# 本編 どうも、リュウチです。 今日もVoicyをお聞きいただきありがとうございます。 この番組は、決済のコンソールファームとAIカバナンスの会社を経営するリュウチが、 専門である決済やAIの話題や、これまで経験してきた思考などをシェアする番組です。 今日のVoicyはですね、急激に増えているサイバー攻撃による漏洩事故についてお話をしていきたいと思いますが、 最近ですね、この何とかの情報が流出した可能性がといったお知らせ、 こんなお話を立て続けに、何か目撃されていませんでしょうかね。 実はね、これ気のせいではなくね、この9月の20日ぐらいから、 今に至ってね、国内の有名企業や団体が次々とサイバー攻撃とか、 情報漏洩のね、被害というのを公表してきたんですよ。 本当に今ね、非情報自体という風に言ってもいいんじゃないかというところなんですけども、 報道や各社の発表をまとめていくと、9月20日から9月末、この10日間でね、 何と10件を超えるインシデントが発表されているという状態なんですね。 それもなだたる企業が発表しているということなので、 これはもう本当に攻撃を受けていると言っても過言じゃないのかなという状態なんでね、 どんなことが今起きていて、それはなぜ起きているのかといった背景について、 お話をしていきたいなという風に思いますので、最後までお付き合いいただければと思うんですが、 まずね、どんな企業でどんな被害が起きているのかというところについてね、 実態をちょっとお話ししていきたいなと思いますが、 ちょっと大きく分類してね、3分類していこうと思うんですが、 1つ目はですね、まず私たちの移動とか日常の買い物に直結するサービスということで、 一番この中でも大きな話題になっていたのが、カーシェアリングサービスのタイムズカーね、 これを運営するパーク24でですね、ウェブシステムが不正アクセスを受けて、 会員の運転免許証の画像などを含む最大660万件の個人情報が流出した可能性があるということを公表したということですね。 660万というのはね、日本国内でも最低級の規模だったんですね。 さらに運転免許証が含まれているということで、これはかなり話題になっていましたね。 その他ではですね、北海道を中心に展開するコンビニチェーンのセイコーマートね、 ここも公式アプリのサーバーを経由した不正アクセスというのが検知されて、 約57万のアカウントの会員の個人情報が第三者に閲覧されたまたはね、漏洩した可能性があるということを発表していますね。 そして東京メトロのね、メトポというメトロのポイントクラブですね、 こちらでも約5.9万件の登録情報というのが流出した可能性、これがあるというふうに言われておりますね。 2つ目がエンタメチケットとか予約系のプラットフォームということで、 1つ目がね、チケット販売のeプラですね、 これ電子チケットのスマチケというものの払い戻し管理システムに不正アクセスを受けたということで、 2022年から今年にかけて払い戻しを行ったお客さんのメールアドレスとか口座情報、 これが1463件漏洩したというふうに言われております。 またね、女性向けのこのライフスタイルのメディアのオズモールね、 これを運営するスタート出版というところもシステムの不正アクセスによって、 最大約45万件の会員情報が外部に漏洩した可能性があるということを言ってますね。 クォカードのLINE公式アカウントのキャンペーンシステムであったり、 宿泊施設の予約管理システムを解ける手間いらずというシステムでも不正アクセスが確認されているということでございますのでね、 こうしたところでも情報が漏洩しているということでございますね。 3つ目というのが交通とかインフラの物流、そしてまた教育機関というところなんですけども、 KOグループというところでね、これは電鉄のグループですよね。 こちらの方でグループ内のサーバーにランサムウェア攻撃ということが行われたということですよね。 システムの方が取られてしまって、みのしきロキン代わりの要求を受けているということを発表したというところでございますね。 これによってKOプラザホテルのシステムが一時止まってしまったりとか、 KOストアなどの店舗でジェットカードとか電子マネー決済ポイント不要が一時的にできなくなるといった、 こんな影響も出ていたということでございます。 さらに物流大手のスケールロージュというところではサイバー攻撃を受けてネットワーク遮断をした結果によって 受注システムの方が止まって、出荷や在庫確認というところに大きな影響があったというところも言われておりますので、 このように本当にいろんなところでこの10日間で大きな被害というのが出てきたというところなんですよね。 これで出てくると他にもあるんじゃないかとか、うちの会社大丈夫かみたいな気になっている会社もたくさんあると思うので、 こういうニュースを受けて各情報システム部門の方はかなりこのチェックの方をしたんじゃないかなというふうに思いますし、 またこれが直近のところでございますので、またすぐに狙われないというふうにも分からない、 こんだけ組織的に動いて日本が狙われているという可能性もありますので、 ちょっと注意しなきゃいけない時期なのかなというところではありますよね。 