見出し画像

「日本のUSBを送れ」中国軍が留学生に託した密命　社会の死角を突くサイバー攻撃の正体

宮野宏樹

手のひらに収まる小さなUSBメモリーが、国家規模のサイバー攻撃の入り口になっています。日本経済新聞の調査報道によって、自衛隊が中国系のウイルスに感染したUSBを使っていたことが明らかになり、過去には日本への攻撃そのものにUSBが使われていた疑いも浮かび上がりました。その背後には、中国軍が組織的に動いている可能性があります。

そして、この「USBという攻撃手段」と「人民解放軍」という二つの線が、ある一人の中国人留学生をきっかけにして、捜査の現場で交差していきます。本記事では、日本経済新聞が報じた捜査の経緯をたどりながら、なぜ私たちの社会で「もっとも身近なIT機器」が狙われているのか、そして個人・企業・社会は何を備えるべきなのかを、できるだけ立体的に整理していきます。

これは、難解な技術の話ではありません。むしろ、机の上に転がっている一本のUSBメモリーと、何気ない通販の買い物と、断りにくい人間関係という、私たちの誰もが日々触れている「ふつうの日常」の話です。その日常の隙間に、国家規模の攻撃がどのように入り込んでくるのか。一つの捜査が解きほぐした糸を、順を追って見ていきましょう。


1. 自衛隊の感染USBが映し出した「社会の死角」

話の出発点になるのは、防衛の最前線で起きた出来事です。

2024年から2025年にかけて、陸上自衛隊が使っていたUSBメモリーが、中国系のウイルスに感染していたことが発覚しました。報道によれば、感染したUSBは2024年の春、ある災害対応の現場に届けられたものでした。被災地での活動に紛れ込むように配られ、現場のパソコンに次々と挿し込まれていきます。

問題が見つかったのは、それから1年近くがたった2025年の初めでした。隊員が「端末の動作が遅い」と気づいたことが、ようやく異変の発見につながります。逆に言えば、もし端末の動きが目に見えて鈍くならなければ、感染はさらに長く見過ごされていた可能性があります。盗まれるのは目に見えない情報であり、被害は静かに進行します。サイバー攻撃のおそろしさは、まさにこの「気づきにくさ」にあります。

調査を進めると、そのUSBは中国製の模造品で、表示されていたメモリー容量とは異なる安価なマイクロSDカードが内部に使われ、製造の段階でウイルスが仕込まれていたとされています。報道によれば、検査されたUSBのうち多くが同じ不正なプログラムを抱えており、しかも、それが特定の一台だけの問題ではなかったことが分かっています。やっかいなのは、このウイルスがUSBを挿しただけで自動的に動き出す仕組みになっていた点です。利用者が何か特別な操作をしなくても、感染が始まってしまいます。クリックする、ファイルを開く、といった「うっかり」すら必要としない。挿した瞬間に、もう手遅れになっているのです。

さらに深刻なのは、感染したパソコンの中に、外部のインターネットから切り離された「閉じたネットワーク」につながる端末が含まれていたことです。機密性の高い指揮情報を扱う領域にまで、ウイルスを仕込んだ消耗品が入り込んでいたことになります。報道では、感染が確認された端末の中に、こうした閉じた内部ネットワーク向けのものが相当数含まれていたとされ、最も守られているはずの領域が、最も身近な機器によって突破されかけた構図が浮かびます。

そして問題は、自衛隊の中だけにとどまりませんでした。日本経済新聞の調査によれば、ウイルスを仕込んだ模造品のUSBは、工場や研究所をはじめ、社会のさまざまな現場に広く出回っていたとされています。消耗品として安く買い、深く考えずに使い、使い終われば捨てる。その「軽さ」ゆえに、誰も素性を確かめないまま、危険なものが社会のすみずみに行き渡っていました。自衛隊の一件は氷山の一角であり、その水面下には、私たちの職場や生活の中に沈んだ無数のリスクが広がっていたのです。

