ロシア軍情報機関GRUが日本をスパイ拠点として利用、ミサイル・ドローン部品の9割が日本製との報告が明らかに

登場人物紹介

チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。

ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo

「うちの会社の製品が、知らないうちにロシアの兵器に使われていたりしないでしゅか…」
「制裁って、ちゃんと効いているんでしゅよね? なんで日本製部品がドローンに?」

チップス

ボス!ニューヨーク・タイムズが「ロシアが日本をスパイの巣窟にした」って報じているんでしゅけど、本当でしゅか? うちみたいな会社も関係あるんでしゅか?

ボス

2026年7月12日付の報道だな。ロシア軍情報機関GRUが東京を拠点に制裁禁止の電子部品を調達していた実態が、西側情報機関の証言とともに詳細に明かされた。日本企業が気づかぬまま加担していた可能性がある、見過ごせない話だ。

「日本で制裁を逃れる? そんなことが…」と驚かれた方も多いだろう。
この記事では、GRUの東京拠点の実態、迂回輸送の手口、そして日本企業が今すぐ確認すべき点を解説する。

  • ロシア軍情報機関GRUの将校がアエロフロート社員を装い東京を拠点に電子部品を調達していた
  • ウクライナ政府の推定では、ロシアのミサイル・ドローンの9割に日本製部品が含まれる
  • 日本に反スパイ法がないことが西側情報機関から問題視されており、企業が知らぬまま加担するリスクがある

日本の輸出管理の「穴」を突かれた今回の事例は、サイバー攻撃と同じく「知らなかった」では済まされないリスクを企業に突きつけている。

オススメ求人・フリーランス案件

【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町(リモート併用)/セキュリティ製品の選定から携わる上流インフラ案件

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
要件定義, 設計
作業内容:
既存のインターネット閲覧環境システムをVMware仮想環境からS...

【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海/セキュリティ運用設計・コンサルティング

月額単価
1,000,000円 / 月
稼働場所
東京都
業務領域
設計, 運用・保守
作業内容:
大手金融機関のセキュリティ部門にて、日々のセキュリティ運...

【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき/CDN・WAF・EDRアラート分析・改善支援

月額単価
800,000円 / 月
稼働場所
東京都
業務領域
運用・保守
作業内容:
様々なセキュリティ製品(CDN、WAF、EDR等)のログ分析やトリ...

【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町/最新セキュリティソリューション・リモート併用

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
運用・保守
作業内容:
大手製造業・建設業クライアント向けに、最先端のSIEM製品「G...

【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張/週2リモート併用・PMO

月額単価
1,100,000円 / 月
稼働場所
千葉県リモート併用
業務領域
要件定義, 運用・保守, PMO
作業内容:
大手企業のセキュリティ体制を強化するため、ISO/IEC27001に...

【SOC・CSIRTでのインシデント分析・対応】飯田橋/リモート併用

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
運用・保守
作業内容:
クライアントのICT環境で発生するセキュリティインシデントの...

【行政向けセキュリティ機能導入(Microsoft Defender)】渋谷(常駐)/テスト・運用設計・手順書作成

月額単価
800,000円 / 月
稼働場所
東京都
業務領域
設計, 構築, 運用・保守
作業内容:
某特別区の行政インフラを支える、Microsoft Defenderの導入...

【製造業向けセキュリティ評価支援(IT/OT横断)】フルリモート/NIST CSF・セキュリティガバナンス

月額単価
1,200,000円 / 月
稼働場所
フルリモート
業務領域
要件定義, 設計
作業内容:
製造業企業における組織・ITシステム・OT領域を横断した、大...

【客先グループ内セキュリティ管理チーム支援(M365運用)】大崎(リモート併用)/インシデント対応・M365

月額単価
600,000円 / 月
稼働場所
東京都リモート併用
業務領域
運用・保守
作業内容:
大手客先グループ会社内における、セキュリティ管理チームの...

