2026年7月2日、FBIはGoogleと共同で、住宅用プロキシプロバイダー大手5社の一角であるNetNutのドメインを差し押さえた。捜査当局によれば、NetNutが「住宅用」として販売していたIPアドレスのかなりの割合が、Popaボットネット——所有者が帯域幅の共有に一切同意していない、約200万台の乗っ取られたスマートTVデバイスからなるネットワーク——に由来していたという。同日、NetNutのダッシュボードとゲートウェイは機能を停止し、親会社であるAlarum(NASDAQ: ALAR)は捜査当局に協力していると述べている。あなたがNetNutの顧客だった場合、移行期間もないままプロキシが利用できなくなり、あなたのアカウントデータは現在進行中の捜査の一部となっており、次に選ぶプロバイダーには、前回よりも厳しい質問を投げかける価値がある。
NetNutに何が起きたのか
以下は、本稿執筆時点で報じられている時系列である。詳細はまだ明らかになりつつある段階であり、以下の内容は最終的な事実確認ではなく、公開報道の時点でのスナップショットとして捉えてほしい。
- 2026年7月2日: NetNutの公開ドメインに連邦による差し押さえの通知が表示され始めた。顧客用ダッシュボード、ドキュメント、そしてプロキシゲートウェイ自体も数時間以内にアクセス不能となった。顧客への事前告知は一切なかった——ドメインの差し押さえに事前告知が伴うことはない。
- 同日: GoogleはこのオペレーションにおけるGoogle自身の役割を認めた。このオペレーションは、NetNutの住宅用IPプールの供給源になっていたとされるPopaボットネットのインフラを標的としたものである。スマートTVデバイスがGoogleにとって懸念事項である理由は明白だ——世界のテレビの相当な割合がAndroid TVおよびGoogle TVを搭載しているからである。
- その後数日間: NetNutの親会社であり上場企業であるAlarumは、捜査当局に協力していると発表した。復旧スケジュールは発表されておらず、今回の疑惑が製品そのものの出所に関わるものであることを踏まえると、大方の観測筋は単純な再開を期待していない。
これまでで最も詳細な公開報道については、KrebsOnSecurityの調査記事およびBleepingComputerによる摘発の報道を参照してほしい。
Popaボットネットとは何か
Popaは、約200万台のスマートTVデバイスから構築されたボットネットである。報道によれば、これらのデバイスは悪意あるアプリケーションやファームウェアレベルのインプラントを通じて侵害され、その後ひそかにエグジットノードとして組み込まれた。所有者がテレビを視聴している間、自分の帯域幅が他人のトラフィックを運んでいることに気づかないまま、その家庭のインターネット回線は「住宅用IP」としてプロキシの顧客に転売されていたのである。
スマートTVは、この目的にとってほぼ理想的な存在だ。常に電源が入っているか待機状態にあり、アンチボットシステムが信頼する本物の家庭用IPアドレスの背後に存在し、アンチウイルスソフトも動作しておらず、自分のテレビがネットワーク上で何をしているかを監査する人などほとんどいない。乗っ取られたTVは、誰にも気づかれることなく何年もの間プロキシトラフィックを送り続けることができる。
プロキシの購入者にとって居心地の悪い事実がある。プロバイダーのダッシュボード上では、ボットネット由来のIPと同意ベースのIPはまったく見分けがつかない。国も、ISP名も、応答時間もすべて同じだ。両者の違いが存在するのは、そのデバイスがどのようにプールに加わったかという点だけであり——それこそが、ほとんどの購入者が一度も尋ねてこなかった問いなのである。
NetNutの顧客だった場合、何を意味するのか
サービスは即座に停止した
差し押さえは、実行された瞬間にインフラをオフラインにする。NetNutのゲートウェイを利用していたスクレイパー、SERPモニター、価格トラッカー、QAパイプラインは、7月2日に廃止予告ではなく接続エラーとともに機能停止に陥った。最優先すべきは、実際に機能する代替手段を確保することだ。現実的な選択肢については「2026年版NetNut代替サービス比較」で比較している。
残高はおそらく取り戻せない
未使用のトラフィックや前払いの契約分は、今のところ他のすべてとともに凍結されている。最近カードで支払った場合は、銀行にチャージバックの期限について問い合わせてほしい。年間契約でまとまった金額が未消化のまま残っている場合、それは誰も対応してくれないサポートチケットではなく、顧問弁護士と相談すべき話である。
あなたのアカウントデータは今や証拠の一部
NetNutがあなたについて保持していたもの——登録情報、支払い記録、利用ログ、そしておそらくはあなたのトラフィックがアクセスした先の情報まで——は、事件の一部として捜査当局の手に渡っていると考えられる。この措置の対象は顧客ではないが、規制産業で事業を行っている場合、あなたが利用していたベンダーはたった今、連邦捜査の一部になったのであり、コンプライアンス部門には他の誰かからではなく、あなた自身の口から伝えるべきである。
ベンダーリスクに関する質問を覚悟しておく