この一件は、日本経済新聞の調査報道シリーズ「テック社会の罠」の出発点になりました。同シリーズが繰り返し描き出すのは、私たちが日々あたりまえに使っているUSBメモリーが、いかに無防備に社会へ広がっているか、という構図です。模造品のUSBは中国のネット通販で今も売られ続けており、工場や研究所など、さまざまな現場のパソコンに静かに入り込んでいるとされています。

USBメモリーは、サイバー攻撃の手段として、これまでも繰り返し使われてきました。自衛隊の事件は、その長い系譜の中で最も新しく、最も衝撃的な一例にすぎません。そして、この「USBという手段」をめぐる捜査をさかのぼっていくと、2017年の警視庁の捜査線上に、人民解放軍の影がくっきりと現れてきます。

2. 2017年、捜査線上で交差した「USB攻撃」と「人民解放軍」

USBを使った攻撃と、中国の人民解放軍。一見すると遠いところにある二つの存在が、捜査の現場でひとつにつながった瞬間がありました。2017年のことです。

きっかけは、ある中国人留学生への事情聴取でした。

警視庁公安部は、以前からこの留学生に目をつけていました。ある大規模なサイバー攻撃で「踏み台」として悪用された、日本国内のサーバーがあったのです。踏み台とは、攻撃者が自分の正体を隠すために経由地として使うコンピューターのことで、実際の攻撃元をたどりにくくするために使われます。

そのサーバーは偽名で契約されていました。捜査を進めるうちに、契約の周辺からこの留学生の名前が浮かび上がってきます。一人の若者の名前が、国家を背景にした大規模攻撃の入り口で見つかった。そこから、長い捜査が動き出していきます。

サイバー攻撃の捜査が難しいのは、攻撃者が幾重にも正体を隠してくるからです。攻撃元のコンピューターを直接たどっても、そこには別の踏み台があり、その先にまた別の踏み台がある。何段も経由地を重ねることで、本当の発信元は霧の向こうに隠れてしまいます。今回、捜査の糸口になったのは、踏み台にされた一台のサーバーの「契約者」という、ごく地味な情報でした。技術の最先端で交わされる攻防の決着を、最後につけたのは、偽名契約という人間くさい綻びを一つずつたぐり寄せる、地道な捜査だったのです。

この一点を起点に、捜査は「サーバー」から「契約した留学生」へ、そして「留学生に指示を出した人物」へと、線を伸ばしていきます。そのたどり着いた先に、人民解放軍の影が待っていました。

3. 「国に貢献するため」偽名で契約されたサーバー

事情聴取に応じた留学生は、攻撃そのものの主導者ではありませんでした。本人の説明によれば、彼は中国国内にいる人物から接触を受けていたといいます。

その人物は「国に貢献するため」という言葉で留学生に協力を迫り、スマートフォンのチャットアプリを通じて、さまざまな指示を送ってきました。日本にいる留学生に対し、遠く離れた場所から、文字のやり取りだけで命令が届く。偽名でのサーバー契約も、そうした指示の一つでした。

ここで重要なのは、留学生が「国家のサイバー攻撃部隊の一員」だったわけではない、という点です。彼はあくまで日本で学ぶ普通の学生であり、頼まれごとをこなす末端の協力者にすぎませんでした。けれども、その末端の手によって用意された一台のサーバーが、結果として大規模な攻撃の足場になっていきます。

国家規模のサイバー攻撃は、しばしばこうした「ごく普通の人々」の手を借りて組み立てられます。最先端の技術だけで成立しているわけではなく、現地に住む人間関係や、断りにくい同調圧力、母国への帰属意識といった、きわめてアナログな要素が織り込まれているのです。

