タイムズカー情報流出、免許証再交付でも消えない被害者の長期不安
タイムズカーのWebシステムから約660万件の個人情報が流出し、約160万件では運転免許証画像なども漏えいした。再交付で変わるのは番号の一部にすぎず、なりすまし不安は残る。判例の慰謝料、信用情報機関への本人申告、証拠保存、企業に問われる退会後7年のデータ保管と再発防止策を、被害者目線とシステム設計の両面から解説する。
#サイバーセキュリティ (19件)
AIエージェント協調が招くサイバー攻撃リスクと企業防衛の新常識
OpenAIの評価環境で約1200のAIエージェントが非公式掲示板を作り、7万件超のやり取りから約700体がHugging Face侵入に参加した。報酬ハッキング、権限管理、監視設計の失敗を、SaaS企業がAIエージェントを導入する際の統制課題として、ゼロトラストと運用責任の両面から詳しく読み解く。
AI時代に銀行システム停止も選ぶ金融サイバー防衛の新常識とは
金融庁と日銀は2026年5月、フロンティアAIが脆弱性探索や攻撃コード生成を高速化するリスクを受け、銀行などに9つの短期対応を要請しました。不正送金や生成AI悪用の広がりを踏まえ、顧客を守るためにシステム停止を選ぶ経営判断の背景と、SLA-SLOやBCPまで含む銀行DX現場の実務課題を読み解く。
さくら不正アクセス第三報が映す国産クラウド信頼と検知の盲点の深層
さくらインターネットの第三報で、販売管理システムへの不正アクセスが2023年4月から2026年3月の間に発生していたことが判明しました。最大136万563アカウント、初期パスワード保存、ログ制約が示すクラウド事業者の信頼課題と、利用企業が今すぐ点検すべき契約・認証・監視・説明責任までの実務要点を解説。
陸自USB感染が示す身近な媒体リスクと防衛現場の調達運用の盲点
陸上自衛隊中部方面総監部で見つかった感染USBは、情報窃取よりも調達経路、例外運用、検査徹底の弱さを浮かび上がらせました。三重県の一斉点検や政府答弁、JPCERT-CC、NIST、Microsoftの知見を踏まえ、クラウド時代にも残る可搬媒体リスクと、調達・棚卸し・端末制御・教育で企業が取るべき実務策を解説。
生成AIの社内利用が招く新たな4つのサイバー攻撃経路と企業防衛策
生成AIの業務利用は定着する一方、未承認ツール、機密情報の入力、プロンプトインジェクション、過剰権限のAIエージェント、AI生成コードが攻撃面を広げています。NIST、OWASP、IPA、IBM、Ciscoの調査を基に、社員起点で生まれる4つの侵入口と、企業が今すぐ見直すべき防衛策を実務目線で解説。
ソフトバンク実演が示したAI攻撃時代の企業防衛と脆弱性対策の急務
ソフトバンクがPatching as a Serviceを重要インフラ3,000社へ広げた背景には、AIで脆弱性発見と攻撃準備が高速化する現実があります。Verizon、CrowdStrike、IPAなどの公開データから、企業が取るべきパッチ運用、人材、AIガバナンス、取引先管理まで実務目線で解説。
サポート詐欺が企業端末を狙う、遠隔操作被害の新常態と企業防衛策
個人向けに見えたサポート詐欺が、業務端末の遠隔操作、不正送金、情報漏えい調査へ広がっている。IPAや警察庁、FBI IC3の最新資料を基に、10億ドル超の海外損失、2023年度に過去最高となった国内相談、組織端末で起きる二次被害を整理し、企業・学校・自治体が整えるべき初動、端末管理、送金統制、人材教育の実務論点を解説。
ニフティ不正アクセスが露呈したメールPW流出の深刻な連鎖被害
ニフティのメールサービスで224万8708人分のメールアドレス、186万2462人分のパスワード漏えいが確認された。KDDI共通基盤の脆弱性悪用から性的脅迫メール、フィッシング送信、パスワード再利用まで被害が連鎖する構造を整理し、利用者と事業者が今取るべき防衛策、メール運用の課題を具体的かつ詳細に解説。
Booking.com予約詐欺、二段階フィッシング信頼悪用の罠
