2027年1月1日以降、登録SIMがないとWhatsAppとTelegramが使えなくなる可能性

インド政府が定めるSIMバインディング（SIM紐付け）要件をメッセージングプラットフォームが実装することに伴い、インドのWhatsAppおよびTelegramユーザーは、2027年1月1日からアクセス制限を受ける可能性があります。

インド通信省（DoT）は、対応期限を2026年12月31日に設定しました。メッセージングサービスの事業者は、アカウントを、登録された携帯電話番号に紐づく有効なSIMに結び付けておく必要があります。

今回の措置が主に対象とするのは、登録SIMを取り外したり、交換したり、無効化したりした後も使われ続けているアカウントです。

ただし、制限の範囲は各プラットフォームの実装方法によって異なります。SIMが有効でなくなった時点で、一律に利用できなくなるわけではありません。

新たなSIMバインディング規則

メッセージングアプリは通常、登録時にSMSでコードを送信し、携帯電話番号の所有者を確認します。一度認証が済めば、関連付けられたSIMを取り外したり無効になったりしても、Wi-Fi経由でアカウントを利用し続けられます。

新しいSIMバインディング規則は、この仕組みを変えます。メッセージングアカウントと登録SIMとの間に、継続的な結びつきを求めるものです。最初の認証だけで足りるとはせず、プラットフォームは、登録された携帯電話の識別情報が端末上の有効なSIMと紐づいた状態を維持させなければなりません。

CNBC TV18の報道によると、この要件はeSIMプロファイルにも適用される見通しです。つまり、物理SIMとデジタル方式の違いが問題なのではなく、登録された番号が有効で、認証に使える状態にあるかどうかが焦点となります。

DoTは最近、メッセージングのセッションが維持され続けることで、SIMカードを取り外したり、無効化したり、国外に持ち出したりした後も、犯罪者がインドの携帯電話番号を悪用できてしまうと説明しました。

こうしたアカウントは、国境を越えた詐欺、政府職員のなりすまし、被害者に送金を迫る詐欺などに悪用されかねません。

これらの指令は2024年通信サイバーセキュリティ規則（Telecom Cyber Security Rules, 2024）に基づいて出されました。通信識別子と通信サービスの結びつきを強め、犯罪者が登録SIMと切り離したアカウントを運用する余地を減らす狙いです。

サイバーセキュリティニュースプラットフォーム

当初の指令では、WhatsApp、Telegram、Signal、Snapchat、Arattai、ShareChat、Josh、JioChatなど、複数のメッセージングプラットフォームが名指しされていました。

ただし、個々のサービス、特にSnapchatとSignalの現状については報道が分かれています。そのため、各プラットフォームからの個別の発表を確認することが重要です。

登録SIMのない副端末やタブレットなどでアカウントを利用しているユーザーは、制限を受ける可能性があります。普段のSIMを現地のカードに差し替える旅行者も、アカウント設定を見直す必要が出てくるかもしれません。

ウェブセッションも影響を受ける分野の一つです。当初のガイドラインでは、ログアウトの間隔を6時間以内とすると定めていました。しかしその後の更新では、全員に6時間ごとの切断を義務づけるのではなく、リスクに応じた見直し後のアプローチを採るとされています。

ユーザーは、登録した番号を有効な状態に保ち、各プラットフォームの公式案内を確認することが推奨されます。12月の期限が対応のスケジュールを定めますが、認証の頻度、リンクされた端末の挙動、アカウント復旧の手順といった詳細は、各プラットフォームの実装次第です。なお、この規則はアカウント認証に焦点を当てたものであり、特定のスマートフォン機種を一律に禁止するものではありません。

平均対応時間（MTTR）を21分短縮し、被害が出る前にサイバー脅威を阻止。ANYRUNのサンドボックスをSOCに導入。