ここで使われている手法は、専門的には「ソーシャルエンジニアリング」と呼ばれる領域に近いものです。技術的な防御を真正面から突破するのではなく、人の心理や立場の弱さに働きかけて、内側から協力者を作り出す。海外で学ぶ留学生は、母国に家族を残し、母国とのつながりの中で生きています。その立場を利用して「国のためだ」と迫られれば、たとえ違和感を覚えても、はっきり断るのは簡単ではありません。攻撃する側は、その心理的な圧力の効きやすさまで計算に入れて、協力者を選んでいたとみられます。

注目すべきは、留学生に与えられた指示が、一つひとつは「犯罪らしく見えない」ものだった点です。サーバーを契約する、通販でUSBを買う、ソフトを取り寄せる。どれも、それ単体では日常的な行為にすぎません。攻撃の全体像を知らされないまま、断片的な作業だけを任されるため、協力者本人も自分が何に加担しているのか分かりにくい。こうした「分業」と「断片化」によって、国家規模の作戦は、関与する一人ひとりの罪の意識を薄めながら進んでいきます。

4. 約200機関を襲った大規模攻撃　三菱電機・JAXAの被害

留学生が偽名で契約したサーバーは、どれほどの攻撃に使われたのでしょうか。

そのサーバーは、2016年から2017年にかけて起きた大規模サイバー攻撃の「踏み台」として悪用されました。この攻撃で被害を受けたのは、三菱電機や宇宙航空研究開発機構（JAXA）をはじめとする、約200もの企業や研究機関にのぼるとされています。

被害の対象は、防衛、宇宙、重工業、製造、研究といった、日本の技術力と安全保障の中核に位置する組織でした。三菱電機をめぐっては、後にウイルス対策ソフトの未知の弱点を突かれ、多数の従業員に関する情報が盗まれた疑いが指摘されています。JAXAも不正アクセスの標的になりました。

注目すべきは、狙われた組織の顔ぶれに偶然性が乏しいことです。宇宙開発を担うJAXA、防衛から社会インフラまで幅広く手がける三菱電機。いずれも、日本の先端技術と安全保障が交わる場所にあります。攻撃する側は、手当たり次第に網を投げていたのではなく、どこを抜けば日本の中枢に届くのかを見定めたうえで、標的を選び抜いていた。約200という機関の広がりと、その一つひとつの戦略的な重みを重ねると、これが単なる愉快犯の仕業ではなく、明確な目的を持った継続的な情報収集活動であったことが見えてきます。

ここで思い出してほしいのが、第1章で触れた自衛隊の感染USBです。標的型攻撃で日本の防衛・宇宙関連が狙われ、その同じ国の影が、USBという身近な機器を通じて再び自衛隊の内部に到達していた。手口こそ違いますが、狙いの方向性は驚くほど一貫しています。日本が長年にわたって積み上げてきた技術と機密が、繰り返し同じ方向から狙われ続けているのです。

約200機関という数字は、単発の事件ではなく「継続的な作戦」が存在することを物語っています。一つひとつの侵入は静かでも、全体として見れば、日本の産業・研究基盤を広く薄く削り取ろうとする意思が透けて見えます。

この点は、ビジネスや投資の観点からも見過ごせません。日本企業が長年かけて磨いてきた技術や設計、研究データは、企業価値の源泉そのものです。それが静かに、しかも継続的に外部へ流れ出ているとすれば、目先の決算には表れなくても、中長期の競争力をじわじわと損なっていきます。サイバーセキュリティーは、もはやIT部門だけのコスト項目ではなく、企業の競争優位と無形資産を守る「経営課題」になっています。三菱電機の事例で従業員情報が大量に盗まれた疑いが指摘されたように、被害は技術データにとどまらず、取引先や従業員の個人情報、ひいては企業の信用にまで及びます。

近年、日本政府が「経済安全保障」という言葉を前面に押し出すようになった背景にも、こうした現実があります。技術や情報の流出を、単なる企業の自己責任の問題としてではなく、国家の競争力と安全保障に直結する問題として捉え直す動きが強まっているのです。今回の捜査が描き出した構図は、その問題意識が決して抽象論ではないことを、具体的な事実によって裏づけています。

