あなたの情報も筒抜け？中国「ソルト・タイフーン」に日本が警戒する理由

もし、私たちが日常的に使うスマートフォンやインターネットの通信が、気づかないうちに誰かに覗き見されていたとしたら…？

2025年8月27日、アメリカをはじめとする同盟国は、サイバー攻撃キャンペーン「Salt Typhoon（ソルト・タイフーン）」を国家安全保障上の危機と宣言しました。これは、中国政府が支援するハッカー集団が世界の通信網に広く侵入し、数百万人の個人情報や通信内容を傍受していたという大規模なスパイ活動が明らかになったためです。

この事態について報じたForbesの記事「U.S. And Allies Declare Salt Typhoon Hack A National Defense Crisis」を基に、本記事では「ソルト・タイフーン」の手口や各国政府の対応を分かりやすく解説します。サイバー空間で今何が起きているのかを知り、自身の安全を守るための一歩を踏み出しましょう。

「ソルト・タイフーン」とは？知られざるサイバー攻撃の手口

「ソルト・タイフーン」とは、中国政府の支援を受けたとされる、非常に大規模かつ巧妙なサイバー攻撃キャンペーンです。単に個人のパソコンを狙うのではなく、私たちのインターネット通信を支えるルーターのような通信インフラの重要機器、いわば通信網の心臓部を狙うものでした。

攻撃は「管理の甘さ」を突いていた

この攻撃の恐ろしい点は、ハッカーたちが最新の技術、例えばソフトウェアの提供者も知らない未知の欠陥である「ゼロデイ脆弱性」ではなく、広く知られていながら対処されていなかった「脆弱性」を悪用したという点です。具体的には、以下のような機器で発見されていた脆弱性が狙われました。

Ivanti Connect Secure（CVE-2024-21887）
Palo Alto PAN-OS（CVE-2024-3400）
Cisco IOS XE（CVE-2023-20198 および CVE-2023-20273）

これらの脆弱性は、本来であれば速やかに修正（パッチ適用）されるべきものでしたが、多くの組織で対応が遅れていました。ハッカーたちは、この「管理の甘さ」につけ込んで侵入の糸口を掴んだのです。

忍耐強く、地道な攻撃

「ソルト・タイフーン」の攻撃者は非常に忍耐強く、時間をかけて活動する特徴があり、これは中国政府の支援を受けたハッカー集団によく見られる傾向だと言われています。

初期侵入：まず、先述したような既知の脆弱性を悪用して、ネットワーク機器に不正にアクセスします。
潜伏・隠蔽：侵入後、すぐに活動せず、システム内に「裏口」を作り、長期間（数ヶ月、あるいは数年）潜伏し続けます。そのために、普段使われないポート番号に通信を隠したり、管理者権限を持つ「特権アカウント」を作成したりするなど、巧妙に身を隠します。
情報収集・拡大：潜伏しながら、通信内容を秘密裏にコピー（ミラーリング）したり、管理者情報を盗み取ったりします。そして、そこで得た情報を元に、他のネットワークへと侵入範囲を広げていきました。

何を狙っていたのか？

この攻撃の目的は金銭的な利益ではなく、より長期的なスパイ活動にありました。通信キャリア（携帯電話会社など）、政府機関、交通システム、さらには軍事関連のインフラまで、幅広い分野が標的となりました。これは、世界中の人々の通信や移動を継続的に監視し、情報を収集することを目的とした、国家レベルのスパイ活動と言えます。

私たちが普段使っているインターネットが、このように通信インフラの根幹から狙われているという事実は、サイバーセキュリティへの意識を一層高める必要があることを示しています。

なぜ「国家防衛危機」なのか？世界への影響と日本の対応

「ソルト・タイフーン」が単なるサイバー犯罪ではなく「国家防衛危機」と宣言されたのは、その攻撃の規模と性質が理由です。これは、私たちの日常生活を支える通信インフラが、国家の安全保障に直結する「神経網」とも言えるほど重要になっているためです。

通信インフラは「国家の神経網」

現代社会において、通信インフラは経済活動や国民生活の基盤であり、同時に国防や危機管理においても不可欠な役割を担っています。もし、この通信網が乗っ取られて自由な通信が妨げられたり、情報が筒抜けになったりすれば、国家機能そのものが麻痺する恐れがあります。まさに、国民の安全と国の存立に関わる「国家の神経」なのです。

世界を巻き込んだ被害の実態

「ソルト・タイフーン」による被害は、80カ国以上に及ぶとされています。数百万もの個人情報が盗まれ、世界中の人々の通信が傍受されていました。これは個人のプライバシー侵害にとどまらず、国家間の情報戦や経済活動にさえ影響を与えかねない、極めて深刻な事態です。

国際協力の重要性：前例のない連携

この事態を受け、アメリカ、日本、オーストラリアをはじめとする多数の国々が共同で警告を発しました。これは、サイバー空間における「世界的な信頼」を守るための、前例のない規模での連携と言えます。一国だけでは対応しきれないサイバー攻撃に対して、国際社会が一致団結して立ち向かう姿勢を示したのです。

日本も無関係ではない

日本もこの国際的な警告に名を連ねています。日本の通信インフラも、いつ「ソルト・タイフーン」のような攻撃の標的になってもおかしくありません。そのため、日本政府や国内の企業もこの脅威に対して警戒を強め、対策を進めています。共同での警告発表への参加は、日本がこの国際的な取り組みに積極的に関与している証と言えるでしょう。

危機の本質：サイバー空間は「戦場」

「ソルト・タイフーン」は、サイバー攻撃が単なる技術的な侵入ではなく、国家の安全保障を揺るがす「武器」となりうることを示しています。通信インフラの安全は、まさに国家の安全保障そのものであり、国際社会と連携してこの脅威に立ち向かうことが、今、強く求められています。

