家庭や企業のルーターは、インターネットと内部ネットワークの境界に置かれる重要な機器です。第三者に管理権限を奪われると、単にWi-Fiを無断利用されるだけでなく、DNSやVPN、ポート転送などの設定を書き換えられ、通信の誘導や内部ネットワークへの侵入に悪用される可能性があります。

一方で、通信速度の低下や接続不良だけでは、ルーターがハッキングされたとは断定できません。回線障害、端末側の不具合、ファームウェア更新、ISP側の設定変更などでも似た症状は起こります。

重要なのは、管理者認証、DNS、VPN、DDNS、リモート管理、ポート転送、接続端末一覧などに、自分では説明できない変更があるかを確認することです。特に複数の設定変更や不審な外部通信が重なる場合は、単なるネットワーク障害ではなく侵害を疑う必要があります。

そこで本記事では、ルーターがハッキングされた可能性を示す主なサイン、管理画面で確認すべきポイント、侵害が疑われる場合の初動、初期化・再設定の方法、端末やアカウント側の確認、フォレンジック調査で原因と被害範囲を確認する方法までを解説します。

ルーターがハッキングされた疑いのある主なサイン

ルーターの侵害では、設定変更や不審な接続として兆候が現れることがあります。特に、複数の異常が同時に確認できる場合は注意が必要です。

管理者パスワードでログインできない

これまで利用していた管理者パスワードで突然ログインできなくなった場合、第三者によって認証情報を変更された可能性があります。

ただし、初期化やファームウェア更新、管理者自身による変更忘れでも起こり得るため、他の設定異常と合わせて判断します。

DNS設定が勝手に変更されている

DNSサーバーが、自分で設定したものやISP指定のものとは異なる値に変わっている場合は注意が必要です。

DNSが改ざんされると、正しいドメイン名を入力していても偽サイトへ誘導され、ログイン情報やカード情報を盗まれる可能性があります。

VPN・DDNS・リモート管理が意図せず有効になっている

利用していないVPN機能、DDNS、WAN側からの管理画面アクセスなどが有効化されている場合、不正な遠隔アクセス経路が作られていないか確認する必要があります。

見覚えのないVPNユーザーや管理アカウントが追加されている場合は、侵害の可能性が高まります。

ポート転送・UPnP・静的ルートに不審な設定がある

身に覚えのないポート開放やファイアウォール例外、静的ルートが追加されている場合、内部のPC、NAS、監視カメラなどへ外部からアクセスする経路を作られている可能性があります。

接続端末一覧に知らない機器がある

ルーターの接続クライアント一覧に見覚えのない端末名やMACアドレスがある場合は、Wi-Fiの不正利用や内部ネットワークへの侵入を疑います。

ただし、IoT機器やスマート家電は機種名が分かりにくいこともあるため、MACアドレスやメーカー情報を確認して判断してください。

正規サイトから不審なページへ誘導される

普段利用している銀行、検索サイト、SNSなどへアクセスした際に、見慣れないログイン画面や広告ページへ繰り返し転送される場合、DNS改ざんや端末側の不正設定を疑います。

「知らないDNS」「不審なVPN・DDNS」「意図しないリモート管理」「未知のポート転送」など、設定変更が複数確認された場合は、侵害前提で初動対応へ移ることが重要です。