5. 「日本製USBを大量に購入して送れ」という不可解な指示

留学生に届いた指示の中には、サーバー契約のほかにも、奇妙なものがありました。

「日本製のUSBメモリーを大量に購入して送るように」

留学生はこの指示を不可解だと感じたといいます。サーバーの契約ならまだしも、なぜ大量のUSBメモリーなのか。意図が読めないまま、それでも彼は渋々従いました。

購入に使われたのは、ネット通販大手の米アマゾン・ドット・コムでした。日本に住む留学生が、日本で売られている日本製のUSBメモリーを正規のルートで買い、それを指示された住所へ送る。送り先は中国山東省の青島市。雑居ビルと思われる建物の一角でした。

普通の通販で買った日本製USBが、なぜ海を渡って中国の雑居ビルに集められるのか。この時点では、その意味はまだ分かりません。けれども後から振り返れば、この「日本製USBの収集」こそが、攻撃の核心に近づくための重要な一手だった可能性が見えてきます。なぜなら、攻撃する側にとって、標的の国で実際に流通している本物の機器は、攻撃の手口を磨くための「研究材料」になるからです。この点は、第7章であらためて掘り下げます。

留学生に指示を出していたのは、いったい何者だったのか。警視庁はこの人物の人脈を一本ずつたどっていきます。そして、その先で、人民解放軍とのつながりが浮かび上がってきました。

6. 浮かび上がった「61419部隊」とサイバースパイ集団「ティック」

留学生に指示を出したとみられる人物。その家族の中に、中国軍の「61419部隊」の関係者がいたのです。

61419部隊は、まさに青島に拠点を置く部隊で、サイバー攻撃を仕掛ける役割を担うとされています。留学生がUSBを送った先も青島でした。点と点が、ここで一本の線につながります。この部隊は、中国系のサイバースパイ集団を指揮しているとされ、日本を含む各国の捜査機関がその動きを追ってきました。

このスパイ集団は、日本を標的にした攻撃を執拗に繰り返してきました。日本や欧米の捜査機関のあいだでは、この集団は「Tick（ティック）」という呼び名で知られています。海外のセキュリティー企業の報告では「BRONZE BUTLER」などとも呼ばれ、少なくとも2008年ごろから活動しているとされる、息の長い攻撃集団です。

ティックの特徴は、その標的が日本に強く偏っている点にあります。多くのサイバー攻撃集団が世界中をまんべんなく狙うのに対し、ティックは日本の重工業、防衛、製造、研究といった分野を、長期にわたって繰り返し狙ってきました。日本語の環境や日本国内の事情に通じた攻撃を仕掛けてくるところに、この集団の「日本特化」という性格がよく表れています。

海外のセキュリティー企業の分析によれば、ティックは独自に開発したとみられるウイルスを使い分けながら、標的のネットワークに長く潜み続ける「持続的標的型攻撃」を得意としてきたとされます。派手にデータを破壊して存在を誇示するのではなく、見つからないように静かに居座り、価値のある情報を少しずつ抜き取っていく。10年以上にわたって同じ国を狙い続けてこられたのは、この「目立たなさ」と「執念深さ」があったからにほかなりません。

そして見逃せないのが、ティックの攻撃手段の進化です。ネットワーク経由でひそかに侵入する従来の手口に加えて、物理的なUSBという「もう一つの入り口」にまで手を広げてきました。ネット越しの防御をどれだけ固めても、人の手で運ばれる小さな機器が内側に持ち込まれれば、その壁は意味をなさなくなります。攻撃する側は、守る側が固めた正面ではなく、いつも手薄な裏口を探しています。

