陸自のウイルス入りUSB報道が示す、日本のサイバー防衛の足元

報じられた事実

日本経済新聞は2026年6月25日、陸上自衛隊がウイルスに感染したUSBメモリーを、機密情報にアクセスできる端末で長期間使っていたと報じた。ウイルスは中国系ハッカーとの関連が指摘されている、というのが報道上の表現である。

同報道によれば、問題のUSBは偽造メモリーだった。さらに、同じようなメモリーがオンラインで広く販売されていたとされる。

防衛省は2026年6月26日、陸上自衛隊中部方面総監部が2025年2月にUSB内のマルウェアを検知したと説明した。マルウェアは自己増殖の動作にとどまり、情報窃取、外部通信、接続先システムへの拡散は確認されず、システムへの影響はなかったとしている。ただし、使用前のウイルスチェックを例外なく実施する規則が守られていなかったことは認め、USBの取得経緯を改めて調査している。

USBは古い問題ではない

USBメモリーは、サイバー防衛の議論では古典的な入口に見える。しかし、防衛組織では今も重要な経路になりうる。閉じたネットワーク、分離された端末、現場の機器更新、資料の受け渡しがある限り、物理媒体の管理はなくならない。

ネットワーク越しの侵入を防いでも、調達された周辺機器や持ち込み媒体が検査をすり抜ければ、別の入口が残る。今回の報道が重いのは、一般端末ではなく、機密情報にアクセスできる端末で使われたとされる点にある。

見るべき統制は四つある

第一は調達品の真正性だ。偽造メモリーが混入したとされるなら、防衛組織が使う周辺機器をどの経路で買い、どの段階で確認しているのかが問われる。

第二は媒体検査だ。USBを使う前に、専用環境で検査し、端末に直接つながない手順が徹底されていたのかが焦点になる。

第三は端末やネットワークの分離だ。感染した媒体が接続されても、機密情報へ広がらない構成だったのか。分離は設計だけでなく、現場の運用で守られていたのかが重要だ。

第四は開示判断だ。似た製品が市中で流通していたと報じられている以上、関係機関や調達先、利用者にどの時点で注意喚起すべきだったのかという問題が残る。

能動的サイバー防御の前にある足元

日本は近年、能動的サイバー防御や自衛隊のサイバー人材強化を進めている。これらは国家レベルの抑止や対処能力に関わる重要な政策である。

ただし、今回の報道が示す論点は別の層にある。攻撃者を見つける能力や、攻撃を未然に止める制度を整えても、現場の端末に危険な媒体が接続され続けるなら、入口は残る。

つまり、防衛サイバーの評価は「攻め返せるか」だけでは決まらない。「入れない」「広げない」「見つけたら隠さない」という基礎的な運用を、分類情報の現場で実行できるかが同じくらい重要になる。

同盟国から見えるリスク

防衛情報は国内だけで完結しない。日本は米国をはじめとする同盟国・友好国と情報を共有し、防衛協力を進めている。

今回の件で情報流出を断定することはできない。ただ、機密情報にアクセスできる端末で感染媒体が使われたと報じられた事実だけでも、情報管理の信頼性に関する説明責任は生じる。

同盟国が注目するのは、侵入の有無だけではない。発覚後の調査、再発防止、調達監査、関係者への通知、必要な範囲での公表がどれだけ速く、具体的に行われるかである。

読者が追うべき確認点

今後見るべきは、防衛省が再調査しているUSBの取得経緯と、その結果をどこまで明らかにするかだ。問題のUSBだけでなく、同じ調達経路、同種の周辺機器、接続された端末、接続先ネットワークまで確認できたかが焦点になる。

次に、機密情報にアクセスできる端末でのリムーバブルメディア利用ルールがどう変わるかを見るべきだ。禁止、例外管理、検査端末の分離、ログ保存、承認手続きが具体化されなければ、再発防止策は弱い。

最後に、公表と注意喚起の範囲である。同種の製品が市中に流通していたとされるなら、防衛組織内だけで処理してよい問題なのか、政府としてどこまで知らせるべきだったのかが問われる。

主な出典

• 陸上自衛隊が中国系ハッカー関連とされるウイルス入りUSBを使用していたとの報道
• 防衛大臣記者会見（令和8年6月26日）