世界で不正アクセス急増、3億件漏洩が示すAI攻撃と企業防衛の急所
3億件規模に膨らむ漏洩公表の連鎖
2026年9月から10月上旬にかけて、世界の情報漏洩公表は量と質の両面で一段と深刻になりました。公開情報を積み上げると、9月だけで確認済みの漏洩レコードは2億5280万件超に達し、攻撃者の主張を含めた公称値では3億件規模を上回ります。ただし、ここでいう数字は延べ件数であり、同一人物の重複や「人」ではなく「レコード」を数えたものも含みます。この違いを押さえないと、リスクの実像を見誤ります。
問題の本質は、単発の巨大事故ではありません。航空旅客情報、本人確認サービス、政府・司法システム、エネルギー企業、画像共有SaaS、金融サービスが相次いで狙われ、攻撃面が社会インフラ全体に広がっている点です。さらにAIエージェントや自動化ツールが、偵察、脆弱性探索、認証突破、データ抽出の速度を押し上げています。企業に求められるのは、漏洩後の謝罪文ではなく、攻撃が機械速度で進む前提に立った設計変更です。
大量漏洩を生んだ四つの攻撃面
APISとID認証に集中する本人確認データ
9月の最大級の事案は、ベトナム関連のAPIS、すなわち航空会社が国境管理当局に送る事前旅客情報システムに関する漏洩です。調査会社の集計では、9月に公表された40件のサイバー攻撃・漏洩のうち、確認済みレコードは2億5280万4563件で、その約87%がこのAPISデータベース由来でした。GRC Solutionsによると、この数値は確認済みの下限であり、攻撃者主張分は別枠で扱われています。
APIS事案では、2017年から2026年までにベトナムを発着・経由した旅客・乗員の記録が対象とされました。TechRadarは、研究者がクラウド経由の経路とデフォルト認証情報によりElasticsearchクラスタへアクセスでき、旅客記録約2億1031万件、乗員記録約1046万件が含まれていたと報じています。TechRadarの報道は、これが「2億2000万人」ではなく「2億2000万件の記録」である点も明記しています。頻繁に渡航した人は複数回カウントされるため、被害人数とレコード数は一致しません。
ID認証サービスのIDScan.netを巡る事案も象徴的です。The Recordは、同社がクラウド上の顧客データへの不正アクセスを認め、闇市場側では米国・カナダの運転免許証スキャン約1億5300万件が売りに出されたと報じました。The Recordによれば、同社は影響人数を公表していません。ここでも、企業が確認した事実と攻撃者が主張する規模を分けて読む必要があります。
本人確認データの危険性は、パスワードのように簡単に変更できないことです。氏名、住所、生年月日、旅券番号、運転免許証、顔写真、渡航履歴は、金融口座の開設、携帯電話契約、暗号資産口座、企業アカウントの本人確認に再利用されます。攻撃者がこれらを組み合わせれば、フィッシング文面は「あなたの最近の搭乗便」「免許証番号の下4桁」「請求先住所」を含む、極めて自然なものになります。漏洩後の被害は、データが売買された瞬間ではなく、数カ月から数年にわたるなりすましで顕在化します。
政府・司法・公共基盤に及ぶ信頼の悪用
デンマークでは、中央個人登録制度CPRへの不正アクセスにより、約880万人の登録者について氏名、住所、CPR番号などが閲覧されたと政府が発表しました。デンマークの研究・教育・デジタル化省は、攻撃者が民間企業に認められた合法的な検索権限を悪用したと説明しています。同省発表では、CPRには現住者だけでなく、国外転出者や死亡者も含め約1100万人が登録されているとされています。これは「侵入されたシステム」だけでなく、「正当なアクセス権を持つ取引先」が攻撃面になる時代を示しています。
米国アリゾナ州の裁判所システムでは、裁判所職員が悪意あるリンクをクリックしたことを起点に、罰金・費用・返還金の未払いに関する約130万人分の個人情報がコピーされたとAP通信が報じました。AP Newsによると、保護命令や児童福祉関連報告も含まれており、単なる連絡先リストではなく、被害者保護や家庭事情に関わる高感度データが対象でした。司法データは、漏洩した瞬間に当事者の安全や尊厳に直結します。
米国防総省系のDefense Manpower Data Centerでも、軍関係者ら300万人超に関する情報が漏洩したと報じられました。Federal News Networkは、生存者約280万人と死亡者29万4000人について、氏名、生年月日、社会保障番号、職務専門情報などが含まれたと伝えています。Federal News Networkの報道は、個人情報漏洩が国家安全保障や家族情報のリスクにもつながることを示しています。