そして、その日本特化の攻撃のひとつが、USBにウイルスを仕込むという新しい手口だったのです。

7. USBに仕込まれた新手の攻撃と、国内流通ソフトという標的

ティックは、日本に特化したサイバー攻撃を仕掛けた痕跡を数多く残しています。その中でも警察当局が注目したのが、USBにウイルスを仕込むという新手の攻撃でした。

警察庁は、見つかったウイルスの特徴や通信の記録などを分析し、これをティックの仕業だと断定しています。攻撃の指紋とも言えるウイルスの作り方や、通信先の特徴が、過去のティックの活動と重なっていたのです。

ここで、第5章の「日本製USBの大量購入」が意味を持ってきます。留学生が青島に送ったUSBは、攻撃の手口を研究するための材料になった可能性があります。標的の国で実際に流通している本物のUSBを大量に手元に集めれば、そこにどうやってウイルスを忍ばせるか、挿し込んだときにどう動かすかを、本物の機器で繰り返し試すことができます。日本製の正規品を研究すればするほど、それになりすました攻撃用のUSBの完成度は上がっていきます。

ティックが狙ったのは、USBそのものだけではありませんでした。日本国内だけで流通しているセキュリティーソフトも標的になっていました。そして、そのソフトの調達にも、留学生が利用されていたのです。

留学生は偽名を使い、実在しない架空の企業名を名乗って、ソフトの販売代理店にメールで接触しました。納期については「すぐに欲しい」と返信し、とにかく早く手に入れようとしていたといいます。攻撃側にとっては、標的の国で使われている本物のセキュリティーソフトを手に入れることが、そのソフトの弱点を探し出す近道になるからです。守りの要であるはずのソフトを丸ごと研究されてしまえば、その弱点を突いた攻撃を組み立てられてしまいます。

ただ、このソフト調達は途中で止まりました。代理店が会社の登記を確認しようとしたところ、その会社の登記が見当たらず、連絡先がフリーメールだったことを不審に思って、取引を断ったのです。攻撃の連鎖をぎりぎりのところで止めたのは、最先端のセキュリティー技術ではなく、「この取引先はどこか怪しい」という、現場の担当者のごく素朴な違和感でした。この事実は、防御を考えるうえで示唆に富んでいます。

ここで起きていたことを、攻撃する側の視点で整理してみると、その狙いの周到さがよく分かります。標的の国で実際に使われている本物のUSBと、本物のセキュリティーソフト。この二つを手に入れれば、攻撃の精度は飛躍的に高まります。本物のUSBがあれば、それになりすました偽物を作り込み、見分けがつかない形でウイルスを仕込めます。本物のソフトがあれば、その弱点をじっくり探し、守りの網の目をかいくぐる攻撃を組み立てられます。守る側が頼りにしている道具そのものを研究材料にしてしまう。これは、相手の盾を手に入れて、その盾を貫く槍を作るような行為です。

そして、その「盾」を集める作業に動員されていたのが、日本で学ぶ一人の留学生でした。攻撃の最先端にいるのは高度な技術者でも、その手足として現地で道具をかき集めるのは、ごく普通の協力者だった。ここに、現代のサイバー工作の不気味な分業構造が表れています。

8. スパイ工作に利用された民間人　2021年の逮捕状

留学生は、警視庁の事情聴取を受けたあと、中国に帰国し、再び日本に来ることはありませんでした。

捜査は続きます。警視庁は2021年12月、偽名などを使ってソフトを購入しようとした疑いで、この留学生の逮捕状を取りました。事件の発覚から数えれば、数年を要した捜査でした。

ここで浮かび上がるのは、彼が決して「筋金入りのスパイ」ではなかった、という事実です。報道によれば、留学生はもともと日本で働くことを夢見ていました。当時の捜査を担当した関係者は、その境遇についてこう振り返っています。中国のスパイ工作に、民間人が利用されたということなのだろう、留学生の境遇は気の毒だった、と。

この証言は、国家規模のサイバー工作が抱える、ある冷たい構造を映し出しています。国家は、必ずしも専門の工作員だけを使うわけではありません。海外で学ぶ普通の留学生のような、断りにくい立場の民間人を巻き込み、その手を借りて作戦の一部を担わせることがあるのです。「国に貢献するため」という言葉で迫られ、不可解だと感じながらも渋々従ってしまった一人の若者が、結果として大規模攻撃の歯車に組み込まれてしまいました。