【顧客内セキュリティ対応に向けたインフラ設計・構築】京橋/Azure・OCI・ハイブリッドクラウド

月額単価
1,000,000円 / 月
稼働場所
東京都
業務領域
要件定義, 設計, 構築
作業内容:
主要クラウド(Azure/OCI)とオンプレミスが融合した高度なハ...
  • 株式会社電通デジタル

社内SE【年収700~1500万円】セキュリティ・インフラの構築・運用

想定年収
700~1,500万円
勤務地
本社:汐留オフィス: 〒105-7077 東京都港区東新橋1-8-1(電通本社ビル内)
雇用形態
正社員
勤務時間:
フレックスタイム制 所定勤務時間:7時間00分 標準始業・終業時刻:9:30~17:30 フレキシブルタイム…
要スキル:
必須要件 サイバーセキュリティ関連の業務経験3年以上 歓迎要件 CISSP、CISM、CISA、情報処理安全…
  • 株式会社エス・エム・エス

【東証プライム】情報セキュリティマネージャー候補・事業成長支援(850~1100万円)

想定年収
850~1,100万円
勤務地
本社:東京都港区芝公園2-11-1 住友不動産芝公園タワー
雇用形態
正社員
勤務時間:
勤務時間 7:30~18:00の間で実働8時間(休憩1時間) 簡易フレックス勤務(7:30~9:00の間に出…
要スキル:
必須条件 以下いずれにも該当する方 情報セキュリティに関するご経験、知見をお持ちの方 ITインフラに関する何…
  • 野村不動産パートナーズ株式会社

【年収630~732万・東京】情報セキュリティ課長代理・野村不動産

想定年収
630~732万円
勤務地
本社:〒105-8344 東京都港区芝浦1-1-1 BLUE FRONT SHIBAURA TOWER S 12階
雇用形態
正社員
勤務時間:
就業時間固定:9:30~18:00 時間外月平均:20~30時間
要スキル:
必須条件 以下のいずれかに該当する方: 情報セキュリティ領域に関わるご経験3年以上 SIerでのシステム開発…
  • 株式会社日立産業制御ソリューションズ

【年収500〜800万円】日立グループ|自動車サイバーセキュリティコンサルタント(横浜・在宅可)

想定年収
500~800万円
勤務地
本社:茨城本社:茨城県日立市大みか町五丁目1番26号/東京本社:東京都台東区秋葉原6番1号(秋葉原大栄ビル)
雇用形態
正社員
勤務時間:
-
要スキル:
以下のいずれかのご経験をお持ちの方 組込みソフトウェア開発経験 サイバーセキュリティに関する業務経験
  • 三菱地所ITソリューションズ株式会社

【三菱地所グループ】セキュリティエンジニア(マネジメント・エンジニアリング)年収628〜1200万円

想定年収
628~1,200万円
勤務地
本社:東京都千代田区丸の内1-6-5 丸の内北口ビル 13階
雇用形態
正社員
勤務時間:
働き方 就業時間:9:15〜17:45(所定労働時間:7時間30分) 休憩時間:60分 時間外労働有無:有 …
要スキル:
必須要件 サイバーセキュリティ、インフラ関連のセキュリティの業務経験 歓迎要件 セキュリティアーキテクト、セ…
  • 野村不動産パートナーズ株式会社

【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート

想定年収
808~844万円
勤務地
本社:〒105-8344 東京都港区芝浦1-1-1 BLUE FRONT SHIBAURA TOWER S 12階
雇用形態
正社員
勤務時間:
就業時間:9:30〜18:00(固定時間制) 時間外:月平均20〜30時間
要スキル:
以下のメンバーを募集しております。 必須(MUST) 情報セキュリティ領域に関わるご経験(5年以上) 以下の…
  • ディップ株式会社

【社内セキュリティ推進室長】800〜1100万円|人材大手ディップ・リモートOK

想定年収
800~1,100万円
勤務地
本社:東京都港区六本木3-2-1 六本木グランドタワー31F
雇用形態
正社員
勤務時間:
9:30〜18:30 フレックスタイム制 コアタイム:11:00〜15:00 テレワークあり(週2日程度)
要スキル:
スキル(Must) セキュリティ組織のマネジメント経験(責任者としての組織リードを期待します) 情報セキュリ…
  • 株式会社ドワンゴ

KADOKAWAグループ向けセキュリティコンサルタント|個人情報管理・相談対応(テレワーク)

想定年収
応相談
勤務地
本社:東京都中央区銀座4-12-15 歌舞伎座タワー
雇用形態
正社員
勤務時間:
裁量労働制
要スキル:
必須スキル 情報セキュリティ関連施策の企画や改善の経験 情報システム構成(ネットワーク/サーバ/アプリケーシ…
  • 株式会社ビザスク

【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア(東京)

想定年収
750~1,200万円
勤務地
本社:東京都目黒区青葉台4-7-7 住友不動産青葉台ヒルズ1F・9F
雇用形態
正社員
勤務時間:
時間管理または専門業務型裁量労働制 ※スキル、ご経験、担当業務、および社内制度の改定等によって、勤務体系は決…
要スキル:
応募資格(必須) 以下、両方のスキルやご経験をお持ちの方 セキュリティ関連業務の業務経験 ソフトウェアエンジ…
  • オーエムネットワーク株式会社

