中国製 電気バスの制御システムにリモート・アクセスあり

‘The Guardian’，Nov.5,2025付け
“Danish authorities in rush to close security loophole in Chinese electric buses”
「デンマーク当局，中国製電気バスのセキュリティ上の抜け穴を塞ぐべく急ぐ」
の見出し記事を 下記，拙訳・転載します。

***********************
Investigation launched after discovery that Chinese supplier had remote access to vehicles’ control systems
中国のサプライヤーが車両の制御システムにリモート・アクセスしていたことが判明し，調査を開始

デンマーク当局は，数百台の中国製電気バスに見られる，遠隔操作による停止を可能にするセキュリティ上の抜け穴（loophole）を塞ぐ方法を緊急に検討している。

この調査は，宇通（Yutong）バスが運行されているノルウェーの交通当局が，中国のサプライヤーが車両の制御システムのソフトウェア更新と診断にリモート・アクセスしていたことを突き止めたことを受けて行われた。このアクセスは，運行中のバスに影響を与えるために悪用される（exploited）可能性がある。

潜在的なセキュリティ・リスクへの懸念の中，ノルウェーの公共交通機関であるルーター（Ruter）は，隔離された環境で2台の電気バスを試験​​することを決定した。

ルーターのベルント・レイタン・イェンセン最高経営責任者（CEO）は，「試験でリスクが明らかになったため，現在対策を講じている。国および地方当局に情報提供しており，国家レベルでの追加対策に協力する必要がある」と述べた。

調査の結果，バスのSIMカードを抜くことで遠隔操作による無効化を防げることが判明したが，他のシステムとの連携も失われるため，この措置は断念された。

ルーター社は，今後の調​​達においてより厳格なセキュリティ要件を導入する計画だと述べた。イェンセンは、次世代バスの導入前に対策を講じる必要があると述べた。次世代バスはさらに 「統合化が進み，セキュリティ確保が困難になる可能性がある」としている。

デンマーク最大の公共交通機関であるモヴィア社（Movia）は，中国製の電気バス469台を運行しており，そのうち262台は宇通社製である。

モヴィア社の最高執行責任者（COO）であるイェッペ・ガードは，先週，「電気自動車と同様に，電気バスもソフトウェア・システムがウェブ・アクセス機能を備えている場合，遠隔操作による無効化が可能」であることを知ったと述べた。ガード氏はさらに，「これは中国製バスだけの問題ではない。中国製の電子機器を搭載したあらゆる種類の車両や機器に共通する問題だ」と付け加えた。

ガードによると，デンマークの民間防衛・緊急事態管理庁（Samsik：the Danish agency for civil protection and emergency management）は，電気バスが停止された具体的な事例は把握していないものの，これらの車両には「インターネット接続機能とセンサー（カメラ，マイク，GPS）を備えたサブシステムが装備されており，これらの脆弱性（vulnerabilities）が悪用され（exploited），バスの運行が妨害される可能性がある」と警告したという。

Samsikは，モヴィア社から連絡を受けたことを認め，「電気バスが停止された具体的な事例は把握していない」と述べた。
Samsikの広報担当者は，「当局はこれまで，中国製電気バスの購入に関して運輸部門に助言を行っており，脅威の予防と対処について企業や当局に助言と指導を行う用意がある。」と付け加えた。

Samsikはこの分野の動向を注視し，既存のガイダンスと勧告が適切かどうかを継続的に評価している。これには，特定の技術に関連するセキュリティ・リスクに対処するために，最新情報の提供や他の当局との連携の必要性を判断することが含まれる。

宇通は，「自社の車両が運行する地域の適用法，規制，業界基準を厳格に遵守している。」と述べ，EU域内の宇通車両端末データはフランクフルトのAmazon Web Services（AWS）データセンターに保管されているとした。

広報担当者は，「このデータは，顧客のアフター・サービス・ニーズを満たすための車両関連のメンテナンス，最適化，改善にのみ使用される。データはストレージの暗号化とアクセス制御措置によって保護されている。顧客の許可なしにこのデータにアクセスしたり，閲覧したりすることはできない。宇通はEUのデータ保護法および規制を厳格に遵守している。」と付け加えた。

デンマーク中国批判協会（the Danish China-Critical Society）の会長であり，社会自由党の地方議員でもあるトーマス・ローデンは，デンマークは中国企業への依存に関して「あまりにも遅すぎる（way too slow）」と述べた。

「これは大きな問題だ。デンマークとは大きく異なる価値観と理想を持つ国に，これほど依存すべきではない。」とローデンは述べた。同氏はさらに，ロシアによるハイブリッド攻撃の疑惑が浮上する中，デンマークがレジリエンス強化に取り組んでいる時期に，「中国に全面的に依存するのは，レジリエンス（回復力）が十分とは言えない。」と付け加えた。

ノルウェー運輸省はコメントを控えた。
（転載了）

******************
中国の言うことを そのまま信じていいかどうかは 過去の実績から判断しましょう。

実績のない国が中国をどう見るかは時間の問題です。