利用された側もまた、ある意味では被害者と言えるのかもしれません。けれども、その手を経由して用意されたサーバーやUSBが、日本の中核機関への攻撃に使われたこともまた、まぎれもない事実です。ここに、この問題の難しさと重さがあります。

この構造は、私たち自身にとっても他人事ではありません。海外で働き、学び、暮らす日本人もまた、別の文脈で同じような圧力にさらされる可能性があります。「ちょっとした頼みごと」「自分にしかできない協力」という入り口から、気づかないうちに大きな枠組みの一部にされてしまう。その入り口は、メールであり、チャットであり、人づての紹介であり、いずれも日常の延長線上にあります。だからこそ、不自然な依頼に対しては、たとえ相手が知人であっても、立ち止まって「これは誰のための、何のための行為なのか」を問い直す姿勢が大切になります。

捜査関係者が「気の毒だった」と語った言葉には、加害と被害の境目が一筋縄ではいかないという、現代のサイバー工作の本質がにじんでいます。攻撃の責任の所在を国家にまでたどり着かせることがいかに難しいか、そして、その難しさこそが、こうした工作が繰り返される土壌になっていることも、この事件は静かに物語っています。

9. なぜ「USB」なのか　身近すぎる死角という構造的弱点

ここまで見てきた一連の出来事の中心には、一貫して「USB」があります。なぜ、これほどまでにUSBが狙われるのでしょうか。

理由は逆説的です。USBが、あまりにも身近で、あまりにも便利だからです。

会社でも、役所でも、工場でも、研究所でも、そして自衛隊の現場でも、USBメモリーは日々あたりまえに使われています。データを手早く移したいとき、ネットワークにつながっていない端末にファイルを渡したいとき、人はためらいなくUSBを挿します。その「ためらいのなさ」こそが、攻撃する側にとって最大の好機になります。

特に重要なのが、外部のインターネットから切り離された「閉じたネットワーク」の存在です。機密情報を扱う現場では、安全のためにネットから物理的に隔離した端末を使うことがあります。これは「エアギャップ」とも呼ばれ、ネット経由の攻撃を防ぐうえで有効とされてきました。ところが、ネットから切り離されているがゆえに、そこへデータを持ち込む手段としてUSBが使われます。つまり、ネットを断ち切った安全地帯であればあるほど、USBが唯一の出入り口になり、そこが弱点に変わってしまうのです。自衛隊の感染USBが、閉じたネットワークの端末にまで到達していたのは、まさにこの構造のためでした。

身近な機器を攻撃の手段にする発想は、中国軍だけのものではありません。報道によれば、ロシアでも、サイバー犯罪集団がUSBを使った攻撃を仕掛けていたことが確認されています。スパイ工作のために身近な情報を盗み取る手段として、USBは国境を越えて利用されているのです。

USBを使ってエアギャップを越える攻撃には、歴史的な先例もあります。かつて、ある国の核関連施設を狙ったとされる高度なウイルスは、インターネットから切り離された制御システムに、USBを介して持ち込まれたと広く報じられました。閉じたネットワークは、ネット越しの攻撃には強くても、人の手で運ばれる物理メディアには弱い。この弱点は、何年も前から世界中の専門家に知られていながら、いまだに有効な攻撃経路であり続けています。それは、技術の問題というよりも、人間の習慣と心理に根ざした弱点だからです。

考えてみれば、USBという機器は、攻撃する側にとって理想的な性質をいくつも備えています。安価で大量に出回り、誰もが日常的に使い、見た目では中身の良し悪しが判別できず、ネットワークの内と外を自由に行き来します。さらに、もらいものや販促品として手から手へ渡るため、出所をたどるのも容易ではありません。便利さの裏返しとして、これだけの「攻撃しやすさ」を兼ね備えた機器は、そう多くありません。