ルーターで確認すべきポイント

侵害の有無を確認する際は、管理画面の設定を順番に確認します。設定を変更する前に、必要に応じて画面を保存してください。

管理者アカウント・管理パスワード

管理者アカウントが複数作成されていないか、知らないユーザーが追加されていないか確認します。

初期パスワードのまま使用していた場合は、不正ログインを受けるリスクが高まります。

DNS・DHCP設定

DNSサーバー、DHCPの配布範囲、ゲートウェイなどが意図した値になっているか確認してください。

特にDNSだけが不明な外部IPへ変更されている場合は、通信誘導に悪用されていないか注意が必要です。

VPN・DDNS・リモート管理

利用していないVPNサーバー、VPNアカウント、DDNS、クラウド管理、WAN側からの管理機能が有効になっていないか確認します。

業務上不要なら、外部から管理画面へアクセスできる設定は原則として無効化するのが安全です。

NAT・ポート転送・UPnP

3389、22、445、8080などを含め、意図しないポート転送が追加されていないか確認します。

UPnPが有効な場合、内部のアプリや機器が自動的にポートを開放することがあるため、設定の必要性も合わせて確認してください。

接続クライアント・Wi-Fi設定

接続端末、SSID、暗号化方式、Wi-Fiパスワード、WPS設定を確認します。

利用していない端末が接続されている場合は、端末名やMACアドレスを記録してください。

システムログ・管理ログ

ルーターが管理ログやシステムログを保持している場合は、管理画面へのログイン、設定変更、再起動、不審な接続などの記録を確認します。

保存期間が短い機種もあるため、重大な侵害が疑われる場合は早めにエクスポートしてください。

ルーターがハッキングされた疑いがある場合の初動対応

不明な設定変更や不正な管理アクセスが確認された場合は、外部からの操作を止めながら、必要な証拠を残します。

WAN側の通信を遮断する

家庭用ルーターで侵害が疑われる場合は、ルーターとONU・モデムの間のWANケーブルを抜くなどして、インターネット側との通信を止めます。

管理画面を確認する場合は、PCをLAN側へ有線接続し、外部接続だけを切った状態で作業すると安全です。

ただし、企業ネットワークではSOCやCSIRTが遠隔で調査している場合もあるため、組織のインシデント対応手順を優先してください。

設定・ログを保存する

初期化すると、設定やログが消える可能性があります。業務利用や重大インシデントでは、先に証拠を残してください。

• 機種名・型番・シリアル番号
• ファームウェアバージョン
• DNS・DHCP設定
• VPN・DDNS・リモート管理設定
• ポート転送・UPnP・静的ルート
• 接続端末一覧
• システムログ・管理ログ
• 異常を確認した日時

