FBIの盗聴システムが中国に侵入された：デジタル安全保障の崩壊

法執行機関が使う「盗聴ツール」そのものが、盗聴されていた。

2026年4月、米国連邦捜査局（FBI）は自らの監視収集システムへのサイバー侵入を、FISMA（連邦情報セキュリティ現代化法）に基づく「重大インシデント」として正式に認定しました。この法的指定は、国家安全保障に深刻なリスクをもたらすと判断された場合にのみ適用される、きわめて重い分類です。FBIが自機関のシステムに対してこの認定を下したのは、少なくとも2020年以降で初めてのことです。

何が起きたのか：監視する者が監視された

FBIが「不審な活動」を検知したのは2026年2月のことでした。3月4日に議会へ提出した通知によれば、侵害されたシステムは「非機密」扱いのものであり、裁判所命令に基づいて収集された電話・インターネットのメタデータや、「FBI捜査対象者に関する個人情報」が含まれていたとされています。

Politicoは、トランプ政権の2名の高官を情報源として、今回の侵入に中国が関与していると報じました。侵入者は商業インターネットサービスプロバイダーを経由してアクセスを確立しており、FBIはこの手口を「高度な戦術」と表現しています。

さらに深刻なのは、これが孤立した事件ではないという事実です。2023年には外国のハッカーがFBIの法医学ラボサーバーを通じてエプスタイン捜査関連ファイルにアクセス。先月にはイランと関連するハッカーがカシュ・パテルFBI長官の個人メールを侵害。そして2024年に発覚したソルト・タイフーン作戦では、中国のハッカーが少なくとも8社の国内通信・インターネットサービスプロバイダーに侵入し、今回と同じ監視インフラの「通信会社側」を悪用していたことが明らかになっています。研究者らは、ソルト・タイフーンが80カ国・200社以上に影響を与えており、現在も活動を続けていると指摘しています。

今、なぜ重要なのか：信頼の連鎖が崩れるとき

このニュースが持つ意味は、単なる「米国の情報機関の失敗」にとどまりません。

FBIの監視システムは、Apple、Google、Verizonといった民間企業が裁判所命令に従って提供するデータを受け取る「終端」として機能しています。つまり、このシステムへの侵入は、民間企業が法的義務として提出した情報——市民の通話記録、位置情報、通信内容——が、敵対的な外国勢力の手に渡った可能性を意味します。

広告

広告掲載について

[email protected]

広告

日本にとって、この問題は決して対岸の火事ではありません。ソニー、トヨタ、NTTをはじめ、米国の通信インフラや法的プロセスに関わる日本企業は少なくありません。また、日米同盟の枠組みの中で共有される情報・インテリジェンスの安全性についても、改めて問い直す必要があります。

日本政府は2025年に「能動的サイバー防御」法を成立させ、サイバーセキュリティ体制の強化に乗り出しています。しかし、同盟国である米国自身の監視インフラが侵害されている現実は、日本独自の防衛体制の重要性を改めて浮き彫りにしています。

今週のサイバー脅威全景：孤立した事件ではない

FBIの侵害は、今週報じられた一連のサイバーセキュリティ事案の中でも最も重大なものですが、全体像を見ると、デジタル世界の脆弱性がいかに広範囲に及んでいるかがわかります。

AnthropicのAIコーディングツール「Claude Code」のソースコードが誤って公開され、ハッカーがそのコードにマルウェアを仕込んで再配布するという事態が発生しました。AIツールの普及とともに、「信頼できるソフトウェア」を装った攻撃が増加しており、技術に不慣れなユーザーが特に狙われています。

暗号資産分野では、分散型金融プラットフォームDriftから2億8000万ドル（約420億円）が盗まれ、暗号資産追跡企業Ellipticは北朝鮮のハッカーによる犯行と指摘しています。北朝鮮は2025年だけで20億ドル相当の暗号資産を盗んだとされており、その資金が核・ミサイル開発に流用されているとみられています。

さらに、Ciscoのソースコードが「TeamPCP」と呼ばれるハッカーグループによるソフトウェアサプライチェーン攻撃で盗まれました。脆弱性スキャナー「Trivy」を経由して認証情報を窃取するという手口は、セキュリティツールそのものが攻撃の入り口になるという、深刻なパラドックスを示しています。

異なる視点から見る：誰が何を考えているか

米国政府の視点から見れば、今回の一連の侵害は、合法的な監視インフラの設計そのものに内在するリスクを露呈しています。「バックドア」は、権限を持つ者だけが使えるとは限りません。

中国の視点（あくまで推測として）から見れば、米国が世界中で展開してきた監視活動への「対抗措置」という文脈で捉えられる可能性があります。ただし、中国政府は関与を否定しています。

日本の技術企業の視点からは、米国のクラウドサービスや通信インフラへの依存度を再評価する契機となりえます。サプライチェーンの「信頼できる部分」がどこまでなのか、より慎重な検討が求められるでしょう。

一般市民の視点では、「国家が合法的に収集した自分のデータが、別の国家に盗まれた」という事態は、プライバシーと安全保障のトレードオフについて根本的な問いを投げかけます。