台湾高速鉄道を23歳大学生がハッキング——19年間未更新の暗号鍵が露呈、ベトナム含むアジアのインフラ安全保障に警鐘

台湾の高速鉄道（THSR）が、わずか23歳の大学生によって「ハッキング」され、4本の列車が約48分間にわたり運行停止に追い込まれる事態が発生した。原因は、19年間一度も更新されていなかった無線通信システムの暗号鍵である。本件はベトナムを含む東南アジア各国が急速に進めるインフラ近代化計画にとって、極めて重大な教訓を含んでいる。

事件の概要——清明節の連休を直撃

事件が起きたのは2025年4月5日、台湾の伝統的な祝日「清明節」の連休中のことである。年間8,000万人以上が利用する台湾高速鉄道公司（THSRC）の路線上で、突如「General Alarm（全般警報）」が発報された。これは安全手順上、最高優先度の緊急信号であり、受信した列車は即座に手動での緊急停止モードに移行しなければならない。結果として4本の列車が約48分間停止し、連休中の旅客輸送に大きな混乱をもたらした。

当初、当局は通常の技術的障害を疑っていた。しかし、THSR側のオペレーターが警報の発信元を確認したところ、システム内のいかなる正規無線機器とも紐づかないことが判明。ただちに不正アクセスと断定し、警察との連携捜査が始まった。

犯行の手口——SDRと19年間放置された暗号鍵

捜査の結果、容疑者として浮上したのは林（リン）姓の23歳の大学生であった。サイバーセキュリティ専門メディア「Bleeping Computer」や「Taipei Times」の報道によると、林容疑者はオンラインで購入したSDR（Software Defined Radio＝ソフトウェア無線受信機）を使い、THSRの無線通信を傍受・分析した。

THSRが採用していたのはTETRA（Terrestrial Trunked Radio）と呼ばれる業務用デジタル無線規格である。問題は、このTETRAシステムの暗号鍵が開業以来19年間にわたり一度も変更されていなかったことだ。林容疑者はこの脆弱性を突き、本来「7層の認証」を突破する必要があるとされるセキュリティを、市販の機材とオープンソースソフトウェアだけでクリアした。

解読した通信パラメータを個人所有の無線機に再プログラムし、正規の鉄道信号を偽装。General Alarmを発報することに成功したのである。なお、21歳の共犯者もTHSRの重要な技術パラメータを提供した疑いで捜査対象となっている。

逮捕と押収品

THSRのスタッフが不正信号を検知した後、監視カメラの映像と無線ネットワークのアクティビティログを手がかりに、警察が林容疑者の居所を特定した。自宅からはハンディ無線機11台、SDR受信機1台、犯行に使用されたとみられるノートパソコンが押収されている。

林容疑者は台湾刑法に基づく複数の罪状で起訴される見通しで、最大10年の禁固刑に処される可能性がある。現在は約3,200ドルの保釈金で釈放されている。

なぜこのニュースがベトナムにとって重要なのか

一見すると台湾国内の事件だが、ベトナムの経済・投資環境を注視する読者にとって、本件は複数の重要な示唆を含んでいる。

第一に、ベトナムは現在、南北高速鉄道（ハノイ〜ホーチミン間、総延長約1,541km）の建設を国家的プロジェクトとして推進中である。2024年末に国会で基本方針が承認され、総事業費は約670億ドル規模と報じられている。この巨大プロジェクトにおいて、通信・信号システムのサイバーセキュリティ設計は最重要課題の一つとなる。台湾の事例は、開業後に暗号鍵を定期更新しなければ、わずか数万円相当の市販機器で重大インシデントを引き起こされるリスクがあることを如実に示した。

第二に、ベトナムではハノイ都市鉄道カットリン〜ハドン線（中国中鉄が建設）やホーチミン市メトロ1号線（日本のODA案件）が相次いで開業・開業準備段階にある。これらの都市鉄道でも業務用無線は不可欠であり、TETRA規格を含む各種通信プロトコルの脆弱性管理が急務である。

第三に、ベトナムのサイバーセキュリティ市場自体が急成長しており、関連銘柄への注目が高まっている。FPTコーポレーション（HOSE: FPT）はサイバーセキュリティ部門を拡大中であり、ベトテル（Viettel Cyber Security）も政府系インフラ向けの防御ソリューションを展開している。インフラセキュリティへの投資需要拡大は、こうした企業の中長期的な成長ドライバーとなり得る。

投資家・ビジネス視点の考察

今回の事件は、以下の観点からベトナム株式市場および関連ビジネスに影響を及ぼす可能性がある。

1. インフラ関連銘柄への影響：ベトナム南北高速鉄道計画は、建設・資材・信号システムなど広範なサプライチェーンを巻き込む。サイバーセキュリティ要件の厳格化は、入札段階での技術仕様引き上げを意味し、高い技術力を持つ日本企業（例：日立製作所、三菱電機、NECなど）にとって優位に働く可能性がある。

2. 日本企業のベトナム進出への追い風：日本は新幹線技術の輸出に際してサイバーセキュリティを含む包括的な安全基準を売りにしている。台湾での事件は、「安価だが脆弱なシステム」よりも「高コストでも堅牢なシステム」を選択する動機をベトナム政府に与える。ホーチミン市メトロ1号線は日本の技術で建設されており、この実績が南北高速鉄道への日本技術採用を後押しする可能性がある。

3. FTSE新興市場指数格上げとの関連：ベトナムは2026年9月のFTSE新興市場指数への格上げが見込まれている。格上げに向けては市場インフラの透明性・信頼性が評価されるが、広義のインフラ信頼性（交通・通信・エネルギー）も外国機関投資家の投資判断材料となる。重要インフラのサイバーセキュリティ強化は、国全体のリスクプレミアム低下に寄与し、格上げ後の資金流入を円滑にする基盤となる。

4. サイバーセキュリティ関連の成長余地：ベトナム政府は2025年を「デジタル経済加速の年」と位置づけており、サイバーセキュリティ関連予算は拡大基調にある。FPT（HOSE: FPT）やCMCコーポレーション（HOSE: CMG）など、IT・セキュリティ事業を展開する上場企業は、政府のインフラ防御需要の恩恵を受けやすい。

安価なSDR機器とオープンソースソフトウェアの普及により、かつては国家レベルの攻撃者にしかできなかったインフラ攻撃が、個人レベルで実行可能になりつつある。ベトナムが今後数十年にわたり運用する高速鉄道・都市鉄道の設計段階で、この教訓を織り込めるかどうかが、同国のインフラ投資の長期的な成否を左右するだろう。

いかがでしたでしょうか。今回のニュースについて、皆さんのご意見もぜひお聞かせください。コメント欄や@viettechtaroのDMでお待ちしています。

この記事が参考になったら、ぜひXでシェアしていただけると嬉しいです。より多くの方にベトナム投資の魅力を伝えたいと思っています。

出典: 元記事