皆さんの会社は適切なサイバーセキュリティへの対処をされていますか？ この質問に自信を持ってYesとお答えになれる方は殆どいらっしゃらないと思います。もし、自分は大丈夫、とお考えなら、すぐにその考えを改めるべきです
以前はある意味、牧歌的な時代でした。変なメールを開かなければいい、迂闊にダウンロードしたものをインストールしなければいい、セキュリティソフトを入れているから安心。それで済んだ時代もありました。しかし今やAI時代の到来で、毎日あちこちで深刻なセキュリティ侵害のニュースを目にします。今年に発生した大きなモノを拾うだけでも、
| 発生月 | 組織・企業 | 主な被害 | 被害規模 |
|---|---|---|---|
| 2月 | FBI （米連邦捜査局） |
通信傍受・電子監視に使用する内部ネットワークが侵害。電子監視情報や捜査対象者の個人情報など、機密性の高い捜査情報が危険にさらされた。FBIは「Major Incident（重大インシデント）」に指定。 | 被害人数・データ件数は非公表 国家安全保障や捜査活動に関わる重大侵害。 |
| 4〜5月 | Instructure / Canvas | 世界中の学校・大学で利用される学習管理システムが侵害。学生・教職員の氏名、メールアドレス、学生ID、履修情報、メッセージなどが流出したとされ、サービスも一時停止した。 | 攻撃者は約2億7,500万人、約8,800教育機関のデータを取得したと主張。 |
| 4月 | フランス政府 ANTS | 運転免許証や車両登録などを扱う政府ポータルが侵害。氏名、生年月日、住所、メールアドレス、電話番号などが流出した可能性。 | 約1,170万アカウント |
| 6月 | デジタル庁 GSS | VPN機器の脆弱性から政府共通業務システムへ侵入。保守担当者のアカウントを悪用して大量のファイルにアクセス。氏名、メールアドレス、電話番号などが漏えいした可能性。 | 約24.6万件 |
| 7月 | Fairlife （Coca-Cola傘下） |
ランサムウェア攻撃により生産関連システムが侵害され、米国内の生産を全面的に一時停止。サイバー攻撃が情報漏えいだけでなく、実際の製造現場を止めた事例。 | 年間小売売上30億ドル超の食品メーカーで米国内生産が停止。 |
| 7月 | ニチレイ | サイバー攻撃により冷蔵倉庫の入出庫や冷凍食品の配送に停止・遅延が発生。KFCでは一部商品の不足、メニュー制限、営業時間短縮にまで影響が広がった。 | 食品物流と店舗営業に実害。サイバー攻撃が消費者の日常生活に直接影響した事例。 |
| 9月 | Gyazo | 不正アクセスによりメールアドレス、パスワードハッシュ、ログインセッションID、IPアドレスなどが流出。削除済み画像を含む大量の画像メタデータも流出した。 | 約2,362万人のユーザー情報。削除済み画像のメタデータだけでも約1.74億件。 |
| 9月 | Times Car | 国内最大級のカーシェアサービスで個人情報が流出。氏名や連絡先だけでなく、運転免許証画像など本人確認書類そのものが流出した。 | 約660万アカウント。うち約160万件の本人確認書類が流出。 |
| 9月公表 | 米国防総省 （Pentagon / DMDC） |
米軍人・国防総省職員などの氏名、社会保障番号（SSN）、生年月日、軍歴・職務関連情報などが流出。不正アクセスは2025年10月から2026年7月にかけて続いていたとされる。 | 生存者約276万人＋故人約29.4万人、合計約305万人。 |
| 9月 | FBI （FBIJobs.gov） |
FBI職員・採用応募者の個人情報が流出した可能性。氏名、自宅住所、電話番号、社会保障番号（SSN）、役職など、捜査官の身元や生活圏に直結する情報が含まれていたとされる。 | 攻撃者はFBI職員約3.7万人のほぼ全員＋応募者の情報取得を主張。約5,000人分のサンプルを提示。 |
この有り様です…
これは攻撃側がAIで高度に武装化が進んだのが原因で、もはや人手で対応できるレベルの話ではないんですよね。世の中にどれだけの脆弱性を持ったシステムが存在するか考えると、これからもっともっと酷いことになるでしょうね
私が関係の深いEC業界だけをとってみても、中堅以上の企業が作りがちな自社のスクラッチ構築サイトは全部危ないと思います。オープンソースを改修して使っているシステムもヤバい。名が知れている大手企業のサイトだからと言って安全とは限りません。出来合いのSaaSが完全に安心とは限りませんが、それでも個別企業でしかメンテナンスしていないシステムに比べればはるかに高い強度のストレステストに晒されています。問題が発覚するのも、対処するのも、明らかにスピードが速いと思います
おちゃのこネットも日々攻撃に晒されています。毎日のように怪しいアクセスが見受けられます。何とか自衛をしていくしかありませんが、これはもう社会全体の災厄ですよね。AIという技術進化は止められませんが、ブレーキのないレーシングカーを開発することに躍起になっているように見受けられ、とても危なっかしく感じます。大袈裟ではなく、もっと慎重な取り扱いが必要なんじゃないでしょうか。そのうちとてもクリティカルな大事故が発生しそうで怖いです…
コメント