工場出荷時リセットを行う

侵害の可能性が高く、設定の完全性を確認できない場合は、単なる再起動ではなく工場出荷時リセットを検討します。

ただし、証拠保全が必要な法人案件では、初期化の前にフォレンジック担当者やCSIRTへ相談してください。

ファームウェアを最新化する

初期化後は、メーカー公式の最新ファームウェアを適用します。

すでにサポートが終了している機種や、重大な既知脆弱性が残る製品は、継続利用ではなく交換を検討してください。

管理者認証とネットワーク設定を再構成する

管理者パスワード、Wi-Fiパスワード、DNS、VPN、ファイアウォールなどを改めて設定します。

侵害前の設定バックアップをそのまま戻すと、不正なDNSやVPN、ポート転送まで復元する可能性があります。必要な項目を確認しながら手動で再設定する方が安全です。

ルーター復旧後に見直したい安全設定

ルーターを再構築した後は、再侵害を防ぐために公開範囲と管理設定を最小化します。

管理画面をインターネットへ直接公開しない

ルーターの管理画面をWAN側へ公開すると、パスワードスプレーや脆弱性悪用の対象になりやすくなります。

外部から管理する必要がある場合は、VPNや管理専用ネットワークなどを利用し、公開範囲を絞ることが重要です。

サポート終了機種を使い続けない

ファームウェア更新が提供されなくなったルーターは、新しい脆弱性が見つかっても修正されない可能性があります。

長期間利用しているルーターでは、メーカーのサポート状況を確認してください。

ルーターが侵害された場合はPC・スマホ・アカウントも確認する

ルーターだけを初期化しても、管理に利用していたPCやスマートフォンにマルウェアが残っていれば、再び設定を盗まれたり認証情報を奪われたりする可能性があります。

管理に利用したPC・スマートフォン

管理端末をEDRやAVでフルスキャンし、不審なブラウザ拡張、遠隔操作ツール、情報窃取型マルウェアなどがないか確認します。

メール・クラウド・金融アカウント

ルーターのDNS改ざんや端末侵害が疑われる場合は、重要アカウントのログイン履歴も確認します。

認証情報の流出が疑われる場合は、別の正常な端末からパスワード変更、セッション失効、MFA設定を行ってください。

NAS・監視カメラ・IoT機器

同一ネットワーク内にNAS、ネットワークカメラ、スマート家電などがある場合は、初期パスワードや古いファームウェアを利用していないか確認します。

VPN・リモートアクセス環境

ルーター上にVPNアカウントや外部公開ポートが追加されていた場合、内部サーバーやPCまでアクセスされていないか確認する必要があります。

ルーターがハッキングされた疑いがあるときにやってはいけないこと

証拠を保存せずすぐ初期化する

重大な侵害では、設定やログが侵入経路・被害範囲を確認する重要な証拠になります。

以前の設定バックアップをそのまま復元する

不正なDNS、VPNユーザー、ポート転送まで一緒に戻る可能性があります。

再起動だけで安全になったと判断する

再起動しても設定改ざんやアカウント追加が残っていれば、侵害状態は解消しません。

管理端末や周辺機器を確認しない

ルーターへの侵入経路が管理用PCやスマートフォンだった場合、ルーターだけを直しても再侵害される可能性があります。

不明なDNS・VPN設定を放置する

設定の目的を説明できない場合は、そのまま運用を続けず侵害可能性を確認してください。

ルーターの不正アクセスが疑われる場合は証拠を保全する

業務利用、情報漏えい、金融被害、NASやサーバーへの影響が疑われる場合は、初期化前に可能な範囲で証拠を保存します。

機種名・ファームウェア・シリアル番号

調査時点で使用していたルーターの製品情報を記録します。

DNS・VPN・DDNS・ポート転送設定

不審な設定は変更・削除前にスクリーンショットを残します。

接続端末一覧

知らない端末がある場合は、MACアドレス、IPアドレス、端末名などを記録してください。

管理ログ・システムログ

管理アクセスや設定変更、再起動などの記録が取得できる場合はエクスポートします。

ISPやセキュリティ製品からの警告

ボットネット、不正通信、迷惑メール送信などの通知を受けている場合は、メールや画面を削除せず保全してください。

ルーターのハッキングをフォレンジック調査で確認する方法

単にWi-Fiの速度が遅い、接続が不安定といった症状だけで、不審な設定や不正通信が確認されていない場合は、必ずしも専門的なフォレンジック調査が必要になるわけではありません。

ルーター設定が改ざんされた可能性

保存した設定、ログ、スクリーンショットなどを確認し、第三者による変更が疑われる箇所を整理します。

不審な管理アクセス・接続元の痕跡

管理ログや周辺ネットワーク機器のログが残っている場合、管理画面へのアクセス時刻や接続元を確認できる可能性があります。

DNS・VPN・ポート転送などの不正設定

通信誘導や外部アクセスのために利用される設定が追加されていないかを確認します。

PC・サーバー・NASへの横展開

ルーター侵害を足掛かりに、内部のPC、サーバー、NASなどへアクセスされていないかを調査します。

認証情報・データへの影響範囲

管理端末や内部機器への侵入が確認された場合、メール、クラウド、VPN、業務システムなどの認証情報やデータへの影響も調査対象になります。

不明なDNS・VPN・ポート転送が確認された場合はフォレンジック調査会社に相談する

管理画面を確認しても設定に不審点がなく、ファームウェアも最新で、未知の接続端末も確認されていない場合は、まずルーターの予防設定や回線側の障害確認で対応できるケースがあります。

一方、知らないDNS、VPNアカウント、DDNS、WAN側管理、ポート転送などが実際に追加されている場合は、単に設定を元へ戻すだけでは十分とは限りません。第三者がいつ侵入し、どこまで内部ネットワークへアクセスしたかを確認する必要があります。

特に、設定やログを保存せずに工場出荷時リセットを行うと、どの設定が改ざんされ、どの端末やサービスまで影響した可能性があるのかを調べるための痕跡が失われる場合があります。

不審な兆候を確認した場合、フォレンジック調査会社への相談をお勧めします。フォレンジック調査会社では、ルーターや周辺機器の設定・ログ、管理に利用していたPC、サーバー、NAS、各種アカウントの記録などを組み合わせ、侵入経路や不正アクセスの有無、横展開、情報流出の可能性を詳しく調査できます。

こうした専門的な調査によって状況を整理できれば、ルーターの再構築だけで十分なのか、PCやサーバーの再イメージが必要なのか、認証情報をどこまで変更するべきか、ISPや取引先・関係部署への報告が必要かを判断しやすくなります。

おすすめのフォレンジック調査会社

公式サイトデジタルデータフォレンジック

編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。

デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。

24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。

【厳格調査】デジタルデータフォレンジックの評判は？口コミや評価、料金体系からサービスを調査

2024.3.5

フォレンジックとは「パソコンやHDD、スマートフォンなどのデジタル端末に残されたログやデータ類を抽出し、サイバーセキュリティ調査や法的紛争支援などを行う」技術です。 その中でも【

【2026年版】ハッキング調査会社を見分けるポイント6選！費用相場や悪徳業者の特徴も解説

2024.3.5

「パソコンが遠隔操作され、詐欺にあったかもしれない…」 「会社のパソコンのログを確認したら、未知のIPアドレスから不正アクセスを受けた痕跡を見

まとめ

ルーターのハッキングでは、DNS、VPN、DDNS、リモート管理、ポート転送などの設定が改ざんされ、通信の誘導や内部ネットワークへの侵入に悪用される可能性があります。

まずは管理者アカウント、DNS、VPN、DDNS、リモート管理、NAT・ポート転送、接続端末一覧などを確認し、自分では説明できない設定がないか確認してください。

不明な設定や不正な管理アクセスが確認された場合は、WAN側の通信を遮断し、設定画面やログを保存したうえで、工場出荷時リセット、最新ファームウェアの適用、管理者パスワードやネットワーク設定の再構築を行います。

また、ルーターの侵害経路が管理用PCやスマートフォンだった場合、ルーターだけを復旧しても再侵害される可能性があります。管理端末、NAS、IoT機器、VPN、メールやクラウドアカウントなども併せて確認してください。

不明なDNSやVPN、ポート転送などの改ざんが実際に確認され、PCやサーバーへの影響範囲が分からない場合は、必要に応じてフォレンジック調査を行い、侵入経路・横展開・情報流出の有無を確認することが重要です。