「うちの会社の製品が、知らないうちにロシアの兵器に使われていたりしないでしゅか…」
「制裁って、ちゃんと効いているんでしゅよね? なんで日本製部品がドローンに?」
ボス!ニューヨーク・タイムズが「ロシアが日本をスパイの巣窟にした」って報じているんでしゅけど、本当でしゅか? うちみたいな会社も関係あるんでしゅか?
2026年7月12日付の報道だな。ロシア軍情報機関GRUが東京を拠点に制裁禁止の電子部品を調達していた実態が、西側情報機関の証言とともに詳細に明かされた。日本企業が気づかぬまま加担していた可能性がある、見過ごせない話だ。
「日本で制裁を逃れる? そんなことが…」と驚かれた方も多いだろう。
この記事では、GRUの東京拠点の実態、迂回輸送の手口、そして日本企業が今すぐ確認すべき点を解説する。
- ロシア軍情報機関GRUの将校がアエロフロート社員を装い東京を拠点に電子部品を調達していた
- ウクライナ政府の推定では、ロシアのミサイル・ドローンの9割に日本製部品が含まれる
- 日本に反スパイ法がないことが西側情報機関から問題視されており、企業が知らぬまま加担するリスクがある
日本の輸出管理の「穴」を突かれた今回の事例は、サイバー攻撃と同じく「知らなかった」では済まされないリスクを企業に突きつけている。
目次
ロシアGRUが東京に電子部品調達の拠点、将校がアエロフロート社員を偽装
NYTの調査報道が明かした実態は、映画のような話だが現実だ。
GRU「第20局」の将校が東京22階のオフィスで活動
報道によると、ロシア軍情報機関GRU内の「第20局」と呼ばれる部隊が、東京を中心に兵器向け電子部品の調達を担っていたという。
指揮を執っていたのはマクシム・フィルチェンコフ(49歳)とされる将校で、ロシア国営航空アエロフロートの社員として偽装していた。
警察庁本部の程近くにあるアエロフロートの東京オフィスビル22階を拠点とし、2024年2月から活動していたとされる。
GRU将校が「航空会社の社員」というカバーを使う手口は、冷戦時代から変わらない古典的なスパイ技術だ。
だが今回特筆すべきなのは、その調達先が日本であり、製品が実際にウクライナ市民を殺傷した兵器に組み込まれていたことだ。
警察庁の近くにオフィスを構えるって大胆すぎましゅ! なんで見つからなかったんでしゅか?
日本には外国人スパイを摘発するための専門的な反スパイ法がない。これが最大の問題だ。ウクライナから日本政府に繰り返し警告が届いていたにもかかわらず、法的に手が打ちにくい状況が続いていた。
ウクライナ政府の推定では、ロシアが使用するミサイルとドローンの部品の9割が日本製という。
実際に、2024年にキエフで24人の市民を死亡させたKh-101巡航ミサイルにも、日本からの輸出が禁止されているはずの電子部品が含まれていたと報じられている。
経産省はすでに制裁逃れに関与した疑いのある海外企業数十社をブラックリストに掲載しているが、国内の調達ルートへの対策は後手に回っていた。
- 関与が疑われる国内企業(報道による): 日本電気(NEC)、パナソニック、東芝など
- 調達対象: 半導体・マイクロコントローラ・センサー類
- 用途: ドローン誘導システム、巡航ミサイルの制御装置
迂回輸送で制裁を回避、ベトナム・スリランカ経由でロシアに部品が届く
GRUが使った手口の核心は「迂回輸送」だ。直接ロシアへ輸出すれば制裁に引っかかるため、第三国を経由させる方法が取られた。
「Proco Air」を中継した多段階のサプライチェーン
報道では「Proco Air」という物流企業が中継役として登場する。
日本から出荷された電子部品は、ベトナムやスリランカなどの第三国の物流パートナーに渡り、書類上の「原産国」を変えながら最終的にロシアへ届く仕組みだ。
この多段階の迂回ルートは、貿易書類上で違法と判定しにくく、端末メーカーやサプライヤーが気づかないまま輸出に加担してしまうケースが生じやすい。
うちの製品も、知らないうちに転売されてロシアに届いているかもしれないんでしゅか? こわいでしゅ…
その懸念は正しい。今やサプライチェーンセキュリティとは「自社の出荷先」だけでなく「その先の転売先」まで把握することを指す。輸出管理コンプライアンスの強化と、エンドユーザー確認の徹底が急務だ。
各社が今すぐ確認すべき点は以下のとおりだ。
- 取引先のエンドユーザー確認(EUC)が書類だけで終わっていないか
- 第三国経由の迂回輸出に関与している代理店を洗い出せているか
- 経産省の外国ユーザーリスト(輸出禁止リスト)を定期確認しているか
また、日本が反スパイ法を持たないという構造的問題についても今後の法整備の動きを注視する必要がある。
2024年に施行されたセキュリティ・クリアランス制度は前進だが、外国情報機関への対抗措置としては依然として不十分との指摘が専門家から出ている。
まとめ
ロシアGRUが東京を拠点に制裁禁止の電子部品を調達していた実態は、「サイバー攻撃だけがセキュリティリスクではない」ということを改めて示した。
日本の高度な電子産業が兵器に転用されるリスクは、輸出管理コンプライアンスとサプライチェーンの可視化によって初めて対処できる。
うちの会社でも、取引先リストを今一度確認してみましゅ! 知らなかったじゃ済まない話でしゅね。
ふふふ。そうだな、今日から始められる確認作業だ。「うちは大丈夫」という思い込みがいちばん危ない。サプライチェーンの透明性を高めることが、国際的な信頼を守ることにもつながる。
自社の輸出先管理や代理店のエンドユーザー確認体制を見直し、経産省の外国ユーザーリストを定期的にチェックする習慣を今すぐ始めてほしい。