データ安全保障上の懸念から、アンワル首相がマレーシア国民にWazeからTuJuへの切り替えを呼びかけ

マレーシア、サイバーセキュリティ強化の中核にナビゲーションデータ

アンワル・イブラヒム首相は2026年10月20日、国家安全保障会議で個人情報や人々の移動に関するデータのリスクが検討されたのを受け、マレーシア国民に対し、Wazeではなく国内開発のナビゲーションアプリ「TuJu」を利用するよう促した。

アンワル首相が議長を務めた国家サイバーセキュリティ委員会の2026年の第3回会合では、ナビゲーションアプリからデジタルID、2024年サイバーセキュリティ法、量子コンピューターによる脅威への備えまで幅広く議論された。今回の呼びかけは、日常的な運転支援ツールを、情報保護とデジタルサービスに対するマレーシアの管理強化に向けた政府の取り組みの一環に位置付けるものだ。

首相は、Wazeはイスラエル政府の法律の適用を受けると述べ、マレーシア道路庁（LLM）が開発したTuJuを代替アプリとして紹介した。マレーシア政府が発表したのはアプリ切り替えの推奨であり、利用者に対する強制的な制限や切り替え期限は発表されていない。

Wazeは2017年、マレーシアで月間約600万人が利用し、そのうち約250万人がクアラルンプールの利用者だった。これらの過去の数字は定着した利用者層の規模を示すが、現在の利用状況を示すものではない。当時、クアラルンプールの利用者はマレーシア全体の約42％を占めていた。

ドライバーにとって、目先の選択は、移動経路の案内に必要な情報をどのサービスに預けるかということだ。政府にとっては、そのサービスを提供する企業に適用される法律や、人々の移動に伴って生成される情報の保護も問題となる。

Wazeの法的関係が注目を集めた理由

アンワル首相の発言に先立つ10月7日、マレーシア・サイバー消費者協会（MCCA）のシラジ・ジャリル会長は、当局にWazeの利用状況を見直すよう求めていた。シラジ氏は、7月8日に更新された利用規約に、イスラエル法に基づいて設立され、テルアビブに住所を置くWaze Mobile Ltdがサービス提供者として記載されていると指摘した。

シラジ氏によると、利用規約ではサービスの利用にイスラエル法が適用され、紛争についてはテルアビブの裁判所が専属管轄権を持つと定めている。管轄権とは、訴訟を審理し、判断を下す法的権限を指す。利用者にとって、こうした条項はサービス提供者との紛争をどこで扱うかを示すものだ。

グーグルは2013年にWazeを買収した。シラジ氏が提起した懸念は、サービスを統括する法人と利用規約に焦点を当てた一方、アンワル首相は個人情報や移動データに対する潜在的なリスクに重点を置いた。マレーシアはイスラエルを承認しておらず、外交関係もないため、政府の懸念には外交的な側面も加わる。

位置情報は、繰り返される移動から、自宅や職場、頻繁に訪れる場所などの行動パターンが明らかになる可能性があるため、機微な情報となり得る。ナビゲーションサービスは経路を案内するために位置情報を必要とすることから、その情報の取り扱いはサービスと利用者の関係の核心となる。

アンワル首相の発表は安全保障上の懸念を示したものであり、マレーシアの利用者のデータが流出した具体的な事案には言及していない。首相が提案した実際的な対応は、政府がより広範なサイバーセキュリティ体制を強化する一方で、マレーシア製の代替アプリを利用するよう促すことだった。

TuJuがドライバーに提供する機能

TuJuは2025年11月26日、アレクサンダー・ナンタ・リンギ公共事業相により、南北高速道路の南行きセレンバン休憩・サービスエリアで公開された。LLMはProsignal Consortium Sdn Bhdと共同でアプリを開発し、2022年に作業を開始した。

このアプリは、ルート案内や到着予定時刻に加え、高速道路利用者向けの情報を提供する。現在の交通状況や料金情報、高速道路のライブCCTV映像、緊急支援、休憩施設の情報などが含まれる。また、政府のMyJalanアプリとも連携している。