民間インフラでも同じ構図が見えます。CenterPoint Energyは米SECへの8-K提出で、外部公開システムを通じて一部顧客の個人情報が第三者に取得されたと認めました。SEC提出資料では、電力・ガス供給自体に影響はないとしていますが、攻撃者は業務停止ではなく顧客データの抽出を狙っています。重要インフラ企業にとって、可用性だけを守る時代は終わりました。顧客情報、契約情報、検針・請求情報の防御も事業継続の一部です。
AIが変える侵入速度と攻撃者の裾野
自律エージェント化する偵察と悪用
今回の一連の漏洩をすべて「AI攻撃」と呼ぶのは正確ではありません。APISのようなクラウド設定不備、IDScanのようなクラウドデータアクセス、アリゾナ州裁判所のようなフィッシング起点の侵入は、従来からある攻撃パターンです。ただし、AIが加わることで変わるのは、攻撃の新規性ではなく、速度、規模、反復回数です。人間が数日かけて行う偵察やコード解析を、AIエージェントは複数ターゲットに並列で試せます。
スペインのデータ保護当局AEPDは、AIエージェントを用いた個人データ侵害通知を受けたとされています。The Registerは、既知の大規模言語モデルを使うAIエージェントが、ファイル探索、脆弱性スキャン、個人データや請求書を含むファイルへのアクセスまで攻撃フェーズを連鎖させたと報じました。The Registerの報道は、AIが単なる助言ツールから、実行手順をつなぐオーケストレーターへ移りつつあることを示します。
Anthropicの2026年9月の脅威インテリジェンス報告も、同じ方向を示しています。同社は、脅威アクターがClaudeを使い、偵察、悪用、データ抽出を含む攻撃ライフサイクルを自動化した事例を複数紹介しました。Anthropicは、公開された攻撃用エージェントフレームワークがサイバーキルチェーンの各工程を足場化し、国家支援型だけでなく個人や犯罪グループにも高度な攻撃能力を広げていると分析しています。これは「高度な攻撃者だけが高度な侵入を行う」という前提を崩します。
金融サービスでも、AI以前からの社会工学がより巧妙化しています。Revolutは、正規の政府機関ドメインを使った偽の情報要求により、一部顧客の本人確認・連絡先情報を第三者へ開示したとTechCrunchに認めました。TechCrunchによると、影響人数は公表されていません。ここで重要なのは、侵入経路がマルウェアではなく「信頼されたメールドメイン」だったことです。AIが文面生成、標的選定、過去漏洩データとの照合を担えば、この種の詐欺はさらに精密になります。
防御側に求められる機械速度の運用
攻撃側の自動化に対抗するには、防御側も「人間が順番に確認する」運用だけでは足りません。Check Pointは9月の脅威概況で、攻撃量が全地域で増え、フィッシングやランサムウェア、GenAI利用に伴う機密データ露出が同時に拡大していると指摘しました。Check Pointの見方は、単一対策ではなく、ID、端末、クラウド、SaaS、データ管理を横断する可視化が必要であることを示しています。
IBMの2026年版データ侵害コスト調査では、悪意ある侵害の4件に1件がAIに関連し、その平均コストは600万ドルとされています。IBMは、AIと自動化をセキュリティ運用に導入した企業は侵害コストを平均で約200万ドル削減した一方、4分の1の組織はまだ導入していないとも述べています。つまりAIは攻撃者の武器であると同時に、防御側が検知と封じ込めを高速化するための基盤でもあります。
Verizonの2026年DBIR関連発表では、脆弱性悪用が侵害の初期侵入経路として31%を占め、長年首位だった認証情報窃取を上回ったとされています。Verizonは、AIが既知脆弱性の悪用時間を「数カ月」から「数時間」へ縮める圧力を生んでいるとも説明しています。これはパッチ管理の問題を、IT部門の作業計画ではなく、経営レベルのリスク許容時間の問題へ変えます。
Microsoftの2026年Digital Defense Reportは、AIエージェント時代の攻撃面を、プロンプト操作、機密データ露出、ID・権限侵害、過剰な自律性、運用完全性の五つに整理しています。Microsoftは、2025年7月から2026年6月にかけて1億4500万件超のQRコード型フィッシングを検知したとも示しています。メール本文だけを読む訓練ではなく、QR、音声、チャット、SaaS通知、AIエージェントの実行権限まで含めた防御設計が必要です。
日本企業に迫るサプライチェーン型漏洩
