2026年に入り、日本企業や重要インフラを狙った 中国政府系ハッカー集団によるサイバー攻撃 が急増しています。 Microsoft、GMOサイバーセキュリティ、警察庁など複数の機関が同じ内容を報告しており、 「日本は明確に標的になっている」という共通認識が形成されつつあります。
本記事では、 何が起きているのか（事件内容）／なぜ攻撃されているのか（原因） を日本向けに専門的に整理します。
■ 1. Microsoftが中国政府系ハッカー「Storm‑0940」を名指しで公表
2026年10月、Microsoftは 中国政府と関係するハッカー集団「Storm‑0940」 が世界中の企業を攻撃していると発表しました。
特徴は以下の通り：
- AIエージェント「ARTEX」を使った自動化攻撃
- 1分間に最大 2,900回のログイン試行
- 権限昇格まで自動化
- 日本企業も多数攻撃対象に含まれる
Microsoftは「日本企業への攻撃が確認された」と明言しています。
■ 2. GMOサイバーセキュリティ：日本企業への攻撃を複数確認
GMOの調査では、 同じAI攻撃ツール「Artex」が 日本企業への侵入に使われていた と報告。
攻撃対象は幅広く：
- 小売
- 物流
- 金融
- IT
- 製造業
2026年9〜10月だけで １０社以上が情報漏えいを公表 しており、 「日本企業が集中的に狙われている」ことが明らかになっています。
■ 3. 日本政府も中国政府系サイバー脅威を公式に認める
内閣官房・警察庁は、 中国政府系ハッカーの手口をまとめた国際アドバイザリーに共同署名。
指摘された攻撃手法：
- 脆弱性の悪用
- 正規ツールを使う「Living off the Land（LOTL）」
- 多要素認証がないシステムへの侵入
- 自動化ツール＋手動攻撃の併用
これは日本政府が 中国系サイバー脅威を公式に認めた重要な動き です。
■ 4. 日本の重要インフラが体系的に狙われている
日本危機管理研究所のレポートでは、 中国政府系APTが以下の 重要インフラを体系的に攻撃している と分析。
- 鉄道
- 港湾
- 通信
- 半導体工場
- エネルギー関連施設
日本はインフラが都市部に集中しているため、 「1つの侵入で広範囲に影響が出る」構造的弱点があります。
■ 5. なぜ日本が狙われるのか（原因）
✔ ① レガシーシステムが多い
古いシステムが残りやすく、 認証・監視・セグメント化が弱いケースが多い。
✔ ② サプライチェーンの脆弱性
委託先・下請けが多く、 セキュリティ基準がバラバラになりやすい。
✔ ③ ゼロトラスト未導入の企業が多い
内部ネットワークを「信頼」してしまう設計が残っている。
✔ ④ 地政学的リスク
東アジアの緊張が高まり、 日本の企業・インフラが情報戦の標的になりやすい。
■ 6. 日本の対応（現状）
日本政府と企業は以下の対応を進めています：
- 重大インシデントの報告義務化
- 米国・EUとのサイバー連携強化
- ゼロトラストモデルの推進
- 重要インフラの監査強化
- 多要素認証の義務化に向けた議論
ただし、専門家は 「攻撃は今後さらに高度化する」と警告しています。
■ 7. まとめ：日本は中国政府系ハッカーの主要ターゲットになっている
事実を整理すると、
- Microsoftが中国政府系ハッカーを名指し
- AI自動化攻撃が日本企業に多数使用
- 日本政府も脅威を公式に認める
- 重要インフラが体系的に狙われている
- 日本固有の脆弱性が攻撃を招いている
という状況で、 日本は明確に中国政府系ハッカーの主要ターゲット になっています。
【PR】ウイルスバスター（スマホ・PCの不正アクセス対策）
企業への攻撃が増える中、個人のスマホやPCにも影響が及ぶケースが出ています。 フィッシング詐欺や偽ログインページなど、日常的な攻撃を防ぐために ウイルスバスター を導入する人が増えています。
▶ウイルスバスタークラウド（公式）
コメント