ソニーのFeliCa脆弱性、日本のインフラに重大な懸念
2025年8月下旬、ソニーは旧型のFeliCa非接触ICチップに重大なセキュリティ脆弱性があることを公表した。日本の交通系カードや電子決済システムの中核を担うこれらのチップは、登場以来18億個以上が出荷されている。東京都内の研究グループが脆弱性を発見し、情報処理推進機構（IPA）を通じて報告した。この欠陥により、攻撃者が暗号化を回避し、影響を受けるカードに保存されたデータを改ざんできる可能性がある。これまで不正利用の事例は確認されていないが、発表を受け、日本の公共交通機関や決済、本人確認のインフラに波紋が広がっている。
目次
FeliCaとは何か、なぜ重要なのか
FeliCaは、ソニー独自の非接触型RFIDスマートカード技術で、1990年代後半に初めて導入された。安全な取引や認証を目的に、日本をはじめアジアの複数の市場で幅広く利用されている。FeliCaは次の用途を支えている。
- 毎日数百万人が電車やバスで利用するSuicaやPASMOなどの交通系カード
- Edyやnanacoなどの電子マネーカード
- 社員証や学生証
- セキュリティー管理された施設への入館証
この技術は、実物のカードだけでなく、NFC対応のスマートフォンなどのモバイル端末にも組み込まれている。処理の速さ、信頼性、安全性から、日本のキャッシュレス社会と公共インフラを支える技術として信頼を集めてきた。
FeliCaの仕組み
FeliCaカードは無線周波数識別（RFID）を使って読み取り機と通信する。カードを読み取り機にかざすと暗号化されたデータがやり取りされ、迅速な認証や決済が可能になる。こうした取引の安全性は、チップ内に保存された暗号鍵に依存しており、鍵は外部からアクセスできない設計となっている。
脆弱性の詳細、何が問題だったのか
脆弱性の影響を受けるのは、2017年より前に出荷された一部のFeliCa ICチップだ。ソニーの公式発表によると、外部の研究者が特定した操作によって、これらのチップ内のデータが読み取られたり、改ざんされたりする可能性がある。なかでも重大なのは、FeliCaシステムを保護する暗号鍵が盗まれ、攻撃者が次のような行為を行える可能性があることだ。
- 交通系カードの残高や有効性を改ざんする
- 電子決済システムを妨害する
- 重要施設向けの社員証や学生証を偽造する
サイバーセキュリティーの専門家は、日本の日常生活を支えるインフラへの信頼を損なう「極めて深刻な問題」と指摘している。実験室で欠陥が確認されたものの、現実の環境で悪用されたとの報告は今のところない。
発見と公表
東京都内の研究グループが脆弱性を発見し、日本の「情報セキュリティ早期警戒パートナーシップガイドライン」に基づき、2025年7月にIPAを通じて報告した。共同通信などの報道機関から問い合わせを受け、ソニーは脆弱性を確認した。同社は、FeliCaを利用するサービスの安全性はチップ単体だけでなく、システム全体の構成やバックエンドでの監視にも左右されると強調した。
影響を受けるのは誰か
脆弱性の対象は、2017年より前に製造された実物のFeliCaカードに限られる。対象には次のものが含まれる。
- Suica、PASMOなどの交通系カード
- プリペイド式電子マネーカード
- 2017年より前に発行された社員証や学生証
重要なのは、おサイフケータイなどのモバイルウォレットサービスを利用するスマートフォンといったモバイルFeliCa端末は、この脆弱性の影響を受けないことだ。2017年以降に出荷された新しいFeliCaチップも安全とみられている。
FeliCaの主要パートナーであるJR東日本（Suicaの運営会社）、NTTドコモ（iD決済サービス）、JCB（QUICPay）、JR西日本は、各社の製品やサービスは引き続き安全だとする声明を発表した。各社はソニーと緊密に連携して状況を監視し、必要に応じてセキュリティーを強化している。
潜在的なリスクと現実への影響
この脆弱性は技術的に重大だが、現実社会への影響は、いくつかの要因によって限定される可能性がある。
- 欠陥が実証されたのは実験室でのみで、実際の攻撃では確認されていない。
- カードの暗号鍵が漏えいした場合でも、バックエンドシステムが不審なカードを検出して利用を止められる。
- サービス提供会社は、強固な監視体制と不正検知の仕組みを整えている。
例えばNTTドコモは、iD決済サービスを毎日監視しており、不正利用があれば調査し対応できると強調した。同社の広報担当者は次のように述べた。
iDサービスを毎日監視しており、不正利用を検知した場合は個別に調査し、適切に対応します。
それでも、理論上のリスクは残る。攻撃者がこの欠陥を大規模に悪用できれば、交通システムや電子決済を妨害したり、セキュリティー管理された施設に不正侵入したりする可能性がある。社会の信頼や運用の信頼性に深刻な影響を及ぼしかねない。
業界と政府の対応
ソニーはサービス提供会社や公的機関との連携を積極的に進めている。同社の公式見解では、利用者は各サービス提供会社の情報に基づき、FeliCaを使ったサービスの利用を続けてよいとしている。ソニーは具体的な対策をまだ発表していないが、根本的な解決には、影響を受ける旧型カードをすべて無効化する必要があるかもしれない。流通枚数を考えると、これは大規模な運用上の課題となる。