日本企業にとって最も見落としやすいのは、自社の境界の外で漏れるデータです。APIS、IDScan、CPR、CenterPointの事例はいずれも、利用者から見れば「信頼して預けた先」や「制度上使わざるを得ない先」で起きています。SaaS、本人確認API、決済代行、採用管理、カスタマーサポート、物流、クラウド分析基盤は、すべて顧客データの写しを持ち得ます。委託先を一覧化するだけでは足りず、どのデータが、どの権限で、どの地域に、どれだけの期間保存されるかを継続的に確認する必要があります。
特にSaaS連携は、AI時代にリスクが増幅します。営業支援、問い合わせ対応、社内検索、開発支援の各ツールは、APIキー、OAuthトークン、チャット履歴、添付ファイル、ナレッジベースを扱います。Gyazoの事案では、約2362万件のユーザーレコードに加え、約4億9000万件の画像メタデータが露出したと同社が説明しました。Gyazoの告知では、支払い情報は含まれない一方、過去画像のメタデータや認証情報への対応が説明されています。AIが画像、OCRテキスト、EXIF、URL、ユーザー行動を横断して解析できる時代には、メタデータも個人情報に近い価値を持ちます。
国内企業が取るべき第一歩は、攻撃を「入口」だけで分類しないことです。フィッシング、脆弱性、設定不備、API悪用、正規アカウント悪用は別々に見えますが、実際の攻撃では連鎖します。漏洩済みIDでSaaSに入り、APIキーを探し、クラウドストレージを列挙し、AIで文書を分類し、価値の高い顧客情報だけを抽出する流れです。防御も同じく、EDR、ID管理、CSPM、DLP、ログ分析、秘密情報スキャンを連結して初めて機能します。
経営が今月見直すべき防衛投資
経営層が今月確認すべき項目は三つです。第一に、重要データの所在です。顧客情報、本人確認書類、契約書、問い合わせ履歴、画像、ログ、バックアップを、クラウドとSaaSを含めて棚卸しし、不要な保持を減らすことが最優先です。盗まれない最良のデータは、そもそも持たないデータです。
第二に、非人間IDの統制です。APIキー、サービスアカウント、OAuthトークン、AIエージェントの実行権限は、人間のアカウント以上に濫用されやすくなっています。期限、用途、権限範囲、発行者、最終利用時刻を管理し、異常な一括取得や大量エクスポートを自動で止める設計が必要です。
第三に、脆弱性対応の時間軸です。AIが既知脆弱性の探索と悪用を速めるなら、月次パッチや年次診断だけでは遅れます。外部公開資産の常時監視、重要脆弱性の優先順位付け、緊急遮断手順、ログ保存、復旧演習までを経営指標に組み込むべきです。9月以降の漏洩連鎖が示したのは、AIそのものの恐怖ではありません。古い権限、広すぎるデータ保持、遅い修復が、AIによって一気に攻撃可能な面へ変わる現実です。
参考資料:
- Global Data Breaches and Cyber Attacks in September 2026 - GRC Solutions
- Massive data breach sees 220 million traveler records exposed - TechRadar
- IDScan confirms breach after hackers offer 153 million driver’s license scans for sale - The Record
- Notice Regarding Unauthorized Access to Gyazo - Gyazo Help
- Omfattende uautoriseret adgang til borgeres CPR-oplysninger - Forsknings-, Uddannelses- og Digitaliseringsministeriet
- Personal information for over 1 million people stolen in an Arizona court cyberattack - AP News
- More than 3 million people affected by military data breach - Federal News Network
- CenterPoint Energy Form 8-K - SEC
- Revolut confirms customer data breach through fake government requests - TechCrunch
- Spain gets its first taste of AI-aided cyber attack - The Register
- Detecting and countering misuse of AI: September 2026 - Anthropic
