📊 事実
家庭用IoT機器の悪用実態：レジデンシャルプロキシ
- レジデンシャルプロキシは、一般家庭向けのインターネット回線に接続されたIoT機器が第三者の通信を中継する仕組みであるソース2。
- サイバー攻撃のインフラとして認識され始めたのは2020年以降であるソース3。
- 海外では、レジデンシャルプロキシがDDoS攻撃やランサムウェア攻撃に悪用されていることが報告されているソース2。
- レジデンシャルプロキシとなる家庭用IoT機器の利用者は、自身の機器が悪用されていることを認識していない場合が多いソース7。
日本国内における被害状況
- 令和6年中に発生したインターネットバンキングに係る不正送金事犯のうち、少なくとも1,918件がレジデンシャルプロキシを用いていたソース2 ソース3 ソース4。
- 令和6年中のインターネットバンキング不正送金事犯の総被害件数4,369件、被害額約86.9億円のうち、レジデンシャルプロキシが用いられたのは被害件数全体の約44%、被害額では約28.9億円（約33%）を占めるソース2 ソース3 ソース4 ソース7。
- 国立研究開発法人情報通信研究機構（NICT）の調査によると、令和6年1月以降、1日平均で最大約27,000のIPアドレスがレジデンシャルプロキシの出口ノードとして観測されているソース2。
- 日本のサイバー攻撃被害件数は世界3位に位置しているソース5。
- サイバー攻撃にあった被害者の端末からの接続件数は2833万件に上るソース5。
国内外の対策動向と推奨事項
- ドイツ連邦情報保安局（BSI）は2024年12月に、レジデンシャルプロキシとして機能するマルウェア「Badbox」に感染したデバイスを所有するユーザへの通知を行ったソース3。
- 米Googleは2026年1月に、世界最大級のレジデンシャルプロキシネットワークを停止させる措置を講じたソース3。
- 2026年2月、「セキュリティ要件適合評価及びラベリング制度（JC-STAR）」において、IoT機器に関する★3適合要件が公開されたソース6。これには、物理的インタフェースの保護、デバッグインタフェースの無効化、必要サービスのみの有効化、コード最小化、収集情報の目的記載、電力停止後の状態維持が含まれるソース6。
- 2026年7月21日、警察庁と総務省は、家庭用IoT機器を悪用したサイバー攻撃への官民一体となった対策の推進を発表したソース1 ソース4。
- 総務省及び警察庁は、NICT等と連携して対策を推進しており、「レジデンシャルプロキシ対策アライアンス」が設立され、業界団体、電気通信事業者、セキュリティ事業者等が連携して対策を協議するソース7。
- 警察庁と総務省は、不審なアプリやテレビ接続機器に注意を呼びかけ、官民でサイバー攻撃の実態を周知し、不審なアプリや機器を使わないよう呼びかける方針を発表したソース4。
- 警察庁は、通信事業者や業界団体の担当者と2026年8月に会議を開く予定であるソース4。
- 情報セキュリティ対策として、情報セキュリティに関する教育プログラムの定期実施、推測されにくいパスワードの設定と使い回しの回避、多要素認証（MFA）の利用、および特にIoT機器の初期設定パスワードの変更が推奨されているソース9。
サイバー攻撃全体の傾向
- サイバー攻撃はAIによって巧妙化し、企業と犯罪集団の攻防が激化しているソース5。
- 「情報セキュリティ10大脅威2026」では、地政学的リスクに起因する攻撃やリモートワーク環境を狙った攻撃が増加していることが指摘されているソース10。
💡 分析・洞察
- 家庭用IoT機器の脆弱性が組織的犯罪のインフラとして悪用されている現状は、国民の財産を直接的に毀損し（令和6年で約28.9億円）、治安悪化に直結する重大な国益損害事案である。
- レジデンシャルプロキシは利用者が自覚しないまま犯罪行為に加担させられる点で、国民の法的リスクと社会秩序への信頼を著しく損ねる構造を持つ。この問題は、AIによる攻撃高度化と相まって、サイバーセキュリティ対策のコストを国民全体に転嫁させる潜在的脅威となる。
- 国際社会では既に具体的な対策が実施されている中、日本も官民一体での対策アライアンス設立や法規制強化の動きを見せているが、2026年時点でも不正送金被害が多発している事実は、対策の遅延または既存対策の有効性不足を示唆している。
⚠️ 課題・リスク
- 一般利用者が自己のIoT機器が悪用されていることを認識できないメカニズムは、対策の普及を根本的に阻害し、被害件数の増加と国民の財産流出を継続させる最大の障壁となる。これは国民負担の恒常的な増加に直結する。
- 多種多様なIoT機器の製造者が存在し、セキュリティ要件の適合評価（JC-STAR）や利用者の意識啓発だけでは、市場に流通する全ての脆弱な機器を即座に排除することは困難である。これにより、国内のサイバー空間全体が潜在的な攻撃インフラとして機能し続ける治安上のリスクが高まる。
- AIを活用したサイバー攻撃の巧妙化と国際的な犯罪組織の連携に対し、国内の官民一体での対策がどれほどの速度と実効性を持って対応できるかが不透明である。国際的なネットワークの停止措置（米Googleの例）に依存するだけでなく、独自の阻止能力と法執行体制の強化が急務である。
主な情報源: IPA 情報処理推進機構 / 朝日新聞 / 総務省 / 産経新聞 / 警察庁 / Breaking Defense
コメント