台湾高速鉄道を48分止めた無線スプーフィング事件

が発生しました。

システム上は本物の警報に見えたため、鉄道スタッフは通常の安全プロトコルに従い対応しました。

どのように信号が偽装されたのか

捜査関係者によると、問題の信号は鉄道職員が使用する無線通信ネットワーク、**TETRA（Terrestrial Trunked Radio）**に対して送信されたとみられています。

TETRAは警察、消防、交通機関などで広く使われる業務用デジタル無線システムで、列車運行の連絡や緊急通信に利用されています。

報道では、容疑者は以下のような機器を使った可能性が指摘されています。

• ソフトウェア定義無線（SDR）
• ハンドヘルド無線機
• 通信解析ソフト

これらを使ってネットワークの通信パラメータを解析し、本物に見える高優先度の「General Alarm」信号を送信した疑いがあります。

このように、正規の信号を装ってシステムを誤作動させる攻撃は一般に**「スプーフィング（spoofing）」**と呼ばれます。

捜査と逮捕の経緯

台湾高速鉄道は事件発生後、すぐに当局へ通報しました。その後、複数の機関が合同で捜査を開始しました。

主な捜査機関は次の通りです。

• 鉄路警察局（Railway Police Bureau）
• 刑事警察局 電子犯罪捜査部門
• 桃園地方検察署

捜査チームは電波の発信源などを追跡し、**プロビデンス大学の23歳の学生（林姓）**を容疑者として特定しました。

4月28日、学生は事情聴取のため連行され、警察は

• 自宅
• 勤務先

など3か所を家宅捜索。無線機器や電子機器が押収され、現在もデジタル解析が進められています。

検察の対応

取り調べ後、学生は**NT$100,000（約3,000米ドル）**の保釈金で釈放されました。

検察は事件を公共交通の安全に関わる重大案件と位置づけ、以下の点を中心に捜査を続けています。

• 鉄道通信ネットワークへの不正干渉
• システムの技術的脆弱性の悪用
• 電磁・電子機器による運行妨害

状況によっては、交通安全を危険にさらした罪などが検討される可能性があります。

なぜこの事件が注目されたのか

今回のケースは、いわゆる**サイバー・フィジカル攻撃（cyber‑physical attack）**の典型例として注目されています。これはデジタルまたは電波による操作が、実世界のインフラや機械の動作に直接影響するタイプの攻撃です。

列車は安全のため警報を受信すると停止する設計になっているため、偽信号でも結果的に運行が止まる可能性があります。

事件後、台湾高速鉄道は無線通信システムのセキュリティ見直しを進めていると報じられています。

運行停止は1時間未満でしたが、重要インフラにおける無線通信のセキュリティと認証の重要性を改めて浮き彫りにした事件となりました。