忘れられた扉

そのルーターは、何年も休まずに働いていた。誰も気に留めなかった。

サイバー犯罪: 日常に侵入する悪意 第 2 回

狙われるのは、特別な誰かではない。

いつもの日常に、見えない侵入口がある。公開されている情報を手がかりに、その静かな進行と、日常に現れる結果をたどります。

いつもの場所にあるもの

小さなオンラインショップを営むフユキは、自宅の一室を作業場にしている。

革小物やアクセサリーを手作りし、写真を撮り、ネットショップに並べる。注文が入れば梱包して発送する。商品を撮影するためのカメラや、発送伝票を印刷するプリンターも、すべて同じ部屋に置いてある。

インターネット回線は、仕事にも家族の生活にも欠かせない。

数年前、開業したときに購入した Wi-Fi ルーターは、今も棚の隅で動き続けている。たまに電源を入れ直すことはあっても、特に困ったことはない。動画も見られるし、ネットショップの管理画面も開ける。通信が途切れることもほとんどない。

新しい機器に買い替える理由はなかった。

ある日、フユキのもとにプロバイダーから連絡が届いた。

契約している回線から、通常とは異なる通信が確認されているという。

最初は、何かの間違いだと思った。

家族の誰かが変なサイトでも見たのだろうか。仕事で使っているパソコンに何か問題があったのだろうか。

けれど、家のパソコンを調べても、特に異常は見つからない。

誰かが、この家の回線を使っている

相談を受けた専門業者がネットワーク機器を調べた。

問題が見つかったのは、あの Wi-Fi ルーターだった。

機器の型番を確認すると、すでにメーカーのサポートが終了していた。新しい脆弱性が発見されても、修正プログラムが提供されない機器だった。

設定にも問題があった。外部から管理画面にアクセスできる状態が残されていた。

調査の結果、第三者によってルーターが不正に利用され、外部の通信を中継するための装置として使われていた可能性が高いことが分かった。

フユキは、自分のパソコンに何かがインストールされたのではないかと考えていた。

だが、今回の問題は少し違っていた。

誰かがフユキのパソコンを操作していたわけではない。ネットショップの顧客情報を盗もうとしていたとも限らない。

攻撃者が必要としていたのは、フユキの家にある機器と、その先につながるインターネット回線だった。

フユキの家の回線を通して、見知らぬ誰かがインターネットを利用する。

その通信先に記録されるのは、攻撃者自身の IP アドレスではなく、フユキの家に割り当てられた IP アドレスだった。

つまり、外から見れば、フユキの家からアクセスしているように見える。

仕組みは、次のようなものだった。

   本当の攻撃者
        |
        |  通信を中継させる
        v
  [フユキの家のルーター]
        |
        |  フユキの家の IP アドレスで通信
        v
    [外部のサービス]
        |
        +-- 記録されるアクセス元はフユキの家

こうした仕組みは「レジデンシャルプロキシ」と呼ばれる。

一般家庭のインターネット回線を、第三者の通信を中継するために利用するものだ。

攻撃者はこれを利用して、自分の本当の接続元を隠す。不正アクセスや不正送金などの際にも、追跡や検知を難しくするために悪用される。

フユキは、誰かに回線を貸した覚えなどない。

ましてや、犯罪に加担するつもりなどなかった。

犯罪者に貸し出されていた住所

フユキはルーターを交換することになった。

古い機器は、もう安全に使い続けられる状態ではなかった。プロバイダーにも状況を伝え、ほかの機器についても確認することになった。

しかし、調査で分からないことも残った。

いつから不正利用されていたのか。

その間に、どれほどの通信が中継されていたのか。

そして、その回線を経由して、誰が何をしていたのか。

すべてを明らかにすることはできなかった。

フユキ自身は、何もしていない。

それでも、外部のサービスには、フユキの家の IP アドレスから不審なアクセスがあったという記録が残っているかもしれない。

そのアクセスを受けた側にとって、フユキの家は見知らぬ誰かが犯罪を行うために使った場所だった。

これは、遠い国だけの話ではない

このような機器の悪用は、実際に確認されている。

米国の FBI は、2025 年 5 月 7 日、サポートが終了した古いルーターがサイバー犯罪者によって侵害され、犯罪者の通信を中継するために使われていると警告した。

特に、メーカーによるサポートが終了し、セキュリティ更新が提供されなくなったルーターが、既知の脆弱性を悪用されていた。TheMoon と呼ばれるマルウェアの亜種を使い、所有者が気づかないうちにルーターをプロキシとして利用する手口も確認されている。

さらに、これは海外だけの問題ではない。

2026 年 7 月、情報通信研究機構 (NICT)、総務省、警察庁は、家庭用 IoT 機器を悪用するレジデンシャルプロキシについて、共同でファクトシートを公表した。

その資料によると、NICT の調査では、2026 年 1 月以降、1 日当たり最大約 2 万 7,000 の IP アドレスがレジデンシャルプロキシの出口ノードとして観測されている。国内にも少なくとも数万台規模のレジデンシャルプロキシが存在すると推定されている。

また、警察庁の分析では、2024 年に発生したインターネットバンキングの不正送金事犯のうち、少なくとも 1,918 件でレジデンシャルプロキシが利用されていた。これは被害件数全体の約 44 % に相当する。

家庭のインターネット回線や、普段は意識することもない IoT 機器が、すでにサイバー犯罪を支える仕組みの一部として悪用されている。

扉を開けたつもりはなくても

フユキは、怪しいアプリをインストールしたわけでも、知らない人にパスワードを教えたわけでもない。

ただ、何年も問題なく動いていた機器を、そのまま使い続けていた。

ルーターは、電源を入れれば動く。Wi-Fi もつながる。家族も仕事も、何事もなくインターネットを使えている。

しかし、機器が正常に動作していることと、安全に動作していることは同じではない。

しかも、攻撃者が狙うものは、必ずしも個人情報や預金口座とは限らない。インターネット回線、機器の処理能力、そしてその回線に割り当てられた IP アドレスも、犯罪者にとって利用価値のある資源になる。

自分には盗まれて困る情報などない。

自分のような小さな事業者を狙っても、何の得にもならない。

そう考えていたとしても、攻撃者にとっては別の利用価値があるのかもしれない。

棚の隅で、今日もルーターのランプが点滅している。

あの光が、いつもどおりの通信を示しているのか、それとも自分の知らない誰かの活動を支えているのか。

見ただけでは、分からない。

参考資料

1. Federal Bureau of Investigation (FBI), “Cybercriminal Proxy Services Exploiting End-of-Life Routers”, May 7, 2025. https://www.fbi.gov/investigate/cyber/alerts/2025/cybercriminal-proxy-services-exploiting-end-of-life-routers

2. 国立研究開発法人情報通信研究機構 (NICT), 『家庭用 IoT 機器を悪用するレジデンシャルプロキシの現状をまとめたファクトシートを公表』, 2026 年 7 月 21 日. https://www.nict.go.jp/press/2026/07/21-1.html

3. NICT・総務省・警察庁, 『家庭用 IoT 機器を悪用するレジデンシャルプロキシの現状』, 2026 年 7 月 21 日. https://www.nicter.jp/report/20260721_residential_proxy_overview.pdf

本記事のストーリーは、FBI が公表したルーター悪用事例および NICT・総務省・警察庁が公表したレジデンシャルプロキシの調査結果をもとに構成した架空の再構成です。フユキという人物や特定の国内被害事案を描いたものではありません。