野党幹部にも届いたアップルのスパイウェア警告、タイ政府が説明求める

99カ国への警告、タイ政府が対応

傭兵型スパイウェアに関する警告が野党の有力幹部2人を含む99カ国の利用者に届いたことを受け、タイ政府は2026年11月11日、アップルと協議した。デジタル経済社会省は11月12日にテクノロジー企業や通信事業者との協議を広げる方針を示す一方、監視を懸念する人に端末の検査を提供するとした。

アップルが最新の通知を送ったのは10月29日。同社の警告プログラムは2021年以降、累計で150カ国以上の利用者に届いている。この数字は年に複数回実施される通知の累計で、今回の通知対象は99カ国だった。

人民党のナタポン・ルアンパンヤウット党首と民主党のアピシット・ウェーチャチーワ党首は11月3日に警告を受けたことを公表し、翌日、議会で懸念を表明した。野党は12月7日から11日に予定されている不信任審議で閣僚18人を追及する構えで、政府による監視の可能性について説明を求めた。

アップルは、こうした通知を特定の個人が標的にされたことを示す重大な警告と位置付けている。2026年8月13日に公開した脅威通知に関する案内では、同社独自の脅威情報と調査のみを根拠に通知を送っていると説明。警告が示すのは、仕事や公的な立場を理由に特定の人を狙う高度な攻撃だとしている。

公表された情報からは、タイで何人が通知を受け取ったのか、攻撃が成功したのか、どのスパイウェアが使われたのか、誰が活動を指示したのかといった重要な点は分かっていない。タイ当局は利用者に被害が確認されたとは発表しておらず、民主党の報道官はアピシット氏の携帯電話は侵害されていないと述べた。アップルはタイの利用者向けに、さらなる情報や防御策の案内を準備していた。

アップルの警告が受信者に伝えること

アップルの通知システムは、異例に高額で高度な監視攻撃の危険にさらされる、ごく限られた人々を対象としている。ジャーナリスト、活動家、政治家、外交官などは、これまで同種のソフトウェアによる標的となってきた。アップルによると、大半の利用者はこうした攻撃に遭うことはない。

アップルは公式案内で、警告の確度について次のように説明している。

調査で絶対的な確実性を得ることはできませんが、アップルの脅威通知は、利用者が傭兵型スパイウェア攻撃の標的として個別に狙われたことを高い確度で示す警告であり、極めて深刻に受け止める必要があります。

タイ側との協議でアップルは、技術的なメタデータから攻撃の試みが示されたため、影響を受けた可能性のあるアカウントに警告を送ったと説明した。メタデータとは、必ずしもメッセージの内容そのものではなく、活動や通信に関する技術情報を指す。

デジタル経済社会相のチャイチャノック・チッドチョーブ氏は当初、公衆インターネット接続の利用や、信頼できる修理業者の利用などの予防策を促した。アムネスティ・テックの研究者、レベッカ・ホワイト氏とチャナティップ・タティヤカルンウォン氏はこの説明に異議を唱え、今回の警告は日常的なインターネット利用で起きる通常のミスではなく、高度な標的型攻撃に関するものだと指摘した。

そのため、実際に取るべき対応は、閲覧習慣を変えるだけでは済まない。アップルは受信者に、端末の保護を強化し、専門家の支援を求めるよう勧めている。警告の詳しい検知条件は機密扱いとしている。公開すれば、スパイウェア開発者が手法を変え、検知を逃れる助けになりかねないためだ。

クリックなしで起きるスパイウェア攻撃

傭兵型スパイウェアは、標的への侵入を目的に商業開発された監視技術だ。アップルによると、攻撃には数百万ドルかかることもあり、弱点が発見・修正されると新たな手法が必要になるため、ツールの有効期間は短い。

ゼロクリック攻撃は、利用者がリンクを開いたりファイルをダウンロードしたり、ほかの操作をしたりしなくても端末の弱点を突くことができる。攻撃者は、受信情報を処理するソフトウェアの脆弱性を悪用し、誰かをクリックに誘導するというよく知られた手口を使わずに侵入を試みる。

アップルの案内は、国家主体と関連する極めて高額な攻撃の歴史を説明し、国家に代わってスパイウェアを開発する民間企業にも言及している。例として、NSOグループが開発したペガサスを挙げている。一方、アップルは通知の対象となった攻撃者や地域を特定していない。

タイ当局は、最新の警告に関わったソフトウェアは特定されていないと述べた。大臣は、脅威の深刻さや性質を伝えるためにペガサスに言及したと説明した。シチズン・ラボのロナルド・ダイバート所長は、より広範な商業市場にも言及し、同研究機関は約12社に関係するスパイウェアの悪用を確認してきたと述べた。

市場にはペガサス以外のツールもある。シチズン・ラボは2025年、ジャーナリストのアップル端末に関わるパラゴンのスパイウェア「グラファイト」について別途調査した。タイ側の対応では、特定の製品を調査対象の中心に据える前に、技術的証拠を調べる必要がある。

