な治安問題であり、その被害規模は2024年だけで約28.9億円に達している。これは国民の経済的安全保障に対する直接的な脅威である。
- レジデンシャルプロキシの存在が2020年以降認識され、国内に数万台以上が推定される状況は、潜在的な攻撃基盤が広く国民生活に浸透していることを示唆しており、政府や専門機関による現状把握が遅れていないか精査が必要である。
- 米Googleによる世界最大級のプロキシネットワーク停止やドイツ政府によるマルウェア感染通知の事例は、国際的な協力と迅速な対応が被害拡大を抑制する上で不可欠であることを示しており、日本の対策も国際連携を前提とした展開が国益に直結する。
- 官民一体の「レジデンシャルプロキシ対策アライアンス」設立は、事態の深刻さを政府が認識し、国民負担の抑制と治安維持に向けて多角的なアプローチを試みていることの表れである。
⚠️ 課題・リスク
- 家庭用IoT機器の所有者が自身の機器が悪用されていることを認識していない場合が多いソース4ため、広範な国民の無自覚な加担がサイバー攻撃のインフラを拡大させ、治安維持コストを増大させるリスクが高い。
- インターネットバンキング不正送金事犯の約44%にレジデンシャルプロキシが用いられ、約28.9億円の被害が出ている現状は、国民の金融資産がサイバー空間の脅威に晒されており、抜本的な対策が講じられなければ国民の財産が継続的に流出する実害が拡大する。
- レジデンシャルプロキシはDDoS攻撃やランサムウェア攻撃にも悪用されている報告がありソース2、日本がサイバー攻撃被害件数で世界3位という背景ソース6と合わせると、重要インフラに対する攻撃の踏み台となり、国家の安全保障を直接的に脅かす事態に発展する極めて高いリスクをはらむ。
- 「レジデンシャルプロキシ対策アライアンス」の設立は評価できるものの、意見募集（2026年7月〜8月）や関係者会議（2026年8月）は具体的な対策実行に先行する初期段階であり、対策の実効性担保と速度が、被害拡大阻止および国民負担軽減の喫緊の課題である。
主な情報源: IPA 情報処理推進機構 / 朝日新聞 / 総務省 / デジタル庁 / 産経新聞 / 警察庁
コメント