気象庁の緊急地震速報が誤報で取り消し サイバー攻撃は否定

気象庁が、2026年10月16日の昼に出した緊急地震速報を、約9分後に取り消しました。大きな揺れは起きませんでした。気象庁は、地震の規模を過大に推定したのが原因とし、サイバー攻撃は否定しています。重要なシステムの誤作動に、どう向き合うか。情シスの目線で整理します。この記事は、気象庁の説明と報道で確認できたことをまとめます。

何が起きたか

気象庁などによると、経緯は次のとおりです。

• 2026年10月16日 12時38分ごろ、カムチャツカ半島付近でマグニチュード6.9程度の地震
• 12時40分ごろ、緊急地震速報(警報)を発表。「千島列島でマグニチュード9.9、予想される最大震度7程度」として、北海道から東海などが対象
• 約9分後(12時48分〜49分ごろ)、速報を取り消し

実際に観測された揺れは、北海道の函館市で震度1のみで、震度2以上は観測されませんでした。発表された規模と、実際とが大きく異なっていました。

攻撃の否定と、原因の切り分け

気象庁は、会見で、地震の規模(マグニチュード)を過大に推定したためと説明しました。実際はマグニチュード6.9程度の地震を、システムが大きく見積もった可能性があるとしています。詳しい原因は調査中としています。

そして、サイバー攻撃については、「システムの担当者から攻撃の報告は受けていない」として、可能性を否定しました。重要なシステムが誤作動したとき、原因が分からないうちは「攻撃では」と不安が広がりがちです。今回、気象庁は、分かっている事実(規模の過大推定)と、否定できる事実(攻撃の報告はない)、まだ分からない事実(詳しい原因)を、分けて説明しました。

なお、同じ日に、NTTドコモの回線で、緊急速報メールが届かない不具合も起きました。これは気象庁の誤報とは別の出来事で、原因はドコモの自社システムの不具合、こちらもドコモがサイバー攻撃を否定しています。2つの出来事を、分けて見る必要があります。

なぜ、誤報が起きるのか

緊急地震速報は、地震の最初の小さな揺れ(P波)をとらえ、強い揺れ(S波)が来る前に知らせる仕組みです。速さを優先するため、ごく短い時間のデータで規模を推定します。そのため、1つの観測点のノイズや、規模の見積もりのずれで、まれに過大な推定や誤報が起きることがあります。速さと正確さは、両立が難しい、という構図です。

影響する会社・しない会社

• 影響する: 緊急地震速報を、業務の自動制御(エレベーターの停止、機械の制御など)に使っている会社です。誤報でも作動するため、誤報時の運用を確かめる価値があります。
• 影響する: 速さを優先する警報・監視のシステムを持つ組織です。速報性と正確さのバランス、誤報時の取り消しの手順を、自社に当てはめて考えられます。
• 影響しない(直接は): 緊急地震速報を、人が確認してから動く形で使っている場合。ただし、誤報の受け止め方は、共有しておく価値があります。

情シスが今日やること

• 誤作動と攻撃を切り分ける段取り。重要なシステムが異常な動きをしたとき、まずログや担当の確認で、誤作動か攻撃かを切り分ける手順があるか確かめます。
• 公表の型を用意する。原因究明の途中でも、「分かっていること」「否定できること」「まだ分からないこと」を分けて伝える型を、あらかじめ用意しておきます。
• 自動制御の誤報対策。警報を自動制御に使っている場合、誤報でも安全側に動くか、取り消しをどう反映するかを確かめます。
• 配信経路の二重化。今回のドコモの不達のように、配信の経路そのものが止まることもあります。重要な通知の配信経路が、1つに偏っていないかを確かめます。