2025年7月23日に起きたこと

障害が始まったのは現地時間16時15分ごろ。POST Luxembourgの通信ネットワークで重大なトラブルが発生し、国内の通信サービスが広範囲で停止した。

影響を受けたのは次のサービスだった。

• インターネット接続
• 携帯電話ネットワーク
• 固定電話

ルクセンブルク政府は、国家アラートシステムを通じて市民に状況を通知。緊急通報回線にも影響が出ている可能性があるとして注意を呼びかけた。

政府は直ちに危機対応チームを招集し、通信会社と連携して復旧作業を開始した。

その後、20時頃までに状況はおおむね安定し、緊急番号112と113への通話も再び可能になったと発表された。

当局は後の説明で、攻撃者は内部システムへの侵入やデータ窃取には成功していないと述べている。

Huaweiルーターのゼロデイはどう使われたのか

複数の報告によれば、攻撃者はHuawei企業向けルーターの未知のソフトウェア脆弱性を悪用した可能性がある。

この攻撃では、ルーターに異常な状態を引き起こす細工された通信や操作が送り込まれ、機器が次のような状態になったとされる。

• ルーターがクラッシュ
• 自動再起動
• 再びクラッシュ

つまり、**再起動ループ（reboot loop）**に陥った。

この状態になると、ルーターはネットワークトラフィックを正常に転送できない。結果として、通信の中枢であるバックボーンネットワーク内部でサービス拒否（DoS）状態が発生し、広範囲の通信が遮断された。

