Jアラートに深刻な脆弱性、偽警報可能と専門家指摘　暗号化・発信元保証なし

弾道ミサイルの発射情報や緊急地震速報など、国民の命に直結する緊急情報を全国の自治体に届ける全国瞬時警報システム（Jアラート）に、重大なセキュリティ上の欠陥があることが2026年8月30日、専門家への取材で明らかになりました。

人工衛星を経由して送信されるデータに暗号化がなく、発信元を保証する仕組みも存在しないことが確認されています。専門家は「第三者が成り済まして偽の警報を送信することが可能」と指摘しており、悪用されれば国民生活に深刻な混乱が生じる恐れがあります。

総務省消防庁国民保護室は「セキュリティーの観点から詳細は明らかにできないが、安定運用に常に取り組んでいる」と説明しています。しかし専門家からは、この回答では問題の深刻さに見合う対応とは言えないとの批判の声も上がっています。

Jアラートとは何か　全国1741自治体をつなぐ緊急情報の要

Jアラートは、内閣官房や気象庁から発せられた緊急情報を、人工衛星を通じて全国の市町村に瞬時に届けるシステムです。消防庁が管理・運用しており、2007年に運用を開始しました。

対象となる情報は大きく2種類あります。弾道ミサイルの発射や武力攻撃、大規模テロといった国民保護に関する情報と、緊急地震速報や津波警報、火山噴火などの自然災害に関する情報です。

各市町村に設置された受信機は、衛星から届く情報を受け取ると防災行政無線などを自動起動し、住民に情報を届けます。2024年時点で全国すべての1741市区町村への整備が完了しており、人員が不在であっても自動的に情報を伝える重要なインフラです。

Jアラートが鳴るたびに窓から離れるよう教えられてきた。それが偽情報かもしれないとは、本当に怖いです

専門家が確認した脆弱性　中古受信機の分析で浮かんだ欠陥の実態

この問題を明らかにしたのは、サイバーセキュリティー企業「アンノウン・テクノロジーズ」（東京）の切敷裕大氏です。

切敷氏は、かつて地方自治体が保有し、その後に中古市場に出品されたJアラートの受信機を入手して詳しく分析しました。その結果、Jアラートのデータに電子署名などの発信元を保証する仕組みがまったく存在しないことが確認されました。

電子署名とは、送られてくるデータが正規の送信元から来たものであることを証明する技術です。これがなければ、第三者が正規のデータと同じ形式で偽のデータを送り込んでも、受信側はそれが本物の警報かどうかを確かめる手段を持ちません。

セキュリティの専門家が中古品を買うだけで脆弱性を発見できるとは。国の基幹インフラの管理体制に疑問を感じます

切敷氏の分析によれば、ドローンなどを使って高所からJアラートと同じ形式のデータを受信用アンテナに送信すれば、受信側は偽情報であっても見破ることができないといいます。意図的に偽の警報を流す「なりすまし攻撃」が技術的に可能な状態にあるとされています。

「偽の警報」が招く混乱　スパイ活動や敵対的攻撃への悪用も懸念

もし第三者が偽の弾道ミサイル警報を流した場合、国民が避難行動を取り、交通や社会インフラが麻痺する可能性があります。緊急地震速報の偽情報が流れれば、実際には安全な建物から人が逃げ出し、大混乱が生じるかもしれません。

さらに深刻なのは、国家的な意図を持った勢力による悪用の可能性です。外交的緊張が高まった局面で敵対的な第三者が偽警報を発信すれば、日本の防衛体制や社会機能に深刻な打撃を与えかねません。

これは単純なシステムの欠陥ではなく、安全保障上の脅威です。スパイ防止法の制定も含め、政府は本腰を入れてほしいです

日本はスパイ活動を直接規制する法律を持たないことで知られています。Jアラートの脆弱性のような国家インフラへの悪用のリスクを考えると、スパイ防止法の早期制定も含めた包括的なセキュリティ強化が急がれます。

政府の対応と今後の課題　「詳細は明かせない」では不十分

総務省消防庁国民保護室は「セキュリティーの観点から詳細は明らかにできないが、安定運用に常に取り組んでいる」と説明するにとどまっています。しかし今回の脆弱性は外部の専門家がすでに確認して公にしており、「詳細は言えない」との回答では国民の不安は解消されません。

総務省の関係者も今回の脆弱性の存在を認めており、問題はすでに把握されているはずです。それにもかかわらず対応の状況が公表されていないのは、透明性の観点から重大な問題があります。

緊急警報システムに欠陥があるのに『詳細は明かせない』で済ませるとは、国民への説明責任を果たしていません

専門家は電子署名などの認証技術を導入することでデータの真正性を確保できると指摘しており、こうした対策は現在の通信技術で十分に実現可能です。国民の安全を守るためには早急な改修が求められます。

国家の安全に関わる基幹インフラのセキュリティを強化するためには、脆弱性情報の適切な管理と政府・専門家間の連携、そして国民への透明な情報提供が不可欠です。

暗号化や電子署名は現在の技術で十分実現できます。国民の命を守るシステムを早急に改修してほしいです

まとめ

・Jアラートの衛星送信データに暗号化がなく、発信元を保証する電子署名などの仕組みが存在しないことが確認された（2026年8月30日）。
・サイバーセキュリティー企業「アンノウン・テクノロジーズ」の切敷裕大氏が、中古市場で入手した旧自治体保有の受信機を分析して脆弱性を発見。
・ドローン等を使って高所からJアラートと同じ形式のデータをアンテナに送信すれば、受信側は偽情報と判別できない。
・総務省関係者も脆弱性の存在を認めたが、消防庁の回答は「詳細は明かせない」にとどまる。
・国家インフラへの悪用のリスクを踏まえ、スパイ防止法の早期制定を含む包括的な安全保障対策が急務。
・専門家は電子署名などの認証技術の導入が技術的に十分可能と指摘しており、政府の早急な改修対応が求められる。