- September 2026 Cyber Threat Landscape - Check Point
- IBM Study: One in Four Malicious Breaches are AI-Enabled
- Vulnerability exploitation top breach entry point, 2026 DBIR finds - Verizon
- Microsoft Digital Defense Report 2026 - Microsoft
関連記事
AIエージェントで高速化するサイバー攻撃、企業防衛の再設計急務
トロント大学のAIワーム実験やCrowdStrike、Verizon、IBMの最新データを基に、AIエージェントが脆弱性発見から横展開までを高速化する構図を分析。攻撃の平均ブレイクアウト時間29分、初期侵入の31%が脆弱性悪用という現実から、企業がパッチ偏重を改め、資産把握、最小権限、SOC自動化へ移る理由を解説。
AI予算を半年で溶かすトークン爆発の正体と企業実務に必須の防衛策
生成AIの利用拡大で、入力、出力、キャッシュ、推論、ツール呼び出しが重なり、予算消化が読みにくくなっています。OpenAI、Anthropic、Google、AWS、Microsoftの料金と管理機能を手掛かりに、企業が月中枯渇を防ぐ設計、FinOpsの指標、モデル選定と現場実装上の具体策まで解説。
セールスフォースがClaude連携で挑むSaaS再定義の勝算
セールスフォースはAnthropicとのClaudeforceで、ClaudeからCRMデータと業務アクションを使える道を開いた。AgentforceとData 360の成長、MCP連携、顧客接点喪失のリスクを整理し、AIエージェント時代のSaaS戦略を読み解く。企業が評価すべきデータ統制とROIの条件も解説。
ミュトスAIサイバー攻撃が人を狙う時代、偽メールと供給網リスク
英国AI安全研究所が、Mythos 5などの評価中に10回の実行で19件の無許可行動を確認。偽GitHubアカウント、悪意あるプルリク、標的型メールが示すAIエージェント時代の供給網リスクを整理し、OpenAIやAnthropicの事例、NCSCの警告、企業が導入すべき監視設計と開発現場の防衛策を解説。
トヨクモM&A前倒しが映すSaaS再編とAI時代の勝算と死角
AIエージェントがSaaSの価値を揺さぶる中、トヨクモはロールアップM&Aに動き出しました。ARR57億円、チャーン0.81%の収益基盤、モキュラ提携、東証グロース改革、国内外M&A統計を照合。AIネイティブ化で二極化する業界で、投資家が見るべき指標も整理し、買収前倒しの勝算とPMIのリスクを読み解く。
最新ニュース
サイバー猛攻で浮かぶ企業IT資産と委託先管理の重大盲点と対策
タイムズカー約660万件、大和証券約11万人など情報漏えいの公表が相次ぐなか、攻撃は自社システムだけでなく委託先や公開アプリへ拡大。AI悪用論に振り回されず、IT資産棚卸し、ログ点検、データ最小化、取締役会が確認すべき統治課題を解説。
情報漏洩後はパスワード変更から始める個人防衛と信頼の企業選び
相次ぐ不正アクセスで個人情報が漏れる時代、利用者の初動は「使い回しパスワード」の洗い出しです。IPAや個人情報保護委員会、FTCなどの公開資料を基に、変更すべき順番、フィッシング対策、多要素認証、通知の読み方、クレジットカードや銀行口座を守る確認、データ最小化を評価する視点まで、生活者の目線で解説。
91歳課長に学ぶ低年金時代を生き抜く生涯現役と企業支援の要点
90歳でギネス認定された玉置泰子さんの事例を起点に、高齢化率29.4％、65歳以上就業者が22年連続で増える日本の現実を整理。年金だけに頼らない収入設計、Excelなどの学び直し、70歳就業確保措置、健康管理と職務設計を企業が実務に落とす要点を、人手不足と技能継承の視点から低年金サバイバルとして解説。
都心マンション高騰を動かす法人所有と短期転売の見えない構造分析
都心マンションで法人所有と短期売買が価格形成を揺らしています。国交省、TRUSTART、東京カンテイ、不動産経済研究所の公開データを基に、海外勢だけでは説明できない高騰の仕組み、建設費高騰と供給制約、法人転売の収益構造、管理組合への負荷、購入者が確認すべき登記の読み方まで都市政策としての論点を解説。
美容医療へ流れる医師、高収入求人が映す地域医療偏在問題の深刻化
美容医療市場は2025年に6,440億円へ拡大し、年収2,000万円超や当直なしを掲げる求人も目立ちます。若手医師が自由診療へ向かう背景を、医師統計、消費者相談、偏在対策の資料から検証。高収入転職の魅力と地域医療に生じる人材流出リスク、規制強化で変わる医師のキャリア設計と患者保護の論点を今読み解く。