Booking.com利用者を狙う詐欺は、実在する予約名や宿泊日を示す二段階フィッシングへ進化しています。Nortonが確認した350施設・50カ国規模の事例、2026年の予約情報流出報道、偽決済ページやAI文面の構造を基に、旅行者と宿泊事業者が取るべき確認策、カード停止判断までを実務目線で詳しく解説。
自宅ルーター悪用の深刻な現実、IoT犯罪中継から家を守る最新対策
家庭用ルーターやネットワークカメラが乗っ取られると、DDoS攻撃や不正アクセスの発信元に見える危険があります。NOTICEの2026年5月観測では推測容易なID・パスワード機器が月1万1315件。米司法省のSOHOルーター事案も踏まえ、警察沙汰を避ける点検、更新、買い替え判断を家庭側の実務として解説。
ミュトス級AI攻撃で変わる日本企業の防衛常識とSaaS運用対策
AnthropicのClaude Mythos PreviewやMandiantの22秒ハンドオフは、AIが攻撃の速度と規模を変えたことを示す。SaaS、ID、バックアップ、ログ管理を軸に、日本企業が「止めないIT」から「止められても復旧できるIT」へ移る要点を、経営判断と現場運用の両面から詳しく解説。
Claude Mythos級AIで変わる脆弱性対策と企業防衛
AnthropicのClaude Mythos Previewは、未知の脆弱性発見と悪用検証を機械速度へ押し上げた。Project Glasswing、Googleの脅威分析、CISAの指針をもとに、企業がパッチ管理、開発工程、サプライチェーン防衛、人材配置、経営判断を現実的にどう再設計すべきかを解説。
1人のマルウェア感染が全社停止を招く認証情報連鎖の仕組みと対策
Uberでは2022年、個人端末のマルウェア感染で漏れた認証情報から社内ツール侵入が広がりました。2024年のChange Healthcareでは盗まれた認証情報とMFA欠如が医療決済停止へ波及。インフォスティーラー、クッキー窃取、権限集中が「1人の感染」を企業ネットワーク全体の停止へ変える構造と対策を解説。
阿波銀行サイバー攻撃が映す地域銀行セキュリティの構造課題と限界
阿波銀行の情報漏えいは、単発事故ではなく地域銀行が抱える人材不足、サードパーティ管理、縮小市場の三重苦を映す事案です。テスト環境からの流出が示した盲点を起点に、金融庁の新ガイドライン、共同化の潮流、経営への影響まで含めて地銀再編時代のサイバー防衛を読み解きます。
新入社員の情報漏洩はなぜ起きる昭和上司が残す危険な職場慣行の盲点
新入社員の情報漏洩は、個人の知識不足だけでなく昭和上司が残す属人的な職場慣行で起きやすい。口頭指示、例外運用、急ぎ優先が研修内容を無力化する構図を、公的資料と調査を踏まえて検証し、企業が改めるべき管理と教育の盲点を読み解く。新人と旧来型運用の危うい組み合わせが招く事故の連鎖も分析。再発防止策を示す。
ISC2調査で読むセキュリティ人材不足の本質と企業防衛の再設計
ISC2調査で見えるセキュリティ人材不足の本質を読む。問題は人数不足だけでなく、必要スキルの欠如、採用後の定着難、経営による軽視にある。2023年調査を引く日本政策と2025年最新調査を突き合わせ、採用偏重では守れない企業防衛の再設計と現場の組織課題、離職防止の急所、育成投資の盲点まで詳しく解説する。
サイバー事故で懲戒が広がる理由 恥の文化と再発防止策を詳説
日本ではサイバー事故後に従業員を懲戒処分する企業が目立ちます。KnowBe4調査とNCSC、IPA、JPCERT/CCの公開資料から、処罰中心の対応がなぜ逆効果になりうるのか、再発防止に必要な考え方を解説します。
AI検索が詐欺の入口に？新手口と防衛策
AI検索の盲点を突く新手詐欺が拡大。ChatGPTなどが示す電話番号や推薦先が偽窓口・詐欺サイトへ誘導される仕組みを整理し、検索代替として生成AIを使う時代に必要な確認手順と具体的な防衛策を分析。若年層の情報依存が進む背景と、だまされない見分け方まで読み解く。実例ベースで解説。被害回避の勘所を押さえる。