今回の攻撃は、データを盗むタイプではなく、通信サービスそのものを停止させることが目的だったとみられている。

全国規模で発生した影響

障害の影響は国全体に広がった。

主な影響は以下の通り。

• 4Gおよび5Gの携帯ネットワークが3時間以上停止
• インターネット接続と固定電話サービスも全国で停止
• 緊急通報へのアクセスにも影響

ルクセンブルクでは、携帯ネットワークが停止した場合に備えて2Gのバックアップ通信網が用意されている。

しかしこの日は、通常より大量の通信が集中したため、バックアップ網もすぐに容量限界に達してしまったと報告されている。

このため、

• 一部の緊急通報
• オンラインバンキング
• インターネット依存サービス

などにも広範囲で支障が出た。

政府の対応と調査

事件後、ルクセンブルク政府は正式な調査を開始し、首相主導で危機対応ユニットを招集した。

政府関係者はこの攻撃について、

「非常に高度で洗練された攻撃」

と説明している。

また、今回の目的は情報窃取ではなく通信インフラの混乱を引き起こすことだったとされる。

サイバーセキュリティ機関は、同様のネットワーク機器を使用している組織に対し、セキュリティ設定や監視体制の見直しを呼びかけた。

特に異例とされるポイント

この事件で専門家が注目しているのは、脆弱性の公開状況だ。

現在までに確認されている情報では、

• CVE番号は公開されていない
• Huaweiから公式のセキュリティアドバイザリやパッチの発表も広く確認されていない

そのため、研究者は次の点を判断できない状態にある。

• 脆弱性がすでに修正されたのか
• どの機種のルーターが影響を受けるのか
• 他の通信事業者も同じリスクを抱えているのか

この情報不足そのものが、通信インフラの安全性をめぐる新たな懸念を生んでいる。

通信インフラの弱点を示した事件

今回の停止は数時間で復旧したものの、事件は重要な教訓を残した。

通信の中枢で使われるネットワーク機器に単一の脆弱性が存在すると、攻撃者はそれを利用して次のような広範囲の障害を引き起こせる可能性がある。

• 携帯ネットワーク
• インターネット接続
• 固定電話
• 緊急通信

ルクセンブルクの事例は、通信バックボーンの冗長化、迅速なインシデント対応、そして脆弱性情報の透明な公開がいかに重要かを改めて示す出来事となった。

ネットワーク自体は当日中に復旧したが、問題となった脆弱性の詳細や修正状況は、現在も完全には明らかになっていない。

2025年7月23日に起きたこと

障害が始まったのは現地時間16時15分ごろ。POST Luxembourgの通信ネットワークで重大なトラブルが発生し、国内の通信サービスが広範囲で停止した。

影響を受けたのは次のサービスだった。

• インターネット接続
• 携帯電話ネットワーク
• 固定電話

ルクセンブルク政府は、国家アラートシステムを通じて市民に状況を通知。緊急通報回線にも影響が出ている可能性があるとして注意を呼びかけた。

政府は直ちに危機対応チームを招集し、通信会社と連携して復旧作業を開始した。

その後、20時頃までに状況はおおむね安定し、緊急番号112と113への通話も再び可能になったと発表された。

当局は後の説明で、攻撃者は内部システムへの侵入やデータ窃取には成功していないと述べている。

Huaweiルーターのゼロデイはどう使われたのか

複数の報告によれば、攻撃者はHuawei企業向けルーターの未知のソフトウェア脆弱性を悪用した可能性がある。

この攻撃では、ルーターに異常な状態を引き起こす細工された通信や操作が送り込まれ、機器が次のような状態になったとされる。

• ルーターがクラッシュ
• 自動再起動
• 再びクラッシュ

つまり、**再起動ループ（reboot loop）**に陥った。

この状態になると、ルーターはネットワークトラフィックを正常に転送できない。結果として、通信の中枢であるバックボーンネットワーク内部でサービス拒否（DoS）状態が発生し、広範囲の通信が遮断された。

今回の攻撃は、データを盗むタイプではなく、通信サービスそのものを停止させることが目的だったとみられている。

全国規模で発生した影響

障害の影響は国全体に広がった。

主な影響は以下の通り。

• 4Gおよび5Gの携帯ネットワークが3時間以上停止
• インターネット接続と固定電話サービスも全国で停止
• 緊急通報へのアクセスにも影響

ルクセンブルクでは、携帯ネットワークが停止した場合に備えて2Gのバックアップ通信網が用意されている。

しかしこの日は、通常より大量の通信が集中したため、バックアップ網もすぐに容量限界に達してしまったと報告されている。

このため、

• 一部の緊急通報
• オンラインバンキング
• インターネット依存サービス

などにも広範囲で支障が出た。

政府の対応と調査

事件後、ルクセンブルク政府は正式な調査を開始し、首相主導で危機対応ユニットを招集した。

政府関係者はこの攻撃について、

「非常に高度で洗練された攻撃」

と説明している。

また、今回の目的は情報窃取ではなく通信インフラの混乱を引き起こすことだったとされる。

サイバーセキュリティ機関は、同様のネットワーク機器を使用している組織に対し、セキュリティ設定や監視体制の見直しを呼びかけた。

特に異例とされるポイント

この事件で専門家が注目しているのは、脆弱性の公開状況だ。

現在までに確認されている情報では、

• CVE番号は公開されていない
• Huaweiから公式のセキュリティアドバイザリやパッチの発表も広く確認されていない

そのため、研究者は次の点を判断できない状態にある。

• 脆弱性がすでに修正されたのか
• どの機種のルーターが影響を受けるのか
• 他の通信事業者も同じリスクを抱えているのか

この情報不足そのものが、通信インフラの安全性をめぐる新たな懸念を生んでいる。

通信インフラの弱点を示した事件

今回の停止は数時間で復旧したものの、事件は重要な教訓を残した。

通信の中枢で使われるネットワーク機器に単一の脆弱性が存在すると、攻撃者はそれを利用して次のような広範囲の障害を引き起こせる可能性がある。

• 携帯ネットワーク
• インターネット接続
• 固定電話
• 緊急通信

ルクセンブルクの事例は、通信バックボーンの冗長化、迅速なインシデント対応、そして脆弱性情報の透明な公開がいかに重要かを改めて示す出来事となった。

ネットワーク自体は当日中に復旧したが、問題となった脆弱性の詳細や修正状況は、現在も完全には明らかになっていない。