私たちの身を守るために：今すぐできる対策と未来への備え

「ソルト・タイフーン」のようなサイバー攻撃は、他人事ではありません。攻撃の標的は、大企業や政府機関だけでなく、私たち一人ひとりにも及びます。では、どのようにして自分たちの身を守り、未来のサイバー空間の安全を築いていけば良いのでしょうか。ここでは、個人でできること、企業・組織で取り組むべきこと、そして今後のサイバーセキュリティのあり方について、具体的な対策をご紹介します。

個人のリスクを減らすために、今日からできること

私たちは日々の生活でスマートフォンやパソコンを使い、インターネットに接続しています。その手軽さゆえにセキュリティ対策がおろそかになりがちですが、少しの意識でリスクを大きく減らすことができます。

パスワード・PINコードの強化：スマートフォンのロック解除や各種アカウントには、推測されにくい複雑なパスワードやPINコードを設定しましょう。定期的な変更も大切です。
多要素認証（MFA）の活用：パスワードだけでなく、SMSや認証アプリからのコード入力などを組み合わせる「多要素認証」は、不正ログインを防ぐ強力な手段です。多くのサービスで利用できるので、積極的に設定しましょう。
SIMカードの保護：不正な「SIMスワップ（第三者によるSIMカードの乗っ取り）」を防ぐため、携帯電話会社が提供するロック機能を設定しておくことが重要です。これにより、第三者による携帯番号の不正利用を防げます。
不審なメールやリンクに注意：知らない送信元からのメールや、怪しいURLのリンクは開かないようにしましょう。これらは、マルウェア（悪意のあるソフトウェア）の感染や、個人情報をだまし取る「フィッシング詐欺」の入り口となることがあります。

企業・組織におけるセキュリティ強化の重要性

企業や組織にとっては、従業員一人ひとりのセキュリティ意識向上に加え、より専門的かつ包括的な対策が不可欠です。「ソルト・タイフーン」の攻撃が、脆弱性のある機器の管理不足から始まったことを考えると、これらの対策は喫緊の課題と言えます。

機器のアップデートと脆弱性管理：ネットワーク機器やソフトウェアは常に最新の状態に保ち、発見された脆弱性は速やかに修正（パッチ適用）することが基本です。特に、今回悪用されたIvanti Connect SecureやPalo Alto PAN-OS、Cisco IOS XEのような製品の脆弱性情報には、常に注意を払う必要があります。
管理機能の分離とアクセス制御：ネットワーク機器の管理機能は、インターネットから直接アクセスできない隔離された専用ネットワークで管理することが望ましいです。また、アクセスできるユーザーを限定し、権限を最小限にすることも重要です。
パスワード管理の徹底：組織全体で強力なパスワードポリシーを策定し、定期的な変更や多要素認証の導入を義務付けるべきです。デフォルトのパスワードをそのまま使用しないことが、攻撃の第一歩を防ぎます。
不審な通信の監視：ネットワーク上の通信を監視し、通常とは異なる動き（例えば、普段使われないポートからの通信や異常な量のデータ転送など）を検知するシステムを導入・運用することが効果的です。

サイバーセキュリティ標準化の動き

今回の「ソルト・タイフーン」のような国家レベルのサイバー攻撃は、サイバーセキュリティの国際的な標準化の重要性を改めて浮き彫りにしました。特に、アメリカでは国防総省が主導するサイバーセキュリティ成熟度モデル認証（CMMC: Cybersecurity Maturity Model Certification）のように、防衛産業を起点としてサプライチェーン全体にわたるセキュリティ基準の強化が進められています。

このCMMCは単なる認証制度ではなく、サイバー空間における「信頼性」を担保するための仕組みです。将来的には、防衛産業だけでなく、重要インフラや様々な産業分野へと、このようなセキュリティ基準の強化が波及していく可能性があります。これは、企業がサイバー攻撃から自社を守るだけでなく、取引先や顧客からの信頼を得るためにも避けては通れない流れとなるでしょう。

記者の視点：「見えない戦争」の最前線に立つ私たち

今回明らかになった「ソルト・タイフーン」は、単なる大規模なサイバー攻撃事件ではありません。これは、私たちが認識している以上に、サイバー空間が国家間の競争や対立の「最前線」になっているという現実を突きつけています。

この事件が示す最大の教訓は、最も重大な脅威が、必ずしも未知のサイバー兵器から生まれるとは限らないという点です。むしろ脅威は、「管理の甘さ」という、日々の基本的なセキュリティ対策の怠慢から生まれます。一つの修正プログラム（パッチ）の適用遅れが国家安全保障を揺るがす侵入口となりうる現実は、「見えない戦争」の最前線が、遠い司令部などではなく、私たち自身のデジタルインフラの日常管理そのものであることを物語っています。

もはや、サイバー空間における「平時」と「有事」の境界線は曖昧になりました。インターネットに接続する誰もが、この「見えない戦争」の当事者であるという意識を持つ必要があります。それは過度に恐れることではなく、現実を正しく認識し、冷静に対処するということです。私たちの日常は、見えない脅威と常に隣り合わせにあるのです。

サイバー攻撃との共存：信頼できる未来を築くための新常識

「ソルト・タイフーン」のような国家が関与するサイバー攻撃は、今後ますます巧妙化し、私たちの生活のあらゆる側面に影響を及ぼす可能性があります。攻撃はより静かになり、気づかないうちに社会インフラが機能不全に陥るリスクも現実味を帯びています。これは、もはや技術者だけの問題ではなく、社会全体で向き合うべき課題です。