ブラジルの緊急警報が乗っ取られた。次の本物を誰が信じるのか

真夜中にスマートフォンが叫んだ。サイレントモードでも関係ない。画面に割り込んできたのは「Defesa Civil」の文字と、「misantropi4」の一語。ポルトガル語で「人類への嫌悪」を意味する。洪水でも地滑りでもない。

深夜の強制鳴動

現地時間2026年6月19日午後11時40分ごろ、ブラジル南部パラナ州クリチバの住民の携帯電話が一斉に鳴り始めた。W杯ブラジル対ハイチ戦の直後だった。

表示されたのは「Alerta Extremo」（最高レベルの緊急警報）。洪水やサイクロンなど命に関わる事態にだけ使われるカテゴリで、端末の設定を無視して強制的に音を鳴らし、画面上のあらゆるアプリを押しのける。その警報の本文が「misantropi4」だった。ポルトガル語「ミザントロピア」（人類への嫌悪）の末尾のaを数字の4に変えた、ネットスラング的な表記だ。

数分後にはサンパウロとリオデジャネイロでも同じ警報が鳴り、さらにブラジリア連邦区やバイーア州、アクレ州などへ広がった。最終的に8州と連邦区で少なくとも10件の不正アラートが送信されている。ベロオリゾンテでは「エイリアン襲来。われわれは到着した」というメッセージまで届いた。

就寝中に叩き起こされた住民は消防や警察に電話をかけ、家族を起こし、安全な場所を探した。W杯中継の生放送中にも警報音が割り込み、出演者の話が止まった。

ブラジル国家市民防衛（Defesa Civil Nacional）は現地時間20日午前1時30分にシステムを全面停止し、公式声明を出した。「プラットフォームは侵入を受け、国家防護市民防衛システムとは無関係の人物がリモートで警報を発信した」。

Cell Broadcastの構造的な弱さ

ブラジルの緊急警報は、Cell Broadcastという技術で配信される。SMSのように特定の番号へ送るのではなく、基地局の電波が届く範囲にあるすべての対応端末へ一斉に届く。電話番号の登録は不要で、2020年以降に製造された4G/5G対応端末であれば誰でも受信する。日本のJアラートや緊急地震速報、米国のWEA（Wireless Emergency Alerts）と同じ系統の仕組みだ。

ブラジルでは通信規制当局Anatel（国家通信庁）の2022年の決定で導入が始まり、2024年8月にパラナ州など11都市でパイロット運用を開始。2024年12月にサイレン音が追加され、2025年10月1日にAlgar、Claro、Tim、Vivoの4事業者を通じて全国展開が完了した。まだ1年も経っていない。

ヴォウネイ・ヴォルフ国家防護市民防衛局長官は20日の記者会見で、不正送信の内訳を明かした。10件のうち9件がCell Broadcast、1件がSMS経由。通常、各州の市民防衛機関には固有の認証情報が割り振られており、ある州の認証では別の州にアラートを送れない。にもかかわらず複数の州に一斉に送れた以上、認証の仕組みが突破された可能性がある。

Cell Broadcastにはもうひとつ構造的な弱点がある。メッセージに暗号署名が含まれておらず、受信した端末は「その警報が本当に政府のシステムから来たのか」を検証できない。3GPP規格（携帯電話の国際標準）上、正当性の検証はネットワーク側の責任とされているが、ネットワーク側が侵害されれば端末には区別する手段がない。この弱点はブラジルに限らず、Cell Broadcastを採用するすべての国に共通する。

初めてではない

ブラジルのDefesa Civil Alertaが不正なメッセージを送信したのは、これが初めてではない。2025年9月にも偽の警報が送信され、当時Anatelは「システムへの侵入はなかった」として調査を行っている。さらに2025年2月には、Googleが運用するAndroid地震警報システムがサンパウロ州沿岸で偽の地震警報を送信する事件も起きた。実際には地震は発生しておらず、Google側がブラジルでのサービスを停止している。

全国展開から1年も経たないうちの侵入。しかも過去にも類似事案がある。ヴォルフ長官は「年初からプラットフォームの堅牢性向上に取り組んでおり、更新版の公開を急いでいる」と述べたが、「この種の事案は緊急警報システムへの国民の信頼を損なう」ことも認めた。

統合・地域開発省は連邦警察に正式な捜査を要請した。

「信じない」という最悪の後遺症

今回、直接的な被害は限定的だった。偽の警報に「家から出ろ」「避難しろ」といった危険な指示は含まれておらず、システムは約2時間で停止された。だが、残される傷はもっと深い。

緊急警報システムの価値は、信頼だけで成り立っている。深夜にスマートフォンが叫んだとき、「本物だ」と信じて即座に動けるかどうか。今回の事件はその信頼に傷をつけた。次にAlerta Extremoが鳴ったとき、「またイタズラだろう」と無視する住民が出るかもしれない。

ブラジルは洪水と土砂崩壊の常襲地だ。2024年5月、リオグランデドスル州では記録的な洪水で180人以上が命を落とし、60万人以上が避難を強いられた。その教訓から急いで整備したシステムが、嫌がらせの道具にされた。

日本のJアラートも、Cell Broadcast技術の一種であるETWS（Earthquake and Tsunami Warning System）で動いている。電話番号の登録なしに対象エリアのすべての端末を強制鳴動させ、サイレントモードを無視する。ブラジルで起きたことは、技術的には日本でも起きうる。

ブラジル政府はシステムの全面停止によって追加被害を防いだ。だが停止中は、本当に必要な自然災害の警報も届かない。侵入者は「misantropi4」だけで、国の防災インフラを一時的に止めた。

参照元：ブラジル国家市民防衛 公式声明

関連記事

• OracleのPeopleSoftに深刻度9.8のゼロデイ。100超の組織が標的に
• 採用面接の向こう側に、国家ハッカーがいる
• IBMの元幹部が告発、中国政府系ハッカーによる侵害を「組織的に隠蔽」
• AIが自ら考え、攻撃を変えるワームが実証された
• NSAツール流出の犯人、10年経っても不明のまま
• 7-Elevenで18万人分の個人情報が流出、身代金拒否後に公開
• 通信会社を狙う中国系APT、新型マルウェアで4年潜伏
• GitHubの内部コードが3,800件流出、入口は拡張機能1本だった
• AIゼロデイ初確認、Googleが鳴らした警鐘
• ポーランド水処理施設5カ所にハッキング、給水改ざんの恐れ