もちろんこれまでもこうした情報漏洩、サイバー攻撃というのはあったんですよね。 じゃあなんで今このタイミングでこんな多発しているのかというところなんですけども、 一つ目はAIなどのテクノロジーの進化というところが言われていますよね。 AIを使うことによって脆弱性を持つシステムを機械的に大量にスキャンすることができるということで、 一網打尽を狙う攻撃というのを仕掛けられるというところ、こういうところが出てきているんじゃないかというところでございますね。 二つ目というのがランサムウェアの脅迫化ということで、 データを取って人質を取って身の証券を要求するといった、 こういう話だけではなく企業の内部データというのを事前に盗み出してしまって、 お金を払わないと公開するみたいな手口というのも標準化してしまっているということで、 これは先日ニュースでも見たんですけども、 日本の企業というのはランサムウェア攻撃を受けると比較的6割くらいだったかな、 身の証券を払っちゃうところが多いみたいなんですよね。 これにやっぱり常時的日本の会社は情報を漏えしたくないから身の証券を払うぞというところを反対組織にもバレてしまって、 さらにこのランサムウェアが脅迫化しているんじゃないかというふうにも言われているというところでございますね。 ここに輪をかけて企業の透明性とか公表の連鎖というところがありますね。 これはもう企業側のセキュリティが急に甘くなったからというふうに言うとそういうことでもないんですよね。 もともと潜在的に起きていたとか、あるいは水面下で調査していたインシデントというのが、 今、社会全体のセキュリティの意識の高まりとか審査の厳格化というところがありましたので、 隠さずに迅速に公表してユーザーに注意を促そうというので、 こういうふうに判断して踏み切る企業というのが増えているというのも多発しているように見える大きな理由の一つだというふうにも言われておりますので、 これは健全的な意味としてはいいのかなというふうに思います。 このように実態として直近の9月20日以降ぐらいでこれだけの企業が狙われて、 実際情報漏洩という形での事故という形になっていますので、 正直これだけ情報が眺められると個人としては、自分の情報が外に出ていると感じたほうがいいと思いますので、 我々ができることというのは、まず身に覚えのない取引みたいなのが発生していないのかとか、 これは要注意ですね。特にクレカの迷彩なんかは絶対に見ていったほうがいいと思います。 あとは見えるアドレスなんかが盗み出されることが多いので、フィッシング詐欺、しかも巧妙なフィッシング詐欺が飛んでくるというふうに見たほうがいいので、 この辺りは絶対に自分で踏まないといったことを徹底したほうがいいというところでございますので、 注意喚起という意味も含めて、今日の放送をお話しさせていただいたというところでございます。 企業側としても、本当に今これを注意すべき時期かなというふうにも思いますので、 こういうタイミングでガバナンス面のところには強化していると思いますけども、 セキュリティチェックだとか、必ずやっていくという意識を高めていく、そんな必要があるのではないかというところでございます。 今日は直近でサイバー攻撃が増えていて、実際の事故が多発しているということについてお話をさせていただきました。 # コメント返し　激変するコンビニの支払い方法 はい、ここまでくださり本当にありがとうございます。 今日はね、急激に増えているサイバー攻撃による漏洩事故ということでお話をさせていただきましたが、いかがでしたでしょうか。 まあ本当にね、この手のニュースっていうのはあまりね、嬉しいニュースではないんですが、 実際やっぱりね、起きているというところではね、 まあ我々自身もね、できることっていうのは正直あまり個人では難しいんですけども、 まああとはね、パスワードとかをね、定期的に変えるだとか、 まあこの辺りは事故防衛としての意識を高めていく必要性はあるんですけどもね、 まあ本当に、漏洩するもんだというふうに思って登録しているという方が正直いいだろうし、 まあ実際ね、今回は公表されているところだけですけども、 公表していない、もしくはね、気づいていないところって正直あるんじゃないかななんてやっぱり思いますんでね、 それだからも含めると、まあいろいろな情報というのがやっぱり外に出ているという前提でね、 まあ我々もサービスを利用していかないといけないのかななんていうふうには思いますけどもね、 まあもちろんね、企業側にそれをね、もっと厳格に管理するということの要求、 まあこれは個人だけでなく、まあ国としてもね、やっていく必要性があるのかなというところで、 まあこういう意味でもね、このガバナンス面、特に今後はね、 AIなんかを骨子しながら、まあサービスの方も構築していくというところになりますのでね、 まあまさにね、AI対AIのそういう世界にもなっていきますしね、 まあこのAIもね、間違った使い方をしてしまうと、 まあこれがね、キーになって情報が外に出てしまうみたいなこともありますんでね、 まあこういうところも注意しながら企業側をね、やっていかなきゃいけないのかななんていうふうには思いますんでね、 まさに私のAIガバナンスの解説などはこういうところを守るために一緒に企業と伴奏していくようなサービスもやっていきますんでね、 なお一層ちょっと我々も気持ちを引き締めてやっていきたいなというふうに思っております。 