【新潟】セキュリティエンジニア|業界No.1自社SaaS企業|年収450〜650万円

想定年収
450~650万円
勤務地
本社:新潟本社  〒950-0087 新潟市中央区東大通2-1-18 だいし海上ビル 6F
雇用形態
正社員
勤務時間:
9:00〜17:30(休憩時間60分、実働7.5時間) ※フレックスタイム制度あり(試用期間終了後から利用可…
要スキル:
経験・スキル 必須 アプリとクラウドのセキュリティ設計・実装経験3年以上 歓迎 AWS運用経験 アプリとクラ…
目次

ロシアGRUが東京に電子部品調達の拠点、将校がアエロフロート社員を偽装

NYTの調査報道が明かした実態は、映画のような話だが現実だ。

GRU「第20局」の将校が東京22階のオフィスで活動

報道によると、ロシア軍情報機関GRU内の「第20局」と呼ばれる部隊が、東京を中心に兵器向け電子部品の調達を担っていたという。
指揮を執っていたのはマクシム・フィルチェンコフ(49歳)とされる将校で、ロシア国営航空アエロフロートの社員として偽装していた。
警察庁本部の程近くにあるアエロフロートの東京オフィスビル22階を拠点とし、2024年2月から活動していたとされる。

GRU将校が「航空会社の社員」というカバーを使う手口は、冷戦時代から変わらない古典的なスパイ技術だ。
だが今回特筆すべきなのは、その調達先が日本であり、製品が実際にウクライナ市民を殺傷した兵器に組み込まれていたことだ。

チップス

警察庁の近くにオフィスを構えるって大胆すぎましゅ! なんで見つからなかったんでしゅか?

ボス

日本には外国人スパイを摘発するための専門的な反スパイ法がない。これが最大の問題だ。ウクライナから日本政府に繰り返し警告が届いていたにもかかわらず、法的に手が打ちにくい状況が続いていた。

ウクライナ政府の推定では、ロシアが使用するミサイルとドローンの部品の9割が日本製という。
実際に、2024年にキエフで24人の市民を死亡させたKh-101巡航ミサイルにも、日本からの輸出が禁止されているはずの電子部品が含まれていたと報じられている。
経産省はすでに制裁逃れに関与した疑いのある海外企業数十社をブラックリストに掲載しているが、国内の調達ルートへの対策は後手に回っていた。

  • 関与が疑われる国内企業(報道による): 日本電気(NEC)、パナソニック、東芝など
  • 調達対象: 半導体・マイクロコントローラ・センサー類
  • 用途: ドローン誘導システム、巡航ミサイルの制御装置

迂回輸送で制裁を回避、ベトナム・スリランカ経由でロシアに部品が届く

GRUが使った手口の核心は「迂回輸送」だ。直接ロシアへ輸出すれば制裁に引っかかるため、第三国を経由させる方法が取られた。

「Proco Air」を中継した多段階のサプライチェーン

報道では「Proco Air」という物流企業が中継役として登場する。
日本から出荷された電子部品は、ベトナムやスリランカなどの第三国の物流パートナーに渡り、書類上の「原産国」を変えながら最終的にロシアへ届く仕組みだ。
この多段階の迂回ルートは、貿易書類上で違法と判定しにくく、端末メーカーやサプライヤーが気づかないまま輸出に加担してしまうケースが生じやすい。

チップス

うちの製品も、知らないうちに転売されてロシアに届いているかもしれないんでしゅか? こわいでしゅ…

ボス

その懸念は正しい。今やサプライチェーンセキュリティとは「自社の出荷先」だけでなく「その先の転売先」まで把握することを指す。輸出管理コンプライアンスの強化と、エンドユーザー確認の徹底が急務だ。

各社が今すぐ確認すべき点は以下のとおりだ。

  • 取引先のエンドユーザー確認(EUC)が書類だけで終わっていないか
  • 第三国経由の迂回輸出に関与している代理店を洗い出せているか
  • 経産省の外国ユーザーリスト(輸出禁止リスト)を定期確認しているか

また、日本が反スパイ法を持たないという構造的問題についても今後の法整備の動きを注視する必要がある。
2024年に施行されたセキュリティ・クリアランス制度は前進だが、外国情報機関への対抗措置としては依然として不十分との指摘が専門家から出ている。

まとめ

ロシアGRUが東京を拠点に制裁禁止の電子部品を調達していた実態は、「サイバー攻撃だけがセキュリティリスクではない」ということを改めて示した。
日本の高度な電子産業が兵器に転用されるリスクは、輸出管理コンプライアンスとサプライチェーンの可視化によって初めて対処できる。

