警察庁は11月4日、Googleと連携し、家庭用の通信回線やIoT機器をサイバー攻撃の中継に使っていた基盤について、関連サーバーなどを使用できない状態にしたと発表しました。機器の所有者が気づかないまま通信を中継する「レジデンシャルプロキシ」の悪用に対する措置です。全ての不正機器や攻撃者を排除したという発表ではなく、家庭側の点検は引き続き必要です。

IoT機器は、ルーター、ネットワークカメラ、録画機器、スマート家電など、インターネットへ接続する機器の総称です。攻撃者は脆弱な設定や不正なソフトを利用し、所有者の回線を経由して別のサービスへアクセスします。通信先からは一般家庭のIPアドレスに見えるため、不正を見分けにくくなります。

レジデンシャルプロキシ自体は、地域別の表示確認や通信試験など正当な用途もあります。問題は、所有者の明確な同意がないまま機器を組み込み、詐欺、不正ログイン、不正送金、情報窃取などへ使うことです。技術の名称だけで違法性を判断せず、同意と利用目的を確認する必要があります。

報道では、一部の機器に製造段階から不正なソフトが仕組まれていた可能性も示されています。購入後に利用者が感染させたケースだけでなく、供給網や初期設定の問題が含まれるなら、パスワード変更だけでは十分でない場合があります。メーカー、輸入者、販売者が対象機種と更新方法を示す必要があります。

警察庁とGoogleの連携は、攻撃基盤が使うドメインやサーバー、アカウントなどを分析し、通信を断つものです。具体的な技術情報を過度に公開すると別の攻撃へ転用されるおそれがある一方、利用者には対象範囲と必要な行動を伝えなければなりません。安全と透明性のバランスが課題です。

家庭でできる最初の対策は、ルーターやIoT機器の管理画面へ入り、ファームウェアを最新版へ更新することです。自動更新が使える場合は有効にします。サポートが終了した機器は更新が提供されないため、メーカーの告知を確認し、必要なら買い替えを検討します。

初期パスワードを使い続けないことも重要です。管理画面のパスワードとWi-Fi接続用パスワードは役割が違う場合があります。推測されにくい長い文字列を設定し、他サービスと使い回さないでください。変更後は安全なパスワード管理アプリなどへ記録します。

管理画面で、見覚えのないVPN、DDNS、ポート転送、遠隔管理の設定がないかを確認します。ただし、通信会社のサポートや家庭内サービスが正当に設定している場合もあります。分からない項目を一律削除せず、メーカーや通信会社へ問い合わせてから変更します。

機器の通信ランプが常に点滅する、速度が遅い、再起動を繰り返すといった症状は異常の手掛かりになりますが、通常のクラウド通信でも起こります。症状がないから安全、点滅するから感染と断定はできません。管理ログや接続端末一覧を確認します。

工場出荷状態への初期化は不正設定を消せる場合がありますが、脆弱性や不正なファームウェアが残れば再び悪用される可能性があります。初期化前に通信会社の設定情報を保存し、更新プログラムを適用してから再設定してください。むやみに初期化するとインターネットや電話が使えなくなることがあります。

ネットワークカメラは外出先から見られる利便性がある一方、映像や音声の漏えいリスクがあります。不要な外部公開を止め、多要素認証に対応するサービスを使います。中古機器を譲渡・廃棄する際は、アカウントとの紐付けを解除して初期化します。

事業所でも家庭用機器が使われていることがあります。小規模店舗、診療所、工場の監視カメラやルーターが踏み台になると、顧客情報を直接保存していなくても信用と業務へ影響します。機器台帳を作り、型番、設置場所、更新日、管理者を記録します。

通信会社は不審な大量通信を検知し、利用者へ通知する仕組みを改善できます。ただし通信内容を無制限に監視すればプライバシーの問題が生じます。検知目的、保存期間、通知条件を明示し、必要最小限のデータで対策することが求められます。

メーカーには、出荷時に固有パスワードを設定し、安全な自動更新を提供し、サポート期限を分かりやすく表示する責任があります。価格の安さだけで選ぶと、更新停止後の交換費用が増える場合があります。購入者はセキュリティ適合ラベルやサポート方針も比較材料にできます。

自分の回線が踏み台にされた場合、直ちに所有者が犯罪者として扱われるわけではありません。捜査では通信記録、機器の状態、認識や関与を確認します。警察や通信会社から連絡を受けたら、ログや機器を廃棄せず、指示に従って保全してください。

