2026年に入り、日本企業や重要インフラを狙ったサイバー攻撃が急増しています。 その中心にいるのが、国際的に「中国政府系ハッカー集団（China state‑linked hackers）」と呼ばれる組織です。

本記事では、 彼らは何者なのか／どんな目的で活動しているのか／なぜ日本が狙われるのか を専門的に解説します。

■ 1. 中国政府系ハッカー集団とは何か？

結論から言うと──

中国政府と利害が一致し、国家の利益につながるサイバー攻撃を行うハッカー集団の総称。

「政府が直接命令している」と断定するわけではなく、 国際的には state‑linked（国家と関連がある） と表現されます。

特徴は以下の通り：

• 中国国内の企業・研究機関と関係がある
• 中国政府の戦略と一致する攻撃を行う
• 技術支援を受けている可能性
• 中国国内で活動しても摘発されない（黙認）

つまり、 “政府と利害が一致しているハッカー集団” という理解が正確です。

■ 2. 世界で確認されている代表的な中国政府系ハッカー集団

国際機関・セキュリティ企業が報告している主要グループは以下の通り。

✔ APT10（Stone Panda）

• 日本の製造業・技術企業を長期的に攻撃
• 米国・日本政府が「中国政府系」と名指し
• 目的：技術情報の窃取

✔ APT40

• 海事・航空・防衛関連を標的
• 海外の軍事技術を狙う

✔ APT31

• 政治組織・政府機関を攻撃
• 欧米で複数の攻撃が確認

✔ Storm‑0940（Microsoftが2026年に公表）

• AIツール「ARTEX」を使った高速攻撃
• 日本企業にも多数攻撃
• Microsoftが「state‑linked」と明言

■ 3. 彼らの目的は何か？（3つの柱）

中国政府系ハッカー集団の目的は大きく3つに分類されます。

① 技術情報の窃取（産業スパイ）

日本は世界トップクラスの技術を持つため、狙われやすい。

対象例：

• 半導体
• 自動車
• ロボット
• AI
• 防衛技術

② 政治・軍事情報の収集

• 外務省
• 防衛関連企業
• 大学・研究機関
• シンクタンク

国際情勢の情報戦の一環。

③ 社会インフラへの侵入（将来の有事に備えた分析）

• 鉄道
• 港湾
• 通信
• エネルギー
• 物流（佐川・ヤマトなど）

「もし戦争が起きたら、インフラを止めるための下準備」と分析されることもあります。

■ 4. なぜ日本が狙われるのか？（理由は明確）

✔ 技術力が高い（盗む価値がある）

製造業・半導体・ロボット技術は世界トップ。

✔ レガシーシステムが多い

古いシステムが残りやすく、攻撃されやすい。

✔ サプライチェーンが複雑

委託先が多く、セキュリティレベルがバラバラ。

✔ 地政学的に重要

東アジアの安全保障の中心。

✔ インフラが都市部に集中

1つの侵入で広範囲に影響が出る。

■ 5. 日本政府も脅威を公式に認めている

内閣官房・警察庁は、 中国政府系ハッカーの手口をまとめた国際アドバイザリーに共同署名。

指摘された攻撃手法：

• 脆弱性の悪用
• 正規ツールを使う「Living off the Land（LOTL）」
• 多要素認証がないシステムへの侵入
• AI自動化ツール＋手動攻撃の併用

これは日本政府が 中国系サイバー脅威を公式に認めた重要な動き です。

■ 6. 日本は今、明確に標的になっている

事実を整理すると、

• Microsoftが中国政府系ハッカーを名指し
• AI自動化攻撃が日本企業に多数使用
• 日本政府も脅威を公式に認める
• 重要インフラが体系的に狙われている
• 日本固有の脆弱性が攻撃を招いている

という状況で、 日本は中国政府系ハッカーの主要ターゲット になっています。