うちには盗まれるものなんてない、と思っていました・・・ つながる機器のほんとうの怖さ

セキュリティの話をすると、よく返ってくる言葉があります。
「うちには、盗まれて困るようなものなんてないから」
とても自然な感覚だと思います。
企業秘密があるわけでもない。
特別な資産があるわけでもない。
だから自分は狙われない。
そう考えるのは、おかしなことではありません。

ただ、私が長年、インフラや運用の現場にいて見てきたのは、少し違う光景でした。

狙う側は、あなたの情報を欲しがっているとは限らないのです。

1　欲しいのは、情報ではなく「機器そのもの」

攻撃をする人には、困ることがひとつあります。
自分の場所がわかってしまうことです。

だから、他人の機器を経由します。
他人の家のルーターを通して攻撃すれば、攻撃されたほうから見える「攻撃元」は、その家になります。
これが「踏み台」と呼ばれるものです。

このとき、その家の中に何があるかは関係ありません。
写真も、書類も、口座の情報も要らない。
必要なのは、ネットにつながっていて、電源が入りっぱなしで、誰も中を見ない機器です。

家庭のルーターは、この条件をすべて満たしています。

2016年には「Mirai（ミライ）」と呼ばれるマルウェアが、防犯カメラやルーターなど大量のネット接続機器を乗っ取り、大規模な通信障害を引き起こしました。乗っ取られた機器の持ち主のほとんどは、自分の機器が使われていることを知りませんでした。

盗まれて困るものは何もない。
それは本当かもしれません。
でも、何も盗まれないまま、加害の一部にされていることがあるのです。

2　警察庁の注意喚起が伝えていた、本当の怖さ

2023年3月28日、警察庁が
「家庭用ルーターの不正利用に関する注意喚起」を出しました。
サイバー攻撃事案の捜査の過程で、家庭用ルーターが悪用されていることがわかったためです。

この注意喚起には、一行だけ、とても重たいことが書かれています。

一度設定を書き換えられると、従来の対策だけでは不正な状態が解消されず、そのまま使われ続けてしまうことがある、という内容です。

つまり、こういうことです。

だから、警察庁が求めている対策には、少し変わった項目が入っています。

「管理画面を定期的に確認し、見覚えのない設定が有効になっていないか見る」

具体的には、VPN機能、DDNS機能、外部からの接続設定。
自分で設定した覚えがないのに有効になっていたら、それは書き換えられたあとかもしれません。

もしそうなっていたら、
１．初期化し、
２．ファームウェアを最新にしてから、
３．パスワードを変える。
この順番でやらないと、元の状態には戻りません。

ここで少し想像してみてください。

ある日、自分の家が「攻撃元」として記録に残る。
実際、報道の中には、攻撃元とされた家庭に捜査員が話を聞きに行った事例も紹介されています。
何も盗まれていない。
何もしていない。
それでも、自分の家からその通信は出ていった。

「うちには盗まれるものがない」は、この場面では何の助けにもなりません。

3　買ったときから、穴が開いていることもある

もうひとつ、最近の事例です。

この夏、海外メーカー製のルーターの出荷時のファームウェアに、外部から認証なしで操作できてしまう仕組みが組み込まれていたと、セキュリティ企業が公表しました。
メーカー側は顧客の依頼に基づく保守用の機能だと説明していますが、実質的な「バックドア（裏口）」ではないかという指摘が出ています。

これは、使い方を間違えた話ではありません。
設定をサボった話でもない。
箱から出した時点で、そうなっていたという話です。

正直に言うと、これは個人の努力で防げる範囲を超えています。
だから私は、「気をつけていれば大丈夫」とは書けません。

ただ、ここでお伝えしたいのは、別のことです。

こうした事実が公表されたとき、それを見て「うちのは大丈夫かな」と確かめに行けるかどうか。
その一手間があるかどうかで、結果はかなり変わります。

4　国も、実は一軒ずつ声をかけています

あまり知られていませんが、日本には、危ない状態の機器を探して持ち主に知らせる仕組みがあります。

総務省とNICT（情報通信研究機構）による「NOTICE」という取り組みです。
ネットにつながっている機器を調べて、危ない状態のものが見つかると、契約しているプロバイダ経由で持ち主に注意喚起が届きます。
2024年度からは対象が広がり、パスワードが弱い機器だけでなく、ファームウェアに問題がある機器や、すでにマルウェアに感染している機器も調べられるようになりました。

もし、プロバイダから見慣れないお知らせが届いたら、それは広告ではないかもしれません。

また、2026年のサイバーセキュリティ月間（2月1日〜3月18日）には、日本インターネットプロバイダー協会とデジタルライフ推進協会が、総務省や警察庁などと連携して「古いWi-Fiルーターの見直しプロジェクト」を実施しました。

呼びかけている内容は、とてもシンプルです。

5年以上同じルーターを使っているなら、一度見直してみませんか。

メーカーのサポートが終わった機器は、安全上の問題が見つかっても、原則として修正プログラムが提供されません。
穴が見つかったまま、ふさがれない状態になります。

5　今日、確かめられること

専門知識がなくてもできることだけを挙げます。
順番に意味があるので、上から見てください。

① 今使っているルーターの型番と、買った時期を確かめる
本体の側面か底面にシールが貼ってあります。5年以上前なら、次に進んでください。

② メーカーのサイトで「サポート終了製品」を探す
主要メーカーは一覧を公開しています。載っていたら、買い替えの検討時期です。

③ 管理画面を開いて、見覚えのない設定がないか見る
VPN、DDNS、外部からの接続。自分で設定した記憶がないのに有効なら、要注意です。

④ 管理画面のパスワードが、初期設定のままでないか確かめる
本体に書いてある文字列のまま使っていたら、変更します。Wi-Fiのパスワードとは別物です。

⑤ ファームウェアの更新を確認する
自動更新の設定があれば、有効にしておきます。

わからなければ、ここで止まっても大丈夫です。
大事なのは、次の一言が言えることだと思います。

「これ、更新できてる？」

家族に、職場の詳しい人に、契約しているプロバイダに、この一言を言えることが、たぶんいちばん強い対策です。

6　「わからない」で止まらないために

セキュリティの話は、専門用語が多くて、つい耳を塞ぎたくなります。
わからないことを突きつけられると、人は「自分は大丈夫」と思うことで心を守ろうとします。

その気持ちは、私にもわかります。

ただ、ひとつだけ。

わからないことは、恥ずかしいことではありません。
私自身、この仕事を長年やっていても、知らないことはいくらでもあります。
専門家というのは、全部を覚えている人ではなく、
「どこを調べれば、どういう情報が得られるか」
を知っている人のことです。

だから、
「教えてください」でなくてもいいのです。
「一緒に見てもらえますか」で、十分に前へ進みます。

つながる機器は、これからも増えていきます。
次はAIも載ってきます。
全部を理解する必要はありません。
でも、「なんだか変だ」と思ったときに立ち止まれること。
それだけは、手放さないでいたいと思っています。

関連記事 AI開発の減速のニュースから考えた、この話の入り口はこちらです → AIに任せられることと、自分で決めることの境目については → 【関連記事リンク】

ご自宅のルーター、何年くらい使っていますか？　確かめてみた結果、よかったらコメントで教えてください。