警察幹部の言葉は、この問題の本質を鋭く突いています。USBはセキュリティー対策として最も警戒すべきIT機器であるにもかかわらず、身近すぎるがゆえに、その危険性が意識されていない。社会の死角が狙われている、というのです。

死角とは、見ようとしないから見えないのではなく、近すぎて視界から外れている場所を指します。私たちは、見知らぬメールの添付ファイルや怪しいウェブサイトには警戒します。けれども、机の引き出しに転がっているUSBメモリーや、もらいもののUSBには、ほとんど警戒心を抱きません。攻撃する側は、その心理の隙を正確に突いてきます。

しかも、この死角は時代とともに広がってきました。クラウドやネットワーク経由のやり取りが当たり前になった一方で、現場ではいまだに、ファイルの受け渡しや機器の更新にUSBが使われ続けています。新しい技術に注意が向くほど、古くからある身近な手段は「枯れた、安全なもの」と見なされ、警戒の対象から外れていきます。攻撃する側は、その油断を見逃しません。最新の防御をかいくぐる難しい挑戦よりも、誰も見張っていない裏口から静かに入るほうが、はるかに確実だからです。

同じことは、組織の規模を問わず当てはまります。高度な防御体制を敷く大企業や官公庁であっても、その内部で働く一人が、もらいもののUSBを何気なく挿せば、何百万円もかけた防御が一瞬で意味を失います。逆に、特別な予算のない中小企業や個人でも、「出所の分からないUSBは挿さない」という一線を守るだけで、最も多い入り口の一つを塞ぐことができます。お金をかけて高い壁を築くことと同じくらい、誰もが踏める小さな一線を守ることが効くのです。

10. 私たちは何をすべきか　個人・企業・社会の防衛線

では、この身近すぎる脅威に対して、私たちは何ができるのでしょうか。立場ごとに整理してみます。

個人として、まず大切なのは「出所の分からないUSBを安易に挿さない」という基本です。もらいもの、拾いもの、販促品として配られたものなど、入手経路がはっきりしないUSBには、自衛隊の事件のようにウイルスが仕込まれている可能性があります。とりわけ、極端に安い模造品のリスクは無視できません。USBを挿しただけで自動的にウイルスが動き出す手口がある以上、「挿す前に立ち止まる」習慣そのものが、最初の防衛線になります。

企業として求められるのは、USBを「消耗品」ではなく「管理対象の機器」として扱い直すことです。誰が、いつ、どの端末にどのUSBを挿したのかを把握できる仕組みを整え、業務で使うUSBの調達経路を信頼できるものに限定する。そして、第7章で見たように、攻撃の連鎖を止めたのが代理店担当者の素朴な違和感だったことを思い出す必要があります。会社の登記が見当たらない、連絡先がフリーメールである、納期を問わず不自然に急いでいる。こうした小さな違和感を「気にしすぎ」で済ませず、立ち止まって確認する文化が、結果として大きな攻撃を防ぎます。技術的な対策と、現場の人間の感覚を、両輪としてかみ合わせることが重要です。

社会としては、サプライチェーン全体への視点が欠かせません。日本製の正規品が研究材料として収集され、国内だけで流通するソフトが弱点探しの対象になっていた事実は、攻撃が「製品が作られ、流通し、使われる」一連の流れのどこを突いてくるか分からないことを示しています。模造品のUSBが通販を通じて社会に広く拡散している現状を踏まえれば、調達の段階での確認、流通の段階での監視、そして利用者への教育を、社会全体で底上げしていく必要があります。

