💡 この記事でわかること
- いつ・どこで・何が起きたのか（事件の全体像）
- 感染USBが「機密システム（クローズ系）」に接続されていた深刻さ
- なぜ1年間気づかなかったのか（3つの防御の穴）
- 偽装USBの正体と、能登半島地震との意外な接点
- 中国系ハッカー集団の手口と自衛隊外への拡散リスク
- 私たちが今すぐできる対策
🚨 何が起きたのか——事件の全体像
2026年6月25日、日本経済新聞と読売新聞が陸上自衛隊の内部文書をもとにした調査報道を公開しました（日本経済新聞 2026年6月）。
⚠️ 事件の核心（5つの事実）
- 場所：陸上自衛隊・中部方面総監部（兵庫県伊丹市）。近畿・中国・四国地方の防衛を担当する司令塔にあたる部隊
- 期間：2024年3月ごろから2025年2月まで、約1年間
- 被害規模：感染USBが計6本発見。調査対象の約480台のうち50台以上に接続済み
- 最大の問題：50台以上のうち半数近くが、作戦指揮命令など極秘情報を扱う「クローズ系（機密システム）」の端末だった
- 発覚のきっかけ：2025年2月、1人の隊員が「パソコンの動作が遅い」と気づき、USBを調査して初めて感染が判明
🖥️ 「クローズ系」とは何か——自衛隊のシステム構造を理解する
なぜこれほど深刻なのかを理解するには、自衛隊のシステム構造を知る必要があります。
インターネット接続あり
一般的な業務システム。外部とのデータやりとりができる反面、ネットワーク経由の攻撃リスクがある。
インターネット完全遮断
作戦指揮命令など極秘情報を扱うシステム。外部ネットワークから物理的に切り離された最重要領域。
📖 用語解説：「エアギャップ」とは
クローズ系のように、ネットワークから物理的に切り離して守る考え方を「エアギャップ」と呼びます。空気の隙間（Air Gap）で外部と断絶するという発想で、原子力発電所・金融基幹システム・各国の軍事システムで世界標準として採用されています。
ただし、オープン系とクローズ系の間でデータをやりとりする業務上の必要があり、自衛隊ではUSBメモリーを「橋」として日常的に使用していました。このUSBが汚染されていた場合、エアギャップは完全に無効化されます。
🔍 偽装USBの正体——「1テラ表示・実240ギガ」という罠
陸上自衛隊サイバー防護隊がUSBを分析した結果、中国製の偽装品であることが判明しました。
| 項目 | 本物のUSBメモリー | 今回の偽装品 |
|---|---|---|
| 内部チップ | 専用フラッシュメモリーチップ | 安価なマイクロSDカード（スリ替え） |
| 表示容量 | 実容量と一致 | 1テラバイトと表示（実際は240GBのみ） |
| 価格帯 | 市場相場通り | 相場の約半額でAmazon・楽天などで流通 |
| マルウェア | なし | 中国系ハッカー集団が使用する既知のウイルスが混入 |
| 動作 | 正常 | 処理速度が遅く、容量超過でデータが無音で消失 |
❓ なぜ1年間気づかなかったのか——3つの防御の穴
陸上自衛隊には、こうした事態を防ぐための多重チェック体制が制度としては存在していました。陸自幹部自身が2026年5月の日経の取材で「複数のチェック体制が機能しなかった」と認めています（日本経済新聞）。
🕳️ 機能しなかった3つのチェック
- ①調達時のウイルスチェック：物品を組織に取り入れる入り口での安全確認。しかし今回のUSBには調達時の記録そのものが残っておらず、通常の調達ルート外で入手されたとみられる
- ②使用時のウイルスチェック：端末でUSBを使うたびにセキュリティーソフトが確認するはずだったが、パソコンのスキャン対象からUSBが外されていた。なぜ外されていたのか、組織自身も「詳細な経緯はわかっていない」と認める
- ③組織内使用許可登録：どのUSBを誰が使えるかを管理する仕組みも、今回は有効に機能しなかった
陸上幕僚監部・広報室は「ウイルスチェックを実施する規則が守られていなかったことは問題と考えている」と認め、現在は実施を徹底していると説明しています。
🌊 感染USBはどこから来たのか——能登半島地震という盲点
内部文書が示した侵入経路は、多くの人にとって意外なものでした。2024年1月に発生した能登半島地震の災害派遣が発端とみられています。
📋 侵入経路の流れ（内部文書より）
- 2024年1月：能登半島地震が発生。陸上自衛隊・中部方面総監部が災害派遣
- 2024年3月：石川県から中部方面総監部へ、資料・データの受け渡し目的でUSBが手渡しされたとみられる（内部文書より）
- しかし石川県は日経の取材に対し「USBを調達した事実や購入費を支払った記録は確認できなかった」と回答。出所は依然不明
- 2024年3月〜2025年2月：感染USBが機密システムを含む端末で1年近く使われ続ける
- 2025年2月：隊員がパソコンの動作遅延に気づき、発覚
大規模災害の現場では、被害状況・避難所リスト・物資情報などを関係機関が即座に共有しなければなりません。そうした極限状態の中で、平時のような厳格な安全確認を行う余裕が失われやすくなる——今回はその「災害対応という盲点」が突かれた形です。
📅 事件の経緯タイムライン