野党幹部、政府に確約求める

ナタポン氏とアピシット氏は11月4日、議会でこの問題を取り上げ、政府や治安機関が自分たちの携帯電話を標的にしたのかどうか質問した。ナタポン氏は、権力を持つ人々が野党の妨害や威圧のために、自らの管理下にある仕組みを利用しているのではないかと問いかけた。アピシット氏は、違法な監視や個人の権利侵害を行わないとの確約を求めた。

スラサン・コンシリ国防省報道官は、治安機関はスパイウェアを使用しておらず、導入する必要もないと述べた。政治家の秘密を入手したり、データに侵入したりすることは軍の任務ではないとした。

政府報道官のエカポップ・ピアンピセート氏も、国家の関与を否定した。現会計年度と前会計年度のいずれも、ペガサスの調達予算は割り当てられていないと述べた。

警告が届いたのは、野党が12月7日から11日にかけて閣僚18人を追及する動議を進めていた時期だった。アムネスティ・テックで監視技術と人権を担当する研究者兼アドバイザーのホワイト氏は、時期が重なったのはおそらく偶然だと述べた。アップルは固定された年次日程ではなく、脅威を検知した際にまとめて警告を送っている。

ホワイト氏は、8月にも約100カ国の利用者に通知が届いていたと指摘した。トロント大学に拠点を置くシチズン・ラボを率いるダイバート氏も、今回の通知では複数の国の受信者が確認されたと述べ、ドイツの閣僚や市民社会の関係者を挙げた。

タイには記録に残る監視の歴史

シチズン・ラボは以前、2020年10月から2021年11月までの間に、タイでペガサスへの感染が法医学的に確認された事例を少なくとも30件記録した。この調査にはiLawとデジタルリーチが参加し、アムネスティ・インターナショナルのセキュリティー・ラボも過去の事例の一部を独立に検証した。

当時の感染は、タイの民主化運動に関わる人々に影響した。この経緯が、野党幹部が調査を求める理由や、今回の対応で技術的証拠の保全が重要な理由を説明している。

デジタル・フォレンジックとは、端末に残された記録や痕跡を調べることだ。研究者は悪意あるソフトウェアの兆候、不審な接続、データ転送の可能性を探る。いつ活動が起きたのかを明らかにするには、こうした詳しい検査が必要だとダイバート氏は述べた。

政治家やジャーナリスト、活動家にとって、影響は本人との通信相手にも及ぶ。携帯電話には、機密性の高い連絡先、調査に関する話し合い、議会での追及計画が保存されている場合がある。専門家が端末を調べる間、こうした通信を保護することが差し迫った課題となる。

タイの対応を形作る日程

タイ側の対応は、アップルによる国際的な警告から野党幹部の公表、政府による国の備えに関する協議まで、数週間にわたって進んだ。

• 2026年10月29日：アップルが99カ国の標的ユーザーに脅威通知を送付。
• 11月3日：ナタポン氏とアピシット氏が警告を受けたことを公表。
• 11月4日：野党幹部が議会で懸念を表明。国防省は治安機関によるスパイウェア使用を否定。
• 11月10日：チャイチャノック氏がアップルとの協議予定を発表し、翌週にはより明確な国家対応計画が示されるとの見通しを表明。
• 11月11日：同省と国家サイバーセキュリティー庁がアップルと警告について協議。
• 11月12日：当局がプラットフォーム、ソフトウェア、ハードウェア、通信各社との協議拡大を予定。
• 12月7日から11日：閣僚18人を対象とする野党の審議を予定。

アヌティン・チャーンウィーラクン首相は、国家安全保障会議での協議を受け、省庁と関係機関に対し、世界的に深刻化するサイバー脅威を評価し、対応策を準備するよう指示していた。

同省は、アンドロイド利用者に対する潜在的脅威についてグーグルとも協議する予定だった。11月11日の会合はアップルに焦点を当てたもので、より広範な協議では他のOS、テクノロジー企業、ネットワーク事業者も対応に加わることを目指していた。

警告を安全に確認する方法

アップルは脅威通知を、iPhoneのロック画面と「設定」に表示するほか、利用者のApple Accountに登録されたメールアドレスにも送る。サインイン後のApple Accountページ上部にもバナーが表示される。通知の種類は端末のモデルやソフトウェアのバージョンによって異なる場合がある。

受信者は自分でaccount.apple.comにアクセスしてサインインすれば、警告を確認できる。本物の通知はアカウントページの上部に表示される。警告メッセージ内のリンクをたどらずに、内容を確かめられる方法だ。

アップルの公式案内は、警戒すべき要求を見分ける明確な基準を示している。

アップルの脅威通知で、リンクのクリック、ファイルの開封、アプリやプロファイルのインストール、Apple Accountのパスワードや確認コードのメールや電話での提供を求めることは決してありません。

