ブログ
総務省がIoT踏み台対策を提言｜プロバイダから連絡が来たら
2026年10月2日、総務省は「家庭用IoT機器を悪用するレジデンシャルプロキシの対策について（提言）」を公表しました。ネットにつながった機器に不正なプログラムが仕込まれ、他人のサイバー攻撃の「中継役」にされる問題への対策案です。提言には、悪用された機器の利用者へプロバイダ（ISP）から個別に注意喚起する仕組みが含まれており、事務所の回線も無関係ではありません。
この記事の要点
- 不正送金事犯の約44％で、乗っ取られた家庭用回線の機器が中継に使われていた（警察庁の報告）
- 提言は「プロバイダから利用者への個別の注意喚起」と「攻撃の指令サーバーとの通信遮断」を対策例に挙げた
- 連絡が来てから慌てないよう、つながっている機器の一覧と連絡を受けたときの手順を決めておく
結論：連絡を受ける前に、回線につながる機器を把握しておく
提言の対策は、プロバイダが「この時刻にこの回線から不正な通信があった」と契約者を割り出して知らせる形です。連絡を受けた側は、どの機器が原因かを自分で探すことになります。機器の一覧があるかどうかで、その後の対応の速さが大きく変わります。
背景：提言で示された内容
提言の背景と対策例を整理すると次のとおりです。
| 項目 | 内容 |
|---|---|
| 公表日 | 2026年10月2日（意見募集は7月22日〜8月4日、意見22件） |
| 狙われる機器の例 | 動画ストリーミング端末をはじめとする家庭用IoT機器 |
| 国内の被害（警察庁の報告） | 令和6年のネットバンキング不正送金4,369件のうち、少なくとも1,918件（約44％）・約28.9億円で中継に悪用 |
| 対策例（注意喚起） | 被害者・警察・通信業界団体を経て、プロバイダが該当する利用者を割り出し個別に注意喚起 |
| 対策例（通信遮断） | 攻撃の指令サーバー（C2サーバー）の一覧をもとに、プロバイダのDNSで名前解決を遮断 |
| 実施時期 | 具体的な方法は「関係者で適切に検討する必要がある」とされ、開始時期は示されていない |
提言は、利用者が気付かなければ対策が進まないこと、巧妙に仕込まれるため気付きにくいことを、対策が難しい理由に挙げています。
現場で確認する点
1. 回線につながる機器の一覧
パソコンだけでなく、テレビにつなぐ動画端末、デジタルサイネージ、カメラ、録画機、複合機も書き出します。誰がいつ持ち込んだか分からない機器が一番の要注意です。
2. 出どころの分からない格安端末
提言でも動画ストリーミング端末が例に挙がっています。休憩室や待合のテレビに付けた端末は、メーカーや入手先を確認し、業務の回線から外すか撤去を検討します。
3. 連絡を受けたときの手順
プロバイダを名乗る連絡には、まず契約書や公式サイトに載っている窓口へ自分から確認します。本物と分かったら、該当しそうな機器をネットから外し、更新・初期化・入れ替えのどれにするかを決めます。
4. 契約者名義と連絡先
回線の契約者が前任者や個人名のままだと、注意喚起が届いても社内で止まります。契約名義と連絡先が今の担当者になっているかを確かめておきます。
ひとこと：この仕組みが始まると、プロバイダを装った偽の連絡が出てくるおそれもあります。メールやSMSのリンク先や記載の電話番号には連絡せず、手元の契約書類で窓口を確かめるのが安全です。
機器の点検項目は「ルーターやカメラが攻撃の踏み台に｜事務所のIoT機器を点検」で、Wi-Fiの見直しで先に決めることはこちらの記事で紹介しています。
GT.engineerの対応範囲
事務所のネットワークに何がつながっているかを見える化するところからお手伝いします。
- 接続機器の洗い出しと台帳づくり
- 業務用と来客・持ち込み機器のネットワーク分け
- 不審な機器が見つかったときの切り離しと入れ替えの相談
沼津市・三島市・清水町・長泉町をはじめ、静岡県東部の事業者さまの現地対応が可能です。
お問い合わせ
「ルーターの管理画面を見たことがない」「何台つながっているか分からない」という段階からご相談いただけます。回線の契約書類と、ルーターの機種名が分かるとスムーズです。
出典：総務省「『家庭用IoT機器を悪用するレジデンシャルプロキシの対策について（提言）』（案）に対する意見募集の結果及び提言の公表」（2026年10月2日）／同 別紙2「提言」本文（PDF）（いずれも2026年10月15日確認）