🛡️ ウイルスの正体と中国系ハッカー集団
見つかったマルウェアは、米国のセキュリティー企業の報告書で中国系のハッカー集団が過去に使用したものとして記載されている既知のウイルスでした（日本経済新聞）。
🔑 「踏み台攻撃」とは
今回のウイルスの手口は「踏み台攻撃」と呼ばれるものです。誰もが日常的に使うUSBを踏み台（感染媒体）として悪用し、接続された瞬間にパソコンへウイルスが侵入します。
怖いのは、ファイルを開く必要すらないという点です。USBをパソコンに差し込むだけで、悪意あるプログラムが自動起動します。これはUSB機器の「自動実行」の仕組みや、キーボードに偽装して命令を送り込む手法などが悪用されることで成立します。
この中国系の集団は過去にベトナムなどアジア各国やオーストラリアの政府機関・通信企業なども標的にしてきたことが各国のセキュリティー機関の報告書で指摘されています。注意が必要なのは、今回の攻撃が「自衛隊をピンポイントで狙った」というより、偽装USBをECサイトで大量流通させ、どれかが重要組織に届くのを待つ「網を広げる型」の攻撃だった可能性があるという点です（日本経済新聞「自衛隊以外にも感染USB拡散」）。
⚠️ 自衛隊だけではない——社会全体に広がる感染リスク
日本経済新聞がネット通販大手の口コミを調べたところ、ウイルス混入が疑われる報告が日米で少なくとも25件あったことが判明しています（日本経済新聞）。セキュリティーが厳しい工場・研究所の設備でも感染が確認されており、被害は自衛隊にとどまりません。
🛒 あなたのUSBは大丈夫？リスクのある購入パターン
- Amazon・楽天などの通販で格安品を購入した（相場の半額前後）
- 表示容量と実際の使用可能容量が食い違う
- 挿入後に動作が遅くなった
- ブランドが不明・パッケージが粗雑な中国製品
- 出どころが不明な人からもらったUSB
🔒 私たちが今すぐできること——個人・企業・組織の対策
USB購入・使用時の注意
- 格安・出所不明のUSBは使用しない
- 信頼できるメーカー（サンディスク、キオクシア等）の正規品を選ぶ
- もらいものUSBは接続前にウイルススキャン
- 自動実行（AutoRun）機能を無効化する
運用ルールの見直し
- USB使用ポリシーを定め、私物USBの持ち込みを禁止
- セキュリティーソフトのUSBスキャン設定を定期確認
- 調達時に必ず記録を残す
- 非常時でも安全確認を省略しないルールを整備
❓ よくある質問（FAQ）
Q. 機密情報は本当に漏れたの？
A. 防衛省・陸上幕僚監部広報室は「システムに影響はなかったと判断している」と説明しています。ただし、クローズ系（機密システム）端末の半数近くに接続されていたことは事実であり、第三者機関による完全な検証が行われたかどうかは明らかになっていません（日本経済新聞）。
Q. なぜセキュリティーソフトのUSBスキャンが無効化されていたの？
A. 陸自幹部は「パソコンのウイルスチェックからUSBをなぜ外していたのか、詳細な経緯はわかっていない」と認めています。業務の効率上一時的に外した設定が恒久化した「設定のドリフト」と呼ばれる現象と考えられています。
Q. 能登半島地震と自衛隊の関係は？
A. 2024年1月の地震で陸上自衛隊が災害派遣された際、石川県との資料受け渡しの流れの中で感染USBが持ち込まれたとみられます。ただし石川県側には調達記録がなく、出所は依然不明です。
Q. 私が通販で買ったUSBも危ない？
A. 日本経済新聞の調査では、Amazon・楽天などのECサイトでも類似の偽装品が流通しており、日米で25件以上の被疑報告があります。特に格安の中国製品は注意が必要です。購入後に動作が遅い、容量が表示と違うと感じた場合は使用を中止しウイルスチェックを行ってください。
Q. なぜ自衛隊はこの件を公表しなかったの？
A. 防衛省はこの件を自ら公表していませんでした。日本経済新聞の調査報道によって初めて広く知られることになりました。能動的サイバー防御の強化を掲げる政府の方針と、非公表という対応の矛盾を指摘する声もあります。
📝 まとめ
- 陸上自衛隊・中部方面総監部（兵庫県伊丹市）で、中国系マルウェアに感染した偽装USBメモリーが約1年間（〜2025年2月）使われ続けた
- 感染USB6本が約480台中50台以上のPCに接続。そのうち半数近くが極秘情報を扱うクローズ系（機密システム）端末だった
- 発覚のきっかけは「PCが遅い」という隊員の気づき。高度なセキュリティーシステムではなかった
- 3つの防御機能（調達チェック・使用時スキャン・使用許可登録）がすべて機能しなかった
- 侵入経路は能登半島地震の災害派遣時とみられる。災害対応が安全確認の盲点となった
- 同様の偽装USBはECサイトで広く流通しており、リスクは社会全体に及ぶ
今回の事案は、「エアギャップで守られている」という安心感が、むしろ内部に持ち込まれた脅威への警戒を緩めてしまうという皮肉な構造を浮き彫りにしました。技術の問題ではなく、運用ルールを日常的に守り続ける「人と組織の問題」であることが最大の教訓です。格安USBを安易に使わないという小さな習慣が、自分と組織を守る第一歩になります。