トップ ＞ 社会

国内で不正アクセス被害が相次ぐ　個人情報保護委員会が注意喚起

内容

どこで何が起きたのか

10月8日、「直近で相次いでいる国内組織における不正アクセスに関する注意喚起」が公表されました。報道によると、出したのは個人情報保護委員会で、不正アクセスによって「大量の個人データが漏えい」しているとして企業に対策を求めています。

同じ8日には被害の公表が続きました。NHKによると、カラオケ店などを運営する第一興商が、およそ872万件の個人情報が外部に漏えいしたおそれがあると明らかにしました。ニュースメディア「NewsPicks」の運営会社も被害を明らかにしています。日本経済新聞や時事通信によると、ローソンも不正アクセスを受け、氏名や住所などを含む約215万件の個人情報が漏えいしたと公表しました。

ほかに、航空券などの予約サイト「skyticket」でも不正アクセスによる個人情報の漏えいが公表されました。対象にはハッシュ化されたパスワードも含まれていますが、クレジットカード情報は含まれていないと報じられています。パスワードを変更する際にエラーが出ていたことも伝えられています。

テレビ朝日の報道では、ソフトバンク子会社のIDCフロンティアがサイバー攻撃を受け、495の企業や自治体がサービスを使えない状態になりました。焼肉きんぐやタイムズカーなど大手企業でも不正アクセスが相次いでいると伝えています。

今年はこれより前にも、7月にニチレイが不正アクセスで出荷停止に追い込まれ、8月にはアフラック生命保険が個人情報漏えいの調査結果と再発防止策を金融庁に報告しています。

手口と原因

東京新聞は、攻撃先を選ばない「無差別ぶり」にセキュリティーの専門家も驚いていると伝え、背景に「新たな手法」がある可能性を報じています。専門家の間では、攻撃にAIが悪用されているのではないかという見方も出ています。ただし、個別の事案でAIが関わったとは断定できないとされています。具体的な侵入経路や、各社がなぜ防げなかったのかは、現時点で明らかになっていません。

被害の規模と個人への影響

公表された件数は第一興商で約872万件、ローソンで約215万件にのぼります。一方、すべての事案を合わせた被害の総数や、影響を受ける人の実数は現時点で明らかになっていません。自分の情報が含まれているかどうかは、各社が出している案内で確かめる必要があります。個人が取るべき具体的な対策についても、各社の発表を確認することが求められます。

注目ポイント

コンビニやカラオケ、旅行予約など、日常的に使うサービスで被害が続いていることが、多くの人の関心を集めています。1社で数百万件規模の情報が対象になっている点や、データセンターへの攻撃で数百の企業や自治体に影響が及んだ点も、被害の広がりを示しています。攻撃の手口がどこまで解明されるのか、ほかにも被害が明らかになるのかが今後の焦点です。

ネットでの反応

SNSでは、AIエージェントなどが悪用されているのではないかと受け止める声が目立ちます。報道で専門家が断定を避けている点を、確かなことのように受け止めている投稿も見られます。

原因について、多重下請けでシステムを安く作ってきたことや、保守にかける費用と手間を削ってきたことの「ツケ」とみる意見もあります。企業が個人情報を集めすぎていることを問題視する声や、違反に厳しい制裁を科すEUのような規制を求める声もあり、議論は個々の攻撃から情報の扱い方そのものに広がっています。

一方で、「注意喚起されても何もできない」という声や、公開されたページの文字が小さく読みにくいという不満もあります。管理用の窓口はVPNの内側に置くべきだという意見や、システムの公開状況や権限設定を点検すべきだという声など、実務的な受け止めも出ています。

参考記事

• 直近で相次いでいる国内組織における不正アクセスに関する注意喚起JPCERT コーディネーションセンター　2026年10月8日 11:17
• 企業への不正アクセス 相次いで明らかに　2026年10月9日 05:38

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。