自衛隊機密システムに中国系ウイルス感染USBメモリが接続、1年間気づかず─日経報道

「市販のUSBメモリって本当に安全でしゅかね？」
「自衛隊みたいな厳重なところでも感染するなんて…」

チップス

ボス！自衛隊の機密システムが中国系ウイルスに1年も感染してたって本当でしゅか？

ボス

本当だ。2026年6月に日経新聞が報じた話だな。ウイルスが仕込まれた偽装USBメモリが、自衛隊の極秘情報を扱うシステムに1年近く接続され続けていた。しかも、同じ偽装USBが今も市中に出回っているという点が厄介だ。

「軍の機密管理は厳しいはず」という常識を覆した今回の事件。
知れば知るほど、民間企業も無縁でないことが見えてきます。

偽装USBの巧妙な仕組みと、日本全体のサプライチェーンリスクを解説します。

陸上自衛隊の機密システムを1年むしばんだ事件の全容

事件は、ひとりの隊員の小さな違和感から始まりました。

「パソコンが遅い」から始まった発覚の経緯

2025年2月、陸上自衛隊中部方面総監部（兵庫県伊丹市）の隊員が、担当パソコンの動作の遅さに気づきました。
調査を進めると接続中のUSBメモリからウイルスを検出。感染はさかのぼると2024年3月ごろまで及んでいることが判明しました。

被害状況をまとめると、以下の通りです。

感染源は「2024年3月の能登半島地震の災害派遣時に石川県から受け取ったUSB」とみられています。
緊急対応時は通常の調達記録やウイルスチェックが省略されやすく、攻撃者はこの盲点を狙ったと分析されています。

チップス

え、災害支援のときのUSBが原因でしゅか？！まさかそんなところから感染するなんて…。

ボス

そうだ。緊急時は手続きが簡略化される。その「すき間」こそが狙われるポイントだ。サイバー攻撃の観点では、緊急時ほど油断禁物だな。

三重の偽装が施された「毒USB」の手口と民間への波及

今回の事件で特に注目すべきは、USBメモリそのものに施された巧妙な偽装です。

外見は正規品、中身はマルウェア搭載のマイクロSD

問題のUSBには三段階の偽装が施されていました。
手元で確認するだけでは、正規品との区別が極めて困難です。

ウイルスは接続した端末から内部ネットワークへ侵入する「踏み台型」です。
さらに深刻だったのは、自衛隊のセキュリティソフトがUSBをスキャン対象外としていたことです。
この管理規定の盲点が、1年近くにわたる検出失敗につながりました。

チップス

スキャン対象外って、それって管理のミスじゃないでしゅか…。

ボス

組織的な管理規定の穴だな。技術的な対策があっても、運用ルールに盲点があれば意味がない。この事件はその典型例だ。

民間企業・研究所にも広がるサプライチェーンリスク

問題はこの事件が自衛隊内で完結しないことです。
日経新聞の続報によると、同種の偽装USBが国内外のECサイトや家電量販店で今も流通しており、工場・研究所・民間企業での類似感染が少なくとも25件確認されています。

民間企業が今すぐ見直すべきポイントは以下の通りです。

自衛隊が感染を把握してから民間への公表まで1年以上を要したことも、情報開示の観点で課題を残しました。
サプライチェーン攻撃は、ひとつの組織の問題が社会全体に連鎖することを改めて示しています。

チップス

通販で買ったUSBが危ないかもしれないなんて、もう何も信じられないでしゅ！

ボス

信頼できるメーカーの製品を国内正規代理店から調達するのが基本だな。「極端に安い・容量が大きすぎる・出所が不明」の3点が重なったら要注意だ。

まとめ

陸上自衛隊の機密システムを1年近く汚染した「毒USB」事件は、緊急時の手続き省略というヒューマンファクターと、スキャン除外という技術的な盲点が重なって起きました。
格安・出所不明の可搬媒体は、もはや安全な道具ではありません。
業務で使うUSBメモリは信頼できる調達ルートからのみ入手し、どんな状況でも接続前のウイルスチェックを徹底することが、サプライチェーン攻撃への最低限の防衛線です。

ボス

「物理的な媒体にもサプライチェーンリスクがある」。この事件から学べたなら、備えはもうできているはずだ。

チップス

USBひとつでも油断できないでしゅね！うちの会社のルールも確認してみるでしゅ！