チップス

うちの会社でも、取引先リストを今一度確認してみましゅ! 知らなかったじゃ済まない話でしゅね。

ボス

ふふふ。そうだな、今日から始められる確認作業だ。「うちは大丈夫」という思い込みがいちばん危ない。サプライチェーンの透明性を高めることが、国際的な信頼を守ることにもつながる。

自社の輸出先管理や代理店のエンドユーザー確認体制を見直し、経産省の外国ユーザーリストを定期的にチェックする習慣を今すぐ始めてほしい。

オススメ求人・フリーランス案件

【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町(リモート併用)/セキュリティ製品の選定から携わる上流インフラ案件

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
要件定義, 設計
作業内容:
既存のインターネット閲覧環境システムをVMware仮想環境からS...

【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海/セキュリティ運用設計・コンサルティング

月額単価
1,000,000円 / 月
稼働場所
東京都
業務領域
設計, 運用・保守
作業内容:
大手金融機関のセキュリティ部門にて、日々のセキュリティ運...

【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき/CDN・WAF・EDRアラート分析・改善支援

月額単価
800,000円 / 月
稼働場所
東京都
業務領域
運用・保守
作業内容:
様々なセキュリティ製品(CDN、WAF、EDR等)のログ分析やトリ...

【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町/最新セキュリティソリューション・リモート併用

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
運用・保守
作業内容:
大手製造業・建設業クライアント向けに、最先端のSIEM製品「G...

【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張/週2リモート併用・PMO

月額単価
1,100,000円 / 月
稼働場所
千葉県リモート併用
業務領域
要件定義, 運用・保守, PMO
作業内容:
大手企業のセキュリティ体制を強化するため、ISO/IEC27001に...

【SOC・CSIRTでのインシデント分析・対応】飯田橋/リモート併用

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
運用・保守
作業内容:
クライアントのICT環境で発生するセキュリティインシデントの...

【行政向けセキュリティ機能導入(Microsoft Defender)】渋谷(常駐)/テスト・運用設計・手順書作成

月額単価
800,000円 / 月
稼働場所
東京都
業務領域
設計, 構築, 運用・保守
作業内容:
某特別区の行政インフラを支える、Microsoft Defenderの導入...

【製造業向けセキュリティ評価支援(IT/OT横断)】フルリモート/NIST CSF・セキュリティガバナンス

月額単価
1,200,000円 / 月
稼働場所
フルリモート
業務領域
要件定義, 設計
作業内容:
製造業企業における組織・ITシステム・OT領域を横断した、大...

【客先グループ内セキュリティ管理チーム支援(M365運用)】大崎(リモート併用)/インシデント対応・M365

月額単価
600,000円 / 月
稼働場所
東京都リモート併用
業務領域
運用・保守
作業内容:
大手客先グループ会社内における、セキュリティ管理チームの...

【顧客内セキュリティ対応に向けたインフラ設計・構築】京橋/Azure・OCI・ハイブリッドクラウド

月額単価
1,000,000円 / 月
稼働場所
東京都
業務領域
要件定義, 設計, 構築
作業内容:
主要クラウド(Azure/OCI)とオンプレミスが融合した高度なハ...
  • 株式会社電通デジタル

社内SE【年収700~1500万円】セキュリティ・インフラの構築・運用

想定年収
700~1,500万円
勤務地
本社:汐留オフィス: 〒105-7077 東京都港区東新橋1-8-1(電通本社ビル内)
雇用形態
正社員
勤務時間:
フレックスタイム制 所定勤務時間:7時間00分 標準始業・終業時刻:9:30~17:30 フレキシブルタイム…
要スキル:
必須要件 サイバーセキュリティ関連の業務経験3年以上 歓迎要件 CISSP、CISM、CISA、情報処理安全…
  • 株式会社エス・エム・エス

【東証プライム】情報セキュリティマネージャー候補・事業成長支援(850~1100万円)

想定年収
850~1,100万円
勤務地
本社:東京都港区芝公園2-11-1 住友不動産芝公園タワー
雇用形態
正社員
勤務時間:
勤務時間 7:30~18:00の間で実働8時間(休憩1時間) 簡易フレックス勤務(7:30~9:00の間に出…
要スキル:
必須条件 以下いずれにも該当する方 情報セキュリティに関するご経験、知見をお持ちの方 ITインフラに関する何…
  • 野村不動産パートナーズ株式会社

