# タイトルコール テクテクテック入門ラジオ この番組は、AI時代の気になるニュースやわからないを、ゆるっとテクテク、皆さんと一緒に学んでいくラジオです。 # オープニング 11月7日水曜日。皆さんおはようございます。 最近インフルエンザとかコロナとかがまた流行っていますので、 皆さん体調にはお気をつけください。 確よく私もですね、ちょっと喉がやられておりまして、気をつけないといけないなぁなんて思っております。 本日はですね、最近相次いでおります日本で起きている情報漏洩 これに関してお話をしていきたいなと思っているのですが、その前にですね 私が最近とても嬉しかったことがあったので、ちょっとこれだけ聞いてほしいんですけど、 ちょうどですね、電気代とガス代の請求が昨日届いたんですよ。 どのくらい使っているんだろうというところで、今回の請求金額を見たところ、 いやー今月も高いなぁなんて思いながら、ふとですね、高いんですけど、 去年と比べてどうだったんだろうというところで、全年費を、 2026年全部ですね、全年費を確認したところ、 去年と比べてですね、今年の方が全体的に安くなっておりまして、 補助金の効果とかがあったっけなんて思いながらですね、 この物価高のなんか去年と比べて今年の方が安いのは、 なんかちょっと頑張っているのではと、特に頑張っている気もないんですけど、 なんか節約知らんうちにできているのか、みたいなところで少し嬉しくなったというお話でした。 さあ、そんな本日はですね、先ほども言いましたが、日本で今相次ぐ情報漏洩が起きています。 すごいですね、本当に特にこの10月入ってからの情報漏洩ラッシュは、 たたみかけるかのごとく起きてますからね。 そんなですね、今一体何が起きているの、何に気をつけなければいけないのというところを、 本日はお話ししていきたいなと思います。 # 2026年、何が起きているの？ それでは、2026年一体何が起きているのか、情報漏洩。 最近起きた主な事例をですね、ご紹介しながら話していきたいなと思っております。 ちょうど先週ですね、タイムズカーの660万アカウントの情報漏洩。 運転免許証の画像なども漏れています。本当にまずいですというお話をしたばかりなのですが、 さらにですね、タイムズカーの660万を上回る焼肉キング情報漏洩が起きております。 なんとこちらですね、1000万件以上漏洩しているというところで、とてつもない数ですよね。 全会員分が対象となっているようで、流出したのはですね、会員番号、氏名、メールアドレス、電話番号、パスワード、生年月日。 決算情報の流出は確認されていないとのことですが、とてつもない数が漏洩しております。 これいろいろなところで言われているんですが、こういった飲食店のアプリにですね、我々の個人情報を登録させすぎではという意見を至るところで見まして、 いやまさにその通りだなぁなんて思いながらニュースを見ていたんですが、 この焼肉キング、1000万件以上漏れている。やばい!なんて思っていたら、GMOでも情報漏洩が起きていますというニュースも来てまして、 こちら約100万件ぐらいが漏れているといったようなところで、さらにですね、ポイントの不正交換というようにですね、明らかな実害も出てきております。 先月はタイムズカーですね。これも先週もお伝えしましたが、タイムズカーありました。 今年で言うとですね、他にも6月にありましたKDDI。KDDIで約メールアドレスなどが1000万人分以上ですね。ここも1000万人以上漏れてますね。 さらにパスワードも700万人以上漏れているというところで、これもかなり大きかったですね。 他にもアフラックですね。アフラックの生命保険。これも400万人以上個人情報が漏洩しております。 さらにこちらにはですね、銀行公団の情報なども含まれていたとか、他にもデジタル庁、日霊、KOグループなど様々なところでですね、本当に情報漏洩起きております。 我々のデータもですね、必ず漏れていると思った方がいいですね。絶対漏れていると思います。 今年の上半期ですね、ランサムウェアの被害報告が、半期としては過去最多となっておりまして、被害報告はですね、100件以上を超えているといったところとなっております。 このランサムウェアはですね、一体どんなものなのかといいますと、会社のデータを勝手に暗号化して使えなくして、元に戻してほしければお金を払えというように要求する攻撃のことですね。 よく聞きますね。これだけですね、情報漏洩が起きますと、こういった情報漏洩は大企業だけの話ではなく、我々が普段使っているサービスが実際に狙われている。 我々のデータが危ないというところが実感していると思います。今まさにですね。 # なぜ日本企業が狙われるの？ では、なぜ今、日本の企業が狙われているのか、というところを少し確認をしていきたいなと思います。 これはですね、AIの普及によるものが、AIの進化によるものが大きいのかななんて思っていますが、 実際に狙われているのは日本だけではなくてですね、世界各国で狙われてはいるのですが、 よりですね、日本が弱いところというのが、これによって露呈しているのかなというふうに思っています。 狙われる理由としてはいくつかありますが、順にですね、ご説明をしていきたいなと思います。 まず一つ目ですが、攻撃の入り口のある機器やソフトの弱さですね。 会社の外から社内に入るためのVPNの機械だったりとか、あとは外部のソフトですね、これには脆弱性が見つかることがあります。 脆弱性が見つかったら何をするのかと言いますと、その脆弱性を直すための修正プログラム、 パッチなんて呼ばれているのですが、このパッチが適用されます。 そのため、このパッチが適用されている、されていないで攻撃できる、できないが分かれてしまうほど大事になってくるようなものとなっておりまして、 パッチを適用していないものに関しては攻撃が可能となっておりますので、新しい攻撃手段が見つかったらですね、 それを利用して、ところかまわず攻撃をする。