ロシアFSB「第16センター」が重要インフラを標的、SNMPデフォルト設定を悪用しルーター設定ファイルを窃取

「ルーターのSNMP設定って、そのままにしておいても大丈夫じゃないの？」
「国家が関与するサイバー攻撃なんて、うちみたいな企業には関係ない話では？」

チップス

ボスっ、NSAやFBI、CISAまで一緒に勧告を出すなんて珍しいでしゅね。ロシアのFSBがルーターを狙っているって、どういうことでしゅか？

ボス

ルーターの設定ファイルを盗み出し、そこから認証情報や内部構成を読み取って次の侵入に使う——その入口が「デフォルトのSNMP設定」だ。設定変更を怠った機器が、国家レベルの攻撃者にとっての玄関になるんだぞ。

2026年7月13日、米NSA・CISA・FBI・DC3を中心に13カ国19機関が共同サイバーセキュリティ勧告（AA26-194A）を公表しました。
ロシア連邦保安庁（FSB）「第16センター」が世界の重要インフラを標的に、SNMPのデフォルト設定やCisco Smart Installの脆弱性を悪用してルーター設定ファイルを窃取しているという内容です。
この記事では、攻撃の手口と組織が今すぐできる防御策を解説します。

この記事を読めば、国家レベルのサイバー攻撃がどのようにルーターを踏み台にするのか、そして今日から実施できる防御策が理解できます。

13カ国19機関が共同勧告——FSB第16センターの攻撃実態

これだけ多くの国と機関が連名で勧告を出す背景には、攻撃が世界規模で確認されているという深刻な事情があります。

ロシアFSB「第16センター」とはどんな攻撃者か

FSB第16センターはロシア連邦保安庁の情報収集・サイバー諜報を担う部門で、セキュリティ業界では「Turla」とも呼ばれる高度な国家支援型脅威グループです。
長期間にわたり標的ネットワーク内に潜伏し、機密情報を抜き取ることを得意とします。
今回の共同勧告では、同グループが「機会主義的」にインターネット上のルーターをスキャンし、設定不備のある機器を見つけては侵入するという手口が詳細に説明されています。

標的となっているセクターは以下の通りです。

ポーランド電力網攻撃——50万人が停電の危機にさらされた

勧告では、2025年12月に発生したポーランドの電力網へのサイバー攻撃がFSB第16センターの仕業と正式に認定されています。
この攻撃は仮に成功していれば最大50万人が停電の影響を受ける可能性があったとされており、重要インフラへの攻撃が単なる情報窃取にとどまらないことを示しています。
英国やEU加盟国もこの帰属判定を支持しており、国際的な合意として確立されました。

SNMPとCisco Smart Install——ルーターが踏み台になる仕組み

攻撃者がどのようにルーターに侵入し、内部ネットワークへの足がかりをつくるのかを整理します。

チップス

SNMPって、ネットワーク機器の死活監視に使うプロトコルでしゅよね？それがなんで攻撃に使われるんでしゅか？

ボス

SNMPv1/v2には「コミュニティ文字列」と呼ばれる認証が必要だが、多くの機器がデフォルトの「public」や「private」のまま使われている。攻撃者はこれをスキャンで見つけて、SNMP Set-Requestで設定ファイルを丸ごと外部サーバーに送らせるんだ。

攻撃の流れ——スキャンから設定ファイル窃取まで

FSB第16センターの手口は巧妙さよりも「設定不備の機器を大量にスキャンして確実に侵入する」効率重視の攻撃です。
流れをまとめると以下の通りです。

またCisco製品に限っては、Cisco Smart Install機能（CVE-2018-0171、CVSS 9.8）の悪用も確認されています。
この脆弱性は2018年に公開されたにもかかわらず、現在も多くの環境でパッチ未適用・機能未無効化のまま放置されている状況です。

今すぐ実施すべき8つの防御策

共同勧告AA26-194Aでは、以下の対策を最優先で実施するよう強く求めています。

まとめ：「デフォルト設定のまま」がインフラへの入口になる

ロシアFSB第16センターによるルーター攻撃は、高度なゼロデイ悪用ではなく「デフォルトのSNMP設定」という基本的な設定不備を突いた機会主義的な攻撃です。
エネルギー・通信・医療・金融・政府といった重要インフラが標的で、ポーランドの電力網攻撃ではすでに深刻な被害が現実になりました。
日本の組織も「国家関与のサイバー攻撃は自分たちとは無縁」という認識を改め、SNMPv3への移行とCisco Smart Install無効化から着手しましょう。

ボス

国家支援型の攻撃者が使う手口の多くは、実は単純な設定ミスを突くものだ。ゼロデイを使う必要すらない——それが現実だぞ。基本的なネットワーク衛生が最大の防御になるんだ。

チップス

SNMPv3への移行とSmart Install無効化から始めるでしゅ！基本的なことが一番大事なんでしゅね！

ネットワークセキュリティとインフラ防御は、サイバーセキュリティの最前線にあるスキル領域です。
国家レベルの脅威を扱うエキスパートとしてフリーランスで活躍したい方は、ぜひ下記からセキュリティ案件を確認してみてください。