【年収630~732万・東京】情報セキュリティ課長代理・野村不動産

想定年収
630~732万円
勤務地
本社:〒105-8344 東京都港区芝浦1-1-1 BLUE FRONT SHIBAURA TOWER S 12階
雇用形態
正社員
勤務時間:
就業時間固定:9:30~18:00 時間外月平均:20~30時間
要スキル:
必須条件 以下のいずれかに該当する方: 情報セキュリティ領域に関わるご経験3年以上 SIerでのシステム開発…
  • 株式会社日立産業制御ソリューションズ

【年収500〜800万円】日立グループ|自動車サイバーセキュリティコンサルタント(横浜・在宅可)

想定年収
500~800万円
勤務地
本社:茨城本社:茨城県日立市大みか町五丁目1番26号/東京本社:東京都台東区秋葉原6番1号(秋葉原大栄ビル)
雇用形態
正社員
勤務時間:
-
要スキル:
以下のいずれかのご経験をお持ちの方 組込みソフトウェア開発経験 サイバーセキュリティに関する業務経験
  • 三菱地所ITソリューションズ株式会社

【三菱地所グループ】セキュリティエンジニア(マネジメント・エンジニアリング)年収628〜1200万円

想定年収
628~1,200万円
勤務地
本社:東京都千代田区丸の内1-6-5 丸の内北口ビル 13階
雇用形態
正社員
勤務時間:
働き方 就業時間:9:15〜17:45(所定労働時間:7時間30分) 休憩時間:60分 時間外労働有無:有 …
要スキル:
必須要件 サイバーセキュリティ、インフラ関連のセキュリティの業務経験 歓迎要件 セキュリティアーキテクト、セ…
  • 野村不動産パートナーズ株式会社

【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート

想定年収
808~844万円
勤務地
本社:〒105-8344 東京都港区芝浦1-1-1 BLUE FRONT SHIBAURA TOWER S 12階
雇用形態
正社員
勤務時間:
就業時間:9:30〜18:00(固定時間制) 時間外:月平均20〜30時間
要スキル:
以下のメンバーを募集しております。 必須(MUST) 情報セキュリティ領域に関わるご経験(5年以上) 以下の…
  • ディップ株式会社

【社内セキュリティ推進室長】800〜1100万円|人材大手ディップ・リモートOK

想定年収
800~1,100万円
勤務地
本社:東京都港区六本木3-2-1 六本木グランドタワー31F
雇用形態
正社員
勤務時間:
9:30〜18:30 フレックスタイム制 コアタイム:11:00〜15:00 テレワークあり(週2日程度)
要スキル:
スキル(Must) セキュリティ組織のマネジメント経験(責任者としての組織リードを期待します) 情報セキュリ…
  • 株式会社ドワンゴ

KADOKAWAグループ向けセキュリティコンサルタント|個人情報管理・相談対応(テレワーク)

想定年収
応相談
勤務地
本社:東京都中央区銀座4-12-15 歌舞伎座タワー
雇用形態
正社員
勤務時間:
裁量労働制
要スキル:
必須スキル 情報セキュリティ関連施策の企画や改善の経験 情報システム構成(ネットワーク/サーバ/アプリケーシ…
  • 株式会社ビザスク

【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア(東京)

想定年収
750~1,200万円
勤務地
本社:東京都目黒区青葉台4-7-7 住友不動産青葉台ヒルズ1F・9F
雇用形態
正社員
勤務時間:
時間管理または専門業務型裁量労働制 ※スキル、ご経験、担当業務、および社内制度の改定等によって、勤務体系は決…
要スキル:
応募資格(必須) 以下、両方のスキルやご経験をお持ちの方 セキュリティ関連業務の業務経験 ソフトウェアエンジ…
  • オーエムネットワーク株式会社

【新潟】セキュリティエンジニア|業界No.1自社SaaS企業|年収450〜650万円

想定年収
450~650万円
勤務地
本社:新潟本社  〒950-0087 新潟市中央区東大通2-1-18 だいし海上ビル 6F
雇用形態
正社員
勤務時間:
9:00〜17:30(休憩時間60分、実働7.5時間) ※フレックスタイム制度あり(試用期間終了後から利用可…
要スキル:
経験・スキル 必須 アプリとクラウドのセキュリティ設計・実装経験3年以上 歓迎 AWS運用経験 アプリとクラ…
よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

この記事を書いた人

セキュリティプロ・フリーランスは、セキュリティ領域に特化したフリーランス向けのエージェントサービスです。案件探しだけでなくキャリアにお悩みの方もお気軽にご相談ください。

目次