その中の一つにパッチが適用されていなかったものがあった、 というふうな形で攻撃を受けてしまうことがあります。 二つ目です。二つ目は、こういった脆弱性からですね、一箇所が破られると多数に被害が及ぶ構造になっているというところですね。 例えばですね、大企業とかですと、何社にもわたって仕事を委託していたりします。 するとですね、大企業、大元はセキュリティも強くて大丈夫だとしてもですね、 その大企業が仕事を委託した委託先ですね、 委託先のセキュリティが弱いと、そこから攻撃を受けてしまって、大企業のデータを盗まれてしまう、 なんていうふうに攻撃を受けています。まさにですね、それが原因で情報が漏れているところがたくさんあるのかなといったようなところです。 そして三つ目ですね、三つ目はデータのため込みです。 これはタイムズカーの事例でもあったのですが、 タイムズカーでは退会した人のデータも情報漏洩していました。 これがですね、なぜなのかというと、退会してもですね、7年間はデータを保持するようになっていた というのが影響しています。 タイムズカーではですね、免許証の画像なども出ておりまして、こういったものをですね、消さずにずっと持ち続けている というところが、さらに被害を大きくした要因となっています。 そして次にですね、日本語の壁がなくなったというふうな形で言われています。 昔はですね、不自然な日本語の詐欺メール、これはもうすぐに見抜けることがありました。 日本語は難しいですからね。 これがですね、最近は生成AIの進化でですね、自然な日本語のフィッシングメール、 これが簡単に作れてしまうようになりました。 そういったところで、我々がですね、より騙されやすくなった。 日本語の壁がなくなったというのも一つの要因となっています。 そしてもう一つ、これは見えていなかったものが見えるようになったというようなお話なのですが、 こういった情報漏洩ですね、これは報告が義務化されております。 これがいつ義務化されたのかと言いますと、2022年の法改正で報告が義務となっております。 そのため以前はですね、情報漏れちゃったけど、これは社内でこっそり留めておこう みたいな形で、表に出なかった情報もですね、 今は確実に表に出るようになっております。 それと生成AIのですね、進化によるものが重なって、 これだけですね、情報漏洩、攻撃を受けているといったような状態となっています。 そのためですね、日本が特別に狙われているというよりは、 攻撃が効率化したことでですね、より日本が抱えている弱点が露呈している というふうに考えられます。 # 企業と私たちにできる対策 それでは最後に、企業、そして我々が個人でできる対策に関して考えていきたいなと思います。 まず今回ですね、対策としては大きく3つとなっておりまして、 1つ目が入られにくくするというところ。 そして2つ目、入られても被害を少なくするということ。 そして3つ目、早く気づいて止めるということですね。 まず入り口を固めるというようなところで、外部に公開している機器などに関しては、 必ず速やかにパッチを当てるというところですね。 運用管理しっかりしましょうというところです。 我々個人としてはですね、パスキー、最近よく聞くかと思います。 パスキーは必ず登録するようにしましょう。 このパスキーを登録しているGoogleやAppleの情報なども狙われておりますが、 このパスキーかなり有用なものにはなっておりますので、必ず登録するようにしましょう。 次にですね、そもそもデータを減らすというところですね。 これはタイムズカーの事例でもあったように、保存期間をしっかり決めておきましょうというところですね。 不要なデータを長く持ち続けないようにしましょうというようなところです。 そして次に、委託先の管理。これもかなり重要になってきます。 委託先を選ぶ際はですね、セキュリティ要件だったりだとか、 あとはいざ事故が起きた時、この時の報告義務、こういったところを明記して、 自社が使っているサービスを絶対に把握してください。 そして早く検知して止めることですね。 監視体制をしっかり整えましょう。ログもしっかり取りましょうねというようなところですね。 また何かあった際にバックアップなどもできるように普及訓練、これも必ず実施をしてください。 企業でできることはですね、大きく3つとなっておりまして、 外部公開機器のパッチ適用、そして多要素認証ですね。 そして不要データの削除、最後にバックアップ、これらは必ず実施するようにしましょう。 また我々個人がですね、できる対策としては、 多要素認証は絶対使いましょう。パスキーも絶対に設定しましょうというようなところと。 あとですね、これが一番重要なのですが、 漏えいした企業を名乗るメールやSMSのリンクですね。 これらは絶対に開かないことですね。 メールなどでこういったものを見た場合はですね、 一回そのメールは閉じていただいて、公式サイトやアプリからですね、 直接そこに書いてあるメールアドレスや電話番号、そこに確認をするようにしましょう。 これだけですね、情報が漏れますと、あたかもですね、 本当に情報が漏れた先の会社かのような形でフィッシングメール届きます。 絶対に引っかからないようにしましょう。 # エンディング エンディングです。 情報漏洩怖いですね。 我々のデータ必ず漏れてます。 そのためですね、改めてパスワードの使い回し。 これも本当に今一番危ないと言っても過言ではないので、 パスワードの使い回ししていないかというのを確認して、 もし使い回しをしていたらパスワード変えましょう。 私もですね、見直したいなと思います。 それでは最後にお知らせです。 テクテクテック入門ラジオプレミアムプランバックステージを開設しました。 毎日あふれるテックニュース。 結局自分にどう関係があるの? そんな疑問を週1回約20分の深掘り放送ですっきり解消します。 ウェブからの登録で初月無料となっています。 まずは無料期間だけでも番組の舞台裏を覗きに来てください。 本日は以上となります。 今週も残りあとわずか。頑張っていきましょう。 じゃあね。バイバイ。