調達部門やセキュリティ部門は、このベンダーがどのように選定され、どのようなデューデリジェンスが行われたのかを当然ながら尋ねてくるだろう。業界の大半にとって正直な答えは「価格とプール規模を比較しただけです」というものだ。その答えはもうすぐ通用しなくなる——そしてそれは、総合的に見て良いことである。
購入前にプロキシプロバイダーを見極める方法
NetNutの一件から得られる教訓は「より大きなブランドを選べ」ということではない——NetNutはトップ5に入るブランドだった。教訓とは、調達方法こそが製品そのものであるということであり、他のあらゆるサプライチェーンを評価するのと同じように、それを評価すべきだということだ。
| 確認すべき項目 | 望ましい状態 | 危険信号 |
|---|---|---|
| IPの調達方法 | どのアプリやSDKパートナーが帯域幅を提供しているか、参加者は見返りに何を得るのかが具体的に説明された、名前付きの同意フロー | それ以上の詳細のない「独自のネットワーク」という説明 |
| 同意の証拠 | 依頼すればオプトイン画面のスクリーンショットやドキュメントが提供される | はぐらかす、あるいは質問されて驚く |
| 企業としての実体 | 登記された企業、明記された管轄地域、機能する法的規約 | 匿名の運営者で、連絡の取れる法人が存在しない |
| 価格の妥当性 | 実在する参加者に妥当な対価を支払えるであろう価格設定 | 正当に調達した場合のコストを大きく下回る帯域幅の価格 |
| 不正利用への対応 | 公開されており、実際に運用されていることが分かる利用規約(AUP) | 「何でもあり」を謳うマーケティング |
確認すべき質問の全リストと、同意ベースの調達が実際にどのような仕組みで機能しているかについては、「倫理的に調達された住宅用プロキシ:Popaボットネット後になぜ同意が重要なのか」にまとめている。
ここからどうすべきか
今週中に代替手段が必要な場合は、代替サービス比較記事から始めてほしい。当社を含む5社の2026年7月時点の料金を掲載している。すでにProxyHatへの移行を決めているなら、移行ガイドでは、NetNutのエンドポイント、スティッキーセッション、ジオターゲティングのフラグを、ProxyHatの対応する項目にステップごとに対応付けている。
業界に求めているのと同じ透明性を自らにも課すために記しておくと、ProxyHatは同意ベースの住宅用トラフィックを1GBあたり$10から販売しており(500GBでは$3.60/GBまで下がる)、購入したトラフィックの有効期限は切れない——詳しくは料金ページを参照してほしい。どのプロバイダーを選ぶにせよ、まずは調達に関する質問をぶつけてほしい。今週以降、どのプロバイダーもその質問に驚いてみせることは許されない。
要点まとめ:
- FBIとGoogleは2026年7月2日、NetNutの住宅用IPプールがPopaボットネット——約200万台の乗っ取られたスマートTV——によって供給されていた疑いで、同社のドメインを差し押さえた。
- NetNutの顧客は事前告知なくサービスを失い、残高もおそらく失うこととなり、アカウントデータは現在捜査の一部となっている。
- ボットネット由来のIPと同意ベースのIPは、ダッシュボード上ではまったく見分けがつかない。違いは調達方法にのみ存在するため、見極めるべきは調達方法そのものである。
- どのプロバイダーに対しても、IPの出所、参加者が何に同意したのか、いくら支払われているのかを尋ねよう——そして、答えが返ってこないこと自体を一つの答えとして受け止めよう。
よくある質問
NetNutの顧客であったことは違法ですか?
NetNutの顧客に対する起訴は報告されておらず、住宅用プロキシの利用はほとんどの法域で合法です。問題は別のところにあります。所有者が同意していないデバイスを経由してトラフィックがルーティングされていたことは、コンプライアンスおよびレピュテーション上の懸念を生じさせます。規制対象の企業は、この件を記録し、顧問弁護士とともに確認すべきです。
NetNutは復旧しますか?
不明です。同社のドメインには連邦による差し押さえの通知が表示され、ゲートウェイには接続できず、親会社であるAlarumも復旧スケジュールを発表していません。仮にサービスが復旧したとしても、多くのコンプライアンス部門は差し押さえを受けたベンダーを「デューデリジェンス失格」として扱うでしょう。
NetNutのIPはすべてPopaボットネット由来だったのですか?
公開されている報道では、約200万台の乗っ取られたスマートTVからなるPopaボットネットが、NetNutの住宅用IPプールの主要な供給源であったとされています。プールの他の部分が正当に調達されたものかどうかはまだ明らかではありません——そして、購入者側のダッシュボードではその両者を区別できなかった、という点こそが核心的な問題です。
自分のプロキシプロバイダーが倫理的に調達しているかどうかを確認するには?
IPがどこから来ているのか、デバイスの所有者がオプトインする際に何を目にするのか、彼らにはいくら支払われているのか、そしてどうやってオプトアウトできるのかを尋ねましょう。同意ベースのIPプールを持つプロバイダーであれば、具体的に答えられるはずです。回答を拒否したり、「独自のネットワーク」という曖昧な説明で済ませたりする場合は、危険信号です。