本日の放送が良かったらね、ぜひチャンネルのフォローやいいねで応援をしていただけると嬉しいです。 それではこのままコメント返しをさせていただきたいと思います。 今回コメント返しをさせていただきますのは、激減するコンビニの支払い方法ということで放送させていただいた回でございます。 こちらの方にコメントを寄せていただきましたのは、まず初めドッサンですね。 自分はコード決済DBIですが、電波状況が悪いのか、バーコードがなかなか表示されずイライラしたり、諦めて別次第に変更することがあります。 オフラインでもバーコード表示されるようになったようですが、それでも画面がなかなか出てこない、タッチ決済に入ろうかなという話をいただいていますが、 確かにありますよね、コード決済が出にくい時ってね、どうしても通信環境上そういうところがあるのかなというふうに思いますのでね、 その点、やっぱりタッチ決済便利ですよね。私も最近タッチ決済でコンビニを払うことが増えてまいりましたのでね、 タッチ決済が改めて便利だなというふうに感じるところではございます。 ドッサンもコメントいただきありがとうございます。 続きまして、ボイスキーパーサリティのねこみしさんです。 コンビニでは三井住友のオリーブカードで毎回払っています。 そうですね、コンビニ三井住友のカードのオリーブがポイントアップということで、 いいのでね、こういうふうに持続性の部分でもね、タッチ決済を使うのもいいのかなというふうに思います。 こみしさんもコメントいただきありがとうございます。 続きまして、ボイスキーパーサリティのkouheiさんです。 こんにちは。私もよくコンビニを使っていますが、スマホでこれからのタッチ決済を使っていますね。 最近明らかにキャッシュレスにする人が増えたように感じます。 現金を使わなくて済みますし、キャッシュレスも使いやすくなってきていますよね。 種類も多いですし、財布を出す必要もないのがいいところですよねということでね。 コンビニのタッチ決済、私も最近よく使っているんですけど、便利ですよね。 明らかにコンビニもキャッシュレスのほうが圧倒的に多いかなというふうに思います。 コンビニ側の糸も働いているというふうに思いますけどね。 放送でも少しお話ししましたが、完全キャッシュレスのコンビニなんかも出てくるんじゃないかなというふうに期待しております。 kouheiさんもコメントいただきありがとうございます。 続きまして、さるとかさんですね。 ファミリーマートではファミペインを使っています。 コーヒーの回数券目当てです。 回数の隣のファミリーマートでは7割くらいの人が無人レジを使っています。 少しバイバイでは考えられない光景ですよねということで。 もう今では当たり前のようにコンビニで無人レジを使うというところが定着しているかなと私も思います。 私も別の企業様のところに近くにコンビニがあって、そこでファミリーマートがあったので、 前に使ったときは無人レジのほうのレジのほうが並んでいて、 無人レジを使ったみたいなこともありましたので、 それくらい無人レジに並ぶというのが当たり前になってきているのかなというのも感じましたね。 さるとかさんもコメントいただきありがとうございます。 続きまして、VCパーサリティののりさんです。 コンビニはペイペイをよく使っています。 りゅうしさんはラーペイを使っていると聞きましたということで、 ラーペイというのが私はわからなかったんですけどもね。 どんなものなんでしょうかね。 ペイペイを使っているということなんですけどもね。 立ち消えさえ便利なので是非ご検討いただければなと思いました。 のりさん、コメントいただきありがとうございます。 続きまして、いたびやさんですね。 お怪我は治りましたでしょうか。お大事にしてください。 怪我したところに味のりを貼ってラーメンを食べれば治りますでしょうかということなんですけどね。 残念ながらね、怪我自体はだいぶ良くなってきたんですけど、 ちょっと左手だけがまだ痛いので、今度ちょっと病院に行こうかなというのを思っているんですけどもね。 残念ながら味取りでは治らないと思いますので、ちゃんと病院に行こうかなと思っています。 いたびやさん、コメントいただきありがとうございます。 いただきましたコメントはこのようにコメント返しということでお返しをさせていただきます。 皆様のコメントはいつもお待ちしておりますので、是非一言二言でもコメントいただけると嬉しいです。 それでは本日の放送は以上とさせていただきます。また明日お会いいたしましょう。