タイの国家サイバーセキュリティー庁も、クリックやアプリのインストール、パスワードやアカウント確認コードの入力を求める偽の警告に注意するよう、同様の警告を出した。実際のセキュリティー事案への懸念が高まると、犯罪者が信頼されている企業を装う機会にもなり得る。

本物の警告を受けた場合、アップルはロックダウンモードを有効にし、専門家の支援を求めるよう勧めている。ロックダウンモードは一部の端末機能を制限し、高度な攻撃に悪用される機会を減らす。アップルは、個別に狙われていると考える根拠がある人には、通知を受けていなくても有効化を検討するよう助言している。

端末の検査を受けられる窓口

タイの国家サイバーセキュリティー庁は、警告を受けて懸念する人に対し、端末検査の調整や信頼できる外部専門家の支援を得るため、タイCERTに連絡できると案内した。同庁のツールでは、不審なソフトウェア、システムログ、攻撃者との関連が疑われる接続を調べられる。

調査員は、C2と略されるコマンド・アンド・コントロール・サーバーとの通信を探すことができる。これは攻撃者が侵害した端末に指示を送ったり、端末から情報を受け取ったりするためのシステムだ。専門家は、携帯電話が接続したインターネット上のアドレスや、情報が端末外に送られたことを示す痕跡も調べられる。

検査の範囲や結果は、記録や証拠がどの程度残っているかによって異なる。ダイバート氏は、調査員が有用な痕跡をできるだけ見つけられるよう、端末を保全し、専門家が調べる前に初期化しないよう受信者に助言した。

アップルは、年中無休で24時間の緊急支援を提供するアクセス・ナウのデジタルセキュリティー・ヘルプラインを推奨している。外部機関は個々の状況に応じた助言を提供できる一方、アップルは特定の警告を出す判断の根拠を明らかにしていない。

一般的な端末サポートを求める人は、アップルストアに相談することもできる。スパイウェアによる標的型攻撃が疑われる場合は、タイCERT、信頼できるフォレンジック調査員、デジタルセキュリティー・ヘルプラインを通じて、より専門的なセキュリティー支援を受けられる。

銀行や通信にも確認を拡大

政府の対応は個々のiPhoneにとどまらない。チャイチャノック氏は、銀行、医療情報、国民生活を支える通信システムに対するリスクも調べていると述べた。

大臣によると、タイの銀行業界は国家サイバーセキュリティー庁と連携し、これまでのところ検討対象となっている脅威を防いでいる。また、海外での攻撃に関する初期調査では、タイの血液関連の医療情報が影響を受けた兆候は見つからなかった。当局は監視を継続するとした。

デジタル経済社会副大臣のナン・ブンティダー・ソムチャイ氏は、国家安全保障会議の指針で示された4段階の緊急時対応態勢のうち、通信インフラには最高レベルの準備が必要だと述べた。準備には、地域的な事案だけでなく、全国で同時に起きる緊急事態も含まれる。

通信事業者は、アップルとの会合が行われた週に準備状況を報告する予定だった。事業者には緊急事態や災害への備えが法律で義務付けられているが、同省は変化するサイバー脅威に対応できるよう計画を更新することを求めていた。

ナン氏は、政府機関や民間のシステム所有者がファイアウォールなどのセキュリティーツールを点検し、異常を発見した場合は速やかに国家サイバーセキュリティー庁へ報告する必要があると述べた。ネットワーク監視には技術的な限界もある。通常の通信と、悪意あるソフトウェアを隠した通信が、同じ通信システムを通る場合があるためだ。

一般利用者にとって、アップルの案内は実用的だ。最新のソフトウェア更新を適用し、パスコードまたは生体認証で端末を保護し、2ファクタ認証と盗難デバイスの保護を有効にすること、強力で使い回しのないパスワードやパスキーを使うことを勧めている。また、アプリはApp Storeから入手し、見知らぬ送信者から届いたリンクや添付ファイルを避けるよう推奨している。

要点

• アップルが10月29日に送った警告は99カ国の利用者に届いた。同社の通知プログラムは2021年以降、150カ国以上に及んでいる。
• タイの野党幹部、ナタポン・ルアンパンヤウット氏とアピシット・ウェーチャチーワ氏が警告を公表し、監視の可能性について説明を求めた。
• アップルは、個人が傭兵型スパイウェアの標的になったとの高い確度の評価に基づいて警告を出すと説明している。
• タイ政府と国防省の報道官は、国家の関与を否定した。
• タイは2026年11月11日にアップルと協議し、11月12日には業界全体との協議を広げる予定だった。
• 受信者はApple Accountから警告を確認し、ロックダウンモードを有効にして専門家の支援を求められる。
• タイCERTは端末検査を調整できる。検査前に携帯電話を初期化せず保全することで、証拠を残しやすくなる。
• タイは通信、銀行などのデジタルシステム全体の準備状況も見直している。