不正通信の被害者から見れば、家庭のIPアドレスが攻撃元として記録されます。サービス事業者はIPアドレスだけで本人を断定せず、端末情報、時刻、認証履歴を組み合わせる必要があります。共有回線やプロキシの存在を考慮した調査が重要です。

今回の無力化で通信が止まった機器があっても、故障とは限りません。逆にインターネットが普段どおり使えるから対策済みとも言えません。対象機種や確認方法が公表された場合は、警察庁、総務省、メーカーの公式情報を参照します。

未確定なのは、影響を受けた機器の総数、メーカーと型番、攻撃者の所在、実際に中継された犯罪の範囲です。捜査中のため公開できない情報もあります。根拠なく特定国製や特定メーカーの全製品を危険と決めつけないでください。

続報では、警察庁が利用者向けの確認方法を追加するか、メーカーが更新や回収を発表するか、攻撃基盤が別のサーバーで復活する兆候があるかを確認します。無力化は重要な節目ですが、供給網と家庭機器の長期対策が必要です。

家庭内ネットワークを用途別に分ける方法もあります。仕事用パソコン、家族の端末、来客用Wi-Fi、更新の少ないIoT機器を別のネットワークへ分離すれば、一台が侵害された時の横移動を抑えられます。対応方法はルーターの説明書や通信会社へ確認します。

DNS設定が知らないアドレスへ変わっていないかも点検対象です。不正なDNSは、本物のURLを入力しても偽サイトへ誘導する場合があります。通信会社や信頼できるサービスの設定と一致するか確認し、不明なら初期設定へ戻す前にサポートへ相談します。

中古で購入したネットワーク機器には、前の利用者の設定や古いファームウェアが残っている可能性があります。利用開始前に正規の手順で初期化し、メーカーサイトから更新します。出所不明の非公式ファームウェアを入れると、別の不正機能が加わるおそれがあります。

集合住宅で管理会社が一括提供する回線は、住民がルーターを直接管理できない場合があります。利用者だけで対策を完結させず、管理会社へ機器の型番、更新状況、ネットワーク分離を問い合わせます。共用設備を無断で外したり交換したりしないでください。

子どもや高齢者の見守り機器は、停止すると安全確認へ影響します。脆弱性が報告されてもすぐ電源を抜くべきかは、利用目的と代替手段で判断します。メーカーの修正、通信遮断、代替機への移行を計画し、見守りが途切れないようにします。

企業は在宅勤務者へ、会社貸与端末だけでなく接続する家庭用ルーターの最低条件を案内できます。ただし従業員へ高額な買い替えを一方的に負担させず、機器支給や費用補助、相談窓口を用意することが公平です。

攻撃基盤を無力化すると、捜査側が攻撃者の行動を観察できなくなる面もあります。どの時点で監視から遮断へ移るかは、進行中の被害、証拠保全、国際協力を踏まえた判断です。成果の件数だけでなく、被害をどれだけ防いだかを検証します。

海外にあるサーバーや事業者が関係する場合、一国の警察だけでは停止できません。裁判所の命令、サービス規約、外国当局との共助が必要です。民間企業との連携は有効ですが、公的権限と企業判断の境界を透明にする必要があります。

利用者向けの注意喚起は「パスワードを変える」だけで終えず、画面例やメーカー別の手順を示すと実行しやすくなります。専門用語を減らし、視覚や認知に障害のある人にも届く形式で提供することが求められます。

ルーターを再起動するだけで一時的な不正通信が止まることはありますが、設定や不正ソフトが残れば再発します。再起動を万能な対策と考えず、更新、設定確認、必要に応じた初期化と交換まで行います。

捜査機関を名乗り「あなたの回線が犯罪に使われた」と電話し、遠隔操作アプリや送金を求める詐欺も予想されます。警察が電話だけで罰金の振り込みや暗号資産の送付を求めることはありません。一度切り、公開された代表番号へ確認してください。

メーカー名や型番が公表された場合でも、同型機が全て侵害されているとは限りません。対象の製造時期、ファームウェア版、販売地域を確認し、正規の更新だけを適用します。検索広告から偽の更新サイトへ入らないよう注意します。

写真はネットワーク機器を表すイメージで、警察庁、Google、今回無力化されたサーバーや家庭用機器を撮影したものではありません。画像から対象製品を特定することはできません。

まとめ

警察庁とGoogleは、家庭用IoT機器などをサイバー攻撃の踏み台にする基盤の一部を無力化しました。対策は完了ではなく、利用者は更新、固有パスワード、不要な遠隔設定の停止を確認する必要があります。対象機種と攻撃範囲は続報を待ち、根拠のない製品批判を避けてください。