重要インフラのリスク：最近のオーストラリア通信障害に学ぶ教訓

金融庁はかねてより、本邦金融機関のITガバナンスに関する報告書を公表しており、その中で、重要業務の継続を意識する必要性、および障害発生時に迅速な復旧と顧客影響の最小化を図るための計画を整備しておく必要性を指摘しています。
こうした指摘は、技術環境およびそれに伴うリスクが急速に変化する中で行われています。金融機関は、日本銀行も指摘するクラウド基盤等の新技術導入を進める一方で、件数・巧妙さの両面で急増するサイバー攻撃にも対処しなければならず、相反する二つの課題に同時に取り組むことが求められています。

オーストラリアで直近発生した事案は、こうしたリスクが決して理論上のものではないことを示しており、日本のテクノロジーインフラ事業者および金融機関の双方にとって、示唆に富む教訓を含んでいます。

目次

―障害のタイムライン

ー障害の原因

ー金融機関（FI）にとっての意味

ー「重要通信インフラ」

2026年7月8日（水）、オーストラリア最大手の通信キャリアであるTelstra（テルストラ）で、モバイルネットワークに大規模な障害が発生しました。この影響は翌9日（木）まで一部で続きました。

障害のタイムライン

*本タイムラインはiTnews、The Register、TechNadu、Scimexの報道に基づき作成。規制対応についてはAbout Regionalの報道を参照。※出典はすべて英語記事です。

オーストラリアの携帯電話利用者数百万人に深刻な影響が及び、通話の途切れやデータ通信障害が多数報告されました。全国で約2,500万件のモバイル契約を提供するTelstraでは、シドニー、メルボルン、ブリスベン、パース、アデレード、キャンベラの各都市で利用者に影響が発生。同社の回線を利用するMVNO（仮想移動体通信事業者）であるBoost Mobile、Belong、ALDImobile、Tangerine Telecomでも障害が報告されました。
緊急通報番号「000」への通報がつながらないケースが相次ぎ、緊急サービスにも深刻な影響が及びました。Telstraは後日、緊急通報がつながらなかった、または途中で切断された利用者を対象に333件の安否確認を実施し、警察による確認の結果、複数名が即時の支援を必要としていたことを明らかにしました。

障害の原因

今回の障害の原因は、重要インフラの一部である時刻同期システムのソフトウェア不具合でした。具体的には、Telstraのシドニーおよびメルボルンのデータセンターに設置された時刻同期サーバーが原因とされています。障害は2026年7月8日（水・AEST）未明、午前4時30分頃に発生し、瞬く間にTelstraのシステム全体に波及しました。
GPSなどの位置情報システムは極めて高精度な時刻情報に依存しており、このことからも時刻同期システムの重要性が分かります。今回の時刻同期の障害により、モバイル位置情報サービスに依存するシステムは、特に大きなリスクにさらされました。

例えば公共交通機関にも大きな影響が及び、ビクトリア州のV/Line地方鉄道網は全線が運休、ニューサウスウェールズ（NSW）州の地方・都市間列車にも大幅な遅延が生じたほか、貨物鉄道サービスも安全確保のため全国で停止しました。鉄道の混乱は翌9日（木）朝まで続きました。
障害はEV充電インフラなどにも波及しました。EV充電ネットワークのChargefox（チャージフォックス）では、2,200基以上ある充電プラグのうち一部でオフライン状態が発生したほか、一部地域では信号機の制御システムにも影響が及びました。

金融機関（FI）にとっての意味

現在、多くのEFTPOS（電子決済端末）システムはモバイル通信を利用しています。今回の障害により、多くの加盟店が決済を受け付けられない状態となりました。タクシーなど移動を伴う事業者は特に大きな打撃を受けたほか、店舗などでもPOSシステムが機能しなかったとの報告が相次ぎました。決済事業者のTyro（タイロ）は自社ネットワークへの影響を認め、Telstraの4G回線を利用する加盟店約8万店で決済処理に支障が出る可能性があるとして、可能な場合はEthernetまたはWi-Fi接続への切り替えを推奨しました。

今回の事象は、金融機関をはじめとする重要事業者にとって、直接的・間接的の両面で重要な示唆を含んでいます。直接的な影響としては加盟店システムへのアクセス障害が明確に表れましたが、より重要なのは、現代社会のあらゆる分野がこの「重要インフラ」にいかに大きく依存しているかを浮き彫りにしたと同時に、その保護体制に明確な不備があったことを示した点です。
報道によれば、Telstraをはじめとする通信インフラ事業者は、重要インフラの強靭性を高めるための専門研究機関の設立を求める声を繰り返し無視してきたとされています。これは、事業者間で共有される脆弱性（障害の連鎖点）を、実際の障害が発生する前に特定することを目的として提案されていたものです。

