家のWi-Fiルーターが乗っ取られても、持ち主には何も起きていないように見えることがあります。ネットはいつもどおりつながり、速さも変わりません。その間に、他人への攻撃の中継に使われているおそれがあります。
年に1回、見るところは3つです。自動更新が入っているか、メーカーのサポートが終わっていないか、管理画面のパスワードが初期のままでないか。毎年11月11日が「Wi-Fiルーター見直しの日」なので、その日に合わせるのがおすすめです。うちは、家のSynologyのメッシュも実家のDecoも、ファームウェアを自動更新にしています。この記事は、2026年11月13日に確かめた公式の情報をもとに書いています。
乗っ取られても、持ち主には何も起きていないように見える
INTERNET Watchの編集部コラム（2026年11月12日）には、セキュリティに不備のあるWi-Fiルーターが乗っ取られると、攻撃者がそれを操って企業などに不正アクセスするおそれがある、と書かれています。乗っ取られた機器は、持ち主に目立った悪影響が出にくく、気づかれにくいとも書かれています。気づかれにくいから、攻撃者は長い間そのまま使い続ける、という見立てです（INTERNET Watch 編集部コラム）。
同じコラムには「レジデンシャルプロキシ」という手口も出てきます。日本の一般の家庭のルーターを経由して攻撃する手口で、海外からのアクセスをまとめて止めているサーバーにも届いてしまう、という説明です。
これは役所も取り上げています。警察庁と総務省は、情報通信研究機構（NICT）とともに、2026年7月21日に「家庭用IoT機器を悪用するレジデンシャルプロキシの現状」を公表しました。警察庁のページには、機器の利用者が、自分の機器が悪用されていることに気づいていない場合も多い、という趣旨のことが書かれています（警察庁）。
ひとつ、区別しておきます。警察庁のそのページに出てくるのは「家庭用IoT機器」という言い方で、ルーターという語は、読んだ範囲のページ本文にはありませんでした。ルーターに限った話ではなく、家にある機器全体の話です。ルーターは、そのなかでも家の出入り口にあたる機器です。
11月11日は「Wi-Fiルーター見直しの日」
11月11日は「Wi-Fiルーター見直しの日」です。INTERNET Watchのコラムでは、2023年に始まって今年で4年目、とされています。なぜ11月11日なのかについて、バッファローのメールマガジン（2023年11月17日号）には、Wi-Fiルーターのアンテナが「1111」に見えるから、と書かれています（バッファロー）。
このコラムが勧めているのは、設定を見直すことと、古い機器を買い替えることです。問題がなさそうに見えても年に1回は見直す、という趣旨です。次の節では、見るところを3つに絞ります。
年に1回、見るところは3つ
1つ目 ファームウェアの自動更新
ファームウェアは、ルーターの中で動いているプログラムです。ここに弱点が見つかると、メーカーが直したものを配ります。それを受け取っていなければ、弱点は残ったままです。
自動更新の扱いはメーカーで違います。確かめられた2社を挙げます。
- バッファロー：自動更新に対応したファームウェアを入れた機種で使えます。設定には「重要な更新のみ行う」「常に最新版に更新する」「更新せずに通知のみ行う」「更新しない」の4つの選択肢があります。通知のみや更新しないを選ぶと、自動では入りません。機種ごとの対応バージョンは公式のFAQにあります（バッファロー公式FAQ）
- TP-LinkのDeco：自動アップデートは、初期設定のときに決まり、変えていなければ有効です。ただし、一部の機種や古いファームウェアの機種は対応していません（TP-Link 公式FAQ）
つまり、買ったときのままなら大丈夫とは限りません。自分の機種が自動更新に対応しているか、いまの設定がどうなっているかを、年に1回見ます。画面の手順は機種ごとに違うので、ここでは書きません。型番で公式の案内を引いてください。
2つ目 メーカーのサポートが終わっていないか
サポートが終わると、新しいファームウェアは配られません。自動更新を入れていても、配られるものがなければ何も起きません。INTERNET Watchの「見直しの日」の記事にも、古い製品はサポートが終了している場合がある、と書かれています（INTERNET Watch）。
3つ目 管理画面のパスワード
Wi-Fiにつなぐときのパスワードとは別に、ルーターの設定を変えるための管理画面にも、IDとパスワードがあります。ここが買ったときの初期のままになっていないかを、年に1回見ます。メーカーによっては、IDとパスワードが機器ごとに違う製品もあります。自分の機器がどちらなのかは、メーカーの案内で確かめてください。
INTERNET Watchの「見直しの日」の記事の関連記事でも、IDとパスワードが機器ごとに固有になっている製品が推奨されています。変え方は機種ごとに違います。管理画面の入り方も含めて、メーカーの案内を見てください。
うちは自動更新にしています
うちの場合です。わが家のSynologyのメッシュも、実家のDecoも、ファームウェアは自動更新にしています。以前は古いルーターを使い続けていて、買い替えました。
実家のルーターも、見ておく
家族のパソコン係をしていると、自分の家は見ていても、実家のルーターは見ていない、ということがあります。実家で何年使っているのか、型番は何か、自動更新になっているのか。帰省のついでに、シールの型番を写真に撮るだけでも、あとで調べられます。
実家のWi-Fiを入れ替えた話は、こちらに書きました。
中継機とメッシュのどちらにするか迷うときは、こちらが参考になります。
乗っ取られたかどうかは、見た目では分からない
ここまで読んで、いまのルーターが乗っ取られているかを知りたくなった方もいると思います。乗っ取られたルーターは、持ち主には何も起きていないように見える、というのがこの記事の前提でした。ネットが遅くない、つながる、ということは、乗っ取られていない証拠にはなりません。今回確かめた公式の資料の範囲では、見た目だけで確かめる方法は確かめられませんでした。だから、見た目で判断せず、決めた3つを年に1回は見ます。更新の通知やメーカーからの重要なお知らせが届いたときは、年に1回を待たずに対応してください。すでに乗っ取られていないか心配なときは、この3つを見るだけで済ませず、メーカーのサポートに相談してください。
ネットが急につながらなくなったときの切り分けは、こちらにあります。
サポートが終わっている場合は、買い替えを考える時期です。そのときのために、実家で使っているものを置いておきます。サポートが続いているルーターでも、自動更新が有効か、管理画面のパスワードが初期のままでないかは、別に見てください。
TP-Link Deco XE75 Pro
メッシュWi-Fiシステム／2台セット／Wi-Fi 6E対応
- 年に1回、「自動更新」「メーカーのサポート」「管理画面のパスワード」の3つを見ます。
- 更新の通知やメーカーからの重要なお知らせが来たら、年に1回を待たずに対応します。
- すでに乗っ取られていないか心配なときは、3つを見るだけで済ませず、メーカーのサポートに相談します。
次に読むなら