情報処理推進機構（IPA）は、情報の公表と対応の調整で重要な役割を果たした。同機構の早期警戒と情報共有に関する指針により、サービス提供会社が情報を得て、自社システムへのリスクを評価できるようになった。
主要パートナー各社の見解
Suicaを運営するJR東日本など主要パートナー各社は、システムの安全性は保たれているとして、利用者に安心を呼びかけた。各社はソニーや関係当局と連携し、潜在的な脅威に対処する方針だ。At a Distanceの業界分析によると、問題は主に理論上のもので、システムレベルで対処可能だという。
カードチップの鍵が漏えいした場合でも、システムのバックエンドで該当カードを特定し、利用を止めるのは容易です。
チップレベルの保護とバックエンドでの監視を組み合わせる多層的なセキュリティー対策により、これまで確認された不正利用は防がれている。
報道と世論
この脆弱性は、日本国内外のメディアで大きく取り上げられている。リスクを過度にあおっているとして批判される報道機関がある一方、技術的な詳細や実際的な影響に焦点を当てる報道もある。テクノロジー系ブログや業界アナリストは、この脆弱性はセキュリティー研究者の間では新しいものではなく、世界各地の他のスマートカードシステムでも同様の欠陥が見つかっていると指摘している。
サイバーセキュリティー問題をめぐるメディア報道の信頼性についても、より広い議論が起きている。専門家の中には、サービス提供会社が強固な監視体制と対応手順を維持している限り、消費者が実際に受けるリスクは低いとして、過度に不安をあおらないよう注意を促す人もいる。
技術的背景、スマートカードに脆弱性が生じる理由
FeliCaのようなスマートカードは、機密データの保存や暗号処理に、内蔵されたマイクロチップを利用する。サイドチャネル攻撃やチップの開封解析など、ハッキング技術が進歩するにつれ、旧型チップの設計に潜む脆弱性が明らかになってきた。FeliCaの場合、影響を受けるチップは2017年より前に製造され、特定のセキュリティー強化が標準となる前のものだ。
攻撃者はどのように欠陥を悪用するのか
理論上、脆弱性のあるカードに物理的にアクセスできる攻撃者は、専用機器を使って暗号鍵を取り出し、カードのデータを改ざんできる可能性がある。これにより、次のような行為が可能になる。
- 交通系カードや決済カードに無断で残高を追加する
- セキュリティー管理された施設向けの入館資格を偽造する
- 不正利用を目的にカードを複製する
ただし、こうした攻撃には専門知識と機器が必要で、検知されずに大規模に実行される可能性は低い。
利用者が取るべき対応
ほとんどの消費者に、直ちに必要な対応はない。サービス提供会社やカード発行会社は不審な動きを監視しており、対応が必要になれば利用者に通知する。2017年より前に発行された実物のFeliCaカードを使っている場合、今後、より広範なセキュリティー強化の一環として交換を求められる可能性がある。モバイルウォレットサービスの利用者や新しいカードは影響を受けない。
セキュリティー専門家の助言
サイバーセキュリティーの専門家は、次の対策を推奨している。
- カード発行会社やサービス提供会社の公式発表を確認する
- 不審な動きや身に覚えのない取引があれば、直ちに報告する
- 提供会社から勧められた場合は旧型カードを交換する
あるサイバーセキュリティーアナリストはMainichiに次のように語った。
これはインフラへの信頼を損なう極めて深刻な問題ですが、適切な監視と対応があれば、日常の利用者が受けるリスクは低いままです。
日本のキャッシュレス社会へのより広い影響
FeliCaの脆弱性は、大規模で長期間使われるインフラシステムの安全性を保つ難しさを浮き彫りにした。日本や他の国々でキャッシュレス化が進むなか、決済や本人確認システムの安全性はますます重要になっている。今回の問題は、次の必要性を改めて示している。
- 旧来のシステムに対する定期的なセキュリティー監査と更新
- 技術提供会社、サービス運営会社、一般市民の間での透明性のある情報共有
- 次世代の安全なハードウェアとソフトウェアへの投資
また、脆弱性のないシステムは存在せず、ハードウェア、ソフトウェア、バックエンド監視を組み合わせた多層的なセキュリティーが、システムの耐性に不可欠であることを改めて示している。
要点
- ソニーは2017年より前に出荷されたFeliCa ICチップの重大な脆弱性を確認した。日本で交通、決済、本人確認に使われる実物のカードが影響を受ける。
- この欠陥により、攻撃者が暗号化を回避して保存データを改ざんできる可能性があるが、現実の不正利用はこれまで確認されていない。
- モバイルFeliCa端末と新しいカードは影響を受けない。
- サービス提供会社は強固な監視体制を整えており、システムレベルで問題のあるカードの利用を止められる。
- ソニーとパートナー各社は関係当局と連携しているが、具体的な対策はまだ発表していない。旧型カードの交換が必要になる可能性がある。
- 今回の問題は、重要インフラシステムにおける継続的なセキュリティー更新と透明性のある情報共有の重要性を示している。