時刻同期システムや、それが依存する衛星システムは一般にはあまり知られていないものの、今回の障害以前から重大な潜在的脆弱性として繰り返し指摘されてきました。ある専門家は、今回の障害をオーストラリア初の「時刻同期に起因する全国規模のインフラ障害」と評しています。

（中略）

測位・航法・時刻（PNT）分野の専門家であるスウィンバーン工科大学のアリソン・ケアリー教授はABCの取材に対し、重要インフラの強靭性に関する研究センター設立への支援を求めてTelstraに働きかけた際、今回とまったく同じシナリオを指摘していたと明らかにしました。

（中略）

ケアリー教授によれば、通信事業者をはじめとする重要インフラ事業者への提案の主旨は、障害が実際に発生して脆弱性が露呈する前に、事業者間で共有されるリスクの所在を特定すべきだというものでした。

（中略）

オーストラリア政府のサイバー・インフラセキュリティセンター（CISC）も、時刻同期システムを重要インフラ事業者にとっての重大な懸念事項として繰り返し指摘してきました。

同センターは2024年、「オーストラリアの重要インフラは、測位・航法・時刻情報の提供にますます依存している」との注意喚起を公表しています。

昨年10月にも、同センターは「重要通信インフラ」が衛星を含むこれら時刻同期システムに依存していると指摘する別の注意喚起を発表し、システム障害時のバックアップ確保に関する法的義務を改めて強調しました。

出典：ABC News - https://www.abc.net.au/news/2026-07-10/telstra-warned-about-vulnerability-before-national-outage/106896906

「重要通信インフラ」

「重要通信インフラ」における今回の障害は、極めて予見可能なものであり、事前のリスク低減策を求める声も数多く上がっていました。Telstraはこれを優先課題とは見なしていなかったとみられ、同社は現在、オーストラリア通信メディア庁（ACMA）による正式な調査を受けることになりました。調査では今回の障害とTelstraが障害を防止できなかった点が検証され、金銭的な処分が科される可能性もあります。これとは別に、緑の党（Greens）は上院（Senate）における調査の実施と、通信品質に関する法定基準の導入を求める方針を示しています。

これまでの数十年、企業や社会は、あらゆるサービスが24時間365日「リアルタイム」で稼働することを当然の前提とはしていませんでした。しかし現在では、主要システム間の極めて高い相互依存性により、これがもはや期待にとどまらず、必須の要件となっています。

重要インフラという概念自体は目新しいものではなく、電力や水道といった従来型の必須サービスには1世紀以上前から適用されてきました。オーストラリアにおいて、通信インフラ分野での「重要インフラ強靭化研究センター」設立の構想が実現する可能性が出てきましたが、これはあくまで一国・一分野の取り組みに過ぎません。金融機関が依存する重要領域は他にも数多く存在します。クラウドインフラ、サイバーセキュリティサービス（例：2024年のCrowdStrike障害）、モバイルアプリストア、DNSおよびインターネットの基盤ネットワーク、さらには近年ではAIエージェントの可用性も含まれます。政府主導によるセクター横断的な計画策定やリスク低減の取り組みには、金融サービスを含む複数の分野にとって学ぶべき教訓が多くあると考えられます。

「外部依存リスク」に関する弊社の過去記事もあわせてご参照ください：

・インターネットの20％が止まった日：Cloudflare障害の教訓

・AI最前線：金融機関が直面する現実的課題

・【続報】SCS評価制度の最新動向まとめ

著者のご紹介

ウオリック・マセウス 

ウオリック・マセウス(Warwick Matthews)  
最高技術責任者 兼 最高データ責任者

複雑なグローバルデータ、多言語MDM、アイデンティティ解決、「データサプライチェーン」システムの設計、構築、管理において15年以上の専門知識を有し、最高クラスの新システムの構築やサードパーティプラットフォームの統合に従事。 また、最近では大手企業の同意・プライバシー体制の構築にも携わっている。  

米国、カナダ、オーストラリア、日本でデータチームを率いた経験があり、 最近では、ロブロー・カンパニーズ・リミテッド（カナダ最大の小売グループ）および米国ナショナル・フットボール・リーグ（NFL）のアイデンティティ・データチームのリーダーとして従事。  

アジア言語におけるビジネスIDデータ検証、言語間のヒューリスティック翻字解析、非構造化データのキュレーション、ビジネスから地理のIDデータ検証など、いくつかの分野における特許の共同保有者でもある。