こうした機能は、ドライバーがこのサービスを検討する実用的な理由となる。CCTV映像で高速道路の状況を確認でき、料金情報は移動費用の計画に役立つ。休憩施設の情報は、立ち寄り場所を決める際に便利だ。緊急支援機能は、道路上でトラブルに遭遇したドライバーのニーズと、ナビゲーションアプリの役割を結び付けている。

TuJuはアンワル首相の呼びかけに先立つ10月初旬、Android版のインターフェースを更新した。政府の支持により、公開から1年に満たないアプリに改めて注目が集まり、マレーシアで長年にわたり利用者を獲得してきたサービスと並ぶ存在となった。

切り替えを検討するドライバーは、普段の移動でTuJuがどの程度役立つかを見極める必要がある。公開時に示された機能は高速道路での具体的な用途を明らかにしており、アンワル首相の呼びかけによって、ナビゲーションサービスを選ぶ理由にデータ安全保障も加わった。

政策の経緯

10月20日の会合では、数年にわたり進められてきた取り組みが議論された。マレーシアのサイバーセキュリティ法、TuJuの公開、デジタル自立をめぐるこれまでの議論はいずれも、今回の呼びかけに先行するものだ。

• 2024年8月26日：2024年サイバーセキュリティ法（法律第854号）が施行された。
• 2025年8月21日：それ以前の委員会会合で、アンワル首相はクラウドコンピューティングや量子コンピューティングの脅威への備えなど、国内の能力強化を求めた。
• 2025年11月26日：TuJuが南北高速道路の南行きセレンバン休憩・サービスエリアで公開された。
• 2026年10月7日：MCCAのシラジ・ジャリル会長が、Wazeの利用規約とイスラエルの管轄権を挙げ、サービスの見直しを求めた。
• 2026年10月20日：アンワル首相が同年3回目となる委員会会合の議長を務め、マレーシア国民にTuJuの利用を促した。
• 2027年初め：イラクが発表したWazeの全面禁止が始まる予定。

イラクはWazeがイスラエル発のサービスであることとデータ安全保障上の懸念を挙げ、禁止を発表した。イランもイスラエルとの関係を理由に、以前からアプリを遮断したり、アクセスを制限したりしている。マレーシアの対応は現時点で、代替サービスの利用を促すことが中心となっている。

アンワル首相が以前、国内のクラウドコンピューティング能力の強化を求めたことは、今回の決定により広い政策的背景を与えている。政府は、人々がスマートフォンで使うサービスからデジタル政府を支えるインフラまで、公共情報を扱う技術に対する管理を強めようとしている。

重要サービスに課される正式な安全保障上の義務

委員会は、2024年サイバーセキュリティ法の施行状況と、国家重要情報インフラ（NCII）の保護についても検討した。NCIIとは、機能停止が国家に深刻な影響を及ぼしかねないサービスを支えるコンピューターシステムやネットワークを指す。

同法は国家サイバーセキュリティ委員会を設置し、国家サイバーセキュリティ庁（NACSA）の最高責任者、各分野の責任者、NCII事業者に指定された組織の責任を定めている。また、重要インフラに影響する脅威やインシデントへの対処、サイバーセキュリティサービス事業者の認可についても規定している。

同法に基づく規則では、NCII事業者はサイバーインシデントを認知してから6時間以内に、初期情報を報告することが求められる。この短い報告期限は対象組織に課される具体的な義務であり、問題を速やかに察知して当局に通知する必要がある。

マレーシアのNCIIの枠組みは11分野を対象としている。政府、銀行・金融、運輸、防衛・国家安全保障、医療、エネルギーなどが含まれる。こうした分野のシステムへの攻撃は、交通機関の運行から医療へのアクセスまで、人々が頼るサービスに影響を及ぼす可能性がある。

つまり会合では、アプリに関する個人の選択と、不可欠なシステムを運用する組織の正式な義務の両方が議論された。Wazeの利用に関する呼びかけは個々の利用者情報の取り扱いに関わる一方、同法は重要サービスに対する脅威への対応体制を定めている。

MyKadとMyDigital IDは異なる役割

アンワル首相は、物理的な身分証明書としてMyKadを、デジタル取引にはMyDigital IDを使う統合IDシステムの強化を政府が進めていると述べた。また、この取り組みをサイバー保護の強化や将来の脅威への備えと結び付けた。