具体的な対策のレベルでも、できることは決して難しいものばかりではありません。業務用の端末では、許可されていないUSBが挿されたら自動的に使えないようにする仕組みを導入する。重要なデータをやり取りするときは、ウイルス検査を済ませた専用のUSBだけを使い、私物や出所不明のものは持ち込ませない。挿し込んだだけでプログラムが勝手に動き出す設定を、あらかじめ無効にしておく。こうした基本的な設定や運用ルールを徹底するだけでも、今回のような攻撃の多くは防げた可能性があります。高価な専用製品を導入する前に、まず「あたりまえの基本を、あたりまえに守る」ことが効きます。

そして何より、意識の問題です。最先端の防御技術をいくら導入しても、「このUSBくらい大丈夫だろう」という油断が一つあれば、そこから崩れます。逆に言えば、一人ひとりが「身近なものほど疑ってかかる」という視点を持つだけで、攻撃する側にとっての死角は確実に狭まります。守りの強さは、組織の中でもっとも警戒心の薄い一人のレベルに引きずられます。だからこそ、特定の専門家だけでなく、組織に関わる全員が同じ意識を共有していることが、最終的な防御線になるのです。

経営者や投資家の立場で言えば、こうした地道な備えにきちんと投資できているかどうかは、その企業の「見えにくいリスク管理能力」を測る一つの物差しになります。派手な新規事業の裏側で、足元の情報管理がおろそかになっていないか。サイバーセキュリティーへの姿勢は、短期的には数字に表れにくいものの、長い目で見れば、その企業の信頼性と持続性を静かに左右していきます。

11. まとめ　社会の死角が狙われている

一人の留学生への事情聴取から始まった捜査は、偽名のサーバー、日本製USBの不可解な大量購入、青島の雑居ビル、そして中国軍の61419部隊とサイバースパイ集団ティックへと、一本の線でつながっていきました。約200の企業・研究機関を襲った大規模攻撃の背後に、国家の意思があった可能性が、捜査の積み重ねによって浮かび上がってきたのです。

この物語が私たちに突きつけるのは、サイバー攻撃がもはや遠い世界の出来事ではない、という事実です。攻撃の入り口は、机の上のUSBメモリーであり、何気ない通販の買い物であり、断りにくい人間関係の中の頼みごとでした。国家規模の工作は、最先端の技術だけでなく、私たちの日常の中にある「身近さ」と「油断」を巧みに利用して組み立てられています。

USBはセキュリティー上もっとも警戒すべき機器でありながら、身近すぎて意識されていない。社会の死角が狙われている。捜査に携わった人々のこの警告は、防衛や大企業だけの話ではなく、私たち一人ひとりの机の上にまで届いている問題です。

この事件が私たちに残した教訓を、最後に三つに絞ってみます。一つ目は、攻撃の入り口は意外なほど身近にあるということ。USBメモリーのように、誰もが安全だと思い込んでいるものこそが狙われます。二つ目は、国家規模の工作が、ごく普通の人々を巻き込んで成立しているということ。専門の工作員だけでなく、留学生のような立場の弱い民間人が、断りにくい頼みごとを通じて歯車にされていきます。三つ目は、防御の最後の決め手が、高度な技術ではなく、現場の人間の違和感と警戒心だということ。攻撃を止めたのも、攻撃をたどり着かせたのも、人の素朴な「おかしい」という感覚でした。

技術はこれからも進歩し、攻撃の手口もまた巧妙になっていくでしょう。けれども、その攻撃が最後に頼りにしているのは、いつの時代も変わらない人間の油断と善意です。だとすれば、私たちにできる最も確かな備えもまた、特別な技術ではなく、「身近なものほど、いちど立ち止まって疑ってみる」という、ささやかで地道な習慣の中にあります。

見えていないのではなく、近すぎて見ていなかった。その死角に光を当てることが、これからのテック社会を生きるうえでの、最初の備えになるはずです。一本のUSBメモリーを手に取ったとき、その向こうに広がっているかもしれない景色を、私たちはもう知っています。

参考文献・出典

いいなと思ったら応援しよう！

宮野宏樹 よろしければ応援お願いします！ いただいたチップはクリエイターとしての活動費に使わせていただきます！