会合後の声明で、首相は個人情報の保護に関する政府の姿勢を次のように示した。

国民のデータと身元の安全に関して、妥協は許されない

MyDigital IDはシングルサインオンのサービスとして機能する。簡単に言えば、利用者は共通のログインシステムを通じて本人確認を行い、対応するデジタルサービスにアクセスできる。MyKadは引き続き、物理的な身分証明書として使われる。

このプラットフォームは、財務省（MOF Inc.）の完全子会社であるMyDigital ID Sdn Bhdが運営し、国家安全保障会議の下でNACSAが監督している。NACSAとMyDigital IDは、2025年9月の声明でそれぞれの役割を説明した。

アンワル首相は2025年8月、MyJPJ、MySejahtera、MyGOVとの連携後、MyDigital IDの利用者が1日平均2万5000人増えていると述べた。この数字は、以前の発言時点での普及状況を示すものだ。より多くの公共サービスが共通のIDシステムを使うようになれば、そのアクセスを保護することが、利用者と政府との手続きを守る上で重要となる。

量子コンピューティングと自律型AIが議題になった理由

10月20日の会合では、耐量子計算機暗号（PQC）を通じた量子コンピューティングの脅威への備えが議論された。暗号技術とは、メッセージや本人確認、オンライン取引などの情報を保護するために用いられる数学的手法だ。

十分に強力な量子コンピューターが実現すれば、現在デジタル情報の保護に使われている一部の手法を破る可能性がある。PQCは、そうした攻撃に耐えるよう設計された数学的手法を用いる。早期に備える目的は、コンピューティング技術が変化する中でもシステムや機密情報を保護し続けることだ。

アンワル首相は2025年8月の委員会会合ですでに、NACSAや研究者、業界関係者とPQCの開発について議論していた。今回再び議題に上ったことで、政府の現在のID・公共サービスシステムと、発展途上にある技術を見据えた安全保障計画とのつながりが示された。

自律型人工知能（AI）も議題となった。自律型システムは、人間が継続的に指示しなくてもタスクを遂行できる。サイバーセキュリティでは、攻撃の一部を自動化したり、人間の監督が難しい速度で動作したりするツールへの懸念につながる。

アンワル首相は、こうした新たな脅威をサイバーセキュリティ法に基づく既存の責務と併せて取り上げた。共通する課題は、情報を保護し、サービスの信頼性を維持しながら、それらの運用や攻撃に使われる技術の変化に対応することだ。

マレーシア国民への影響

マレーシアのドライバーは、WazeではなくTuJuを検討するよう、首相から明確な呼びかけを受けた。TuJuのルート案内、料金情報、CCTV映像、緊急支援機能により、アプリの開発元をめぐる問題にとどまらない実用的な選択肢となっている。

デジタル公共サービスの利用者にとっても、本人確認や取引の保護強化は政府の優先課題だ。MyKadとMyDigital IDはそれぞれ異なる役割を維持しつつ、政府はその安全性を、重要インフラや将来のコンピューティング上の脅威に対する広範な取り組みと結び付けている。

アンワル首相は、デジタル公共サービスが安全保障、国民の信頼、国家主権を損なうことなく、人々の利益となることが目標だと述べた。10月20日の会合では、こうした目標が身近な場面、つまりドライバーが出発前に開くアプリをめぐって議論された。

要点

• アンワル首相は2026年10月20日のサイバーセキュリティ会合後、マレーシア国民にWazeではなくTuJuを利用するよう促した。
• 個人情報や移動データへの懸念と、Wazeがイスラエル法の適用を受けることを理由に挙げた。
• TuJuはLLMとProsignal Consortiumが開発し、2025年11月26日に公開された。
• マレーシア政府が発表したのはアプリ切り替えの推奨である一方、イラクでは2027年初めから禁止が始まる予定だ。
• 委員会では重要インフラ、MyDigital ID、自律型AI、量子コンピューティングの脅威への対策も議論された。
• MyKadは物理的な身分証明書として引き続き使われ、MyDigital IDはデジタルサービスへのアクセスを支える。