トップ ＞ テクノロジー

企業の情報流出相次ぐ　政府は「注意喚起」頼みで対応に苦慮

内容

どんな情報が漏れたのか

2026年10月に入り、大手企業への不正アクセスによる個人情報の流出が相次いでいます。報道によると、流出した可能性がある情報は2週間で最大2300万件に上ります。被害は鉄道会社グループの予約サービス、航空券などの予約サイト、中古品販売、飲食チェーン、カーシェアなど幅広い業種に及んでいます。

600万件規模の情報漏えいの可能性が伝えられたケースや、1464万件の情報が流出し一部ではパスワードも含まれていたとされるケースがあります。運転免許証の画像160万件が漏えいしたとの報道もあり、氏名や顔は変えられないことから二次被害を懸念する声が上がっています。

なぜ相次いでいるのか

被害が急増している背景として、人工知能（AI）の悪用が指摘されています。生成AIを使って効率的に攻撃プログラムを作っていることが理由の一つではないかとの見方が報じられています。一方で、専門家からも「原因がわからない」という声が出ており、これほど相次いでいる理由は現時点で明らかになっていません。政府高官は、攻撃する側が圧倒的に有利で、新しい攻撃ツールが生まれる頻度が増しているとの認識を示しています。

政府の対応

高市早苗首相は8日の衆院本会議で、相次ぐ漏えいが国民に不安を与えているとして、情報の整理・分析を急ぎ、幅広い事業者に注意喚起を行う考えを示しました。ただし、具体的な対策は示していません。

翌9日には、国家サイバー統括室（NCO）や経済産業省がそれぞれ事業者向けに注意喚起を出しました。内容は、推測されやすいパスワードを使わない、サポートが終了した製品を使わない、使っていないシステムや機能は停止・削除する、目的を終えた情報は速やかに削除する、といった従来型の対策が中心です。

政府は10月1日から、重大なサイバー攻撃を未然に防ぐ「能動的サイバー防御」の運用を始めましたが、具体的な効果はまだ見えていません。NCOは官民で情報を共有する「サイバー協議会」を通じて、特定の機器の脆弱性に関する情報を周知・共有するにとどまっています。

なぜ注意喚起にとどまるのか

政府関係者は注意喚起が最も早い手段だと説明する一方、別の関係者は、相手が民間企業のためお願いするほかに方法がないと明かしています。自民党も9日に「国家サイバーセキュリティ戦略本部」の会合を開き、本部長の平将明元デジタル相は、企業への攻撃は収束せず広がっていくとの見方を示しました。AIで自動化された大量の攻撃の可能性にも触れ、新たな対策が必要だとしています。

個人が気をつけること

政府の注意喚起では、推測されやすいパスワードを使わないことが挙げられています。クレジットカードが不正利用された場合の補償や賠償についても報じられていますが、個人向けの具体的な自衛策や補償の詳しい内容は、現時点で明らかになっていません。

注目ポイント

日常的に使う予約サービスや買い物、飲食、移動のサービスが被害にあっており、多くの人が自分の情報も含まれているかもしれないと身近に感じています。パスワードや免許証画像のように悪用されやすい情報まで流出したとされる点も、不安を広げています。今月始まった能動的サイバー防御が実際に効果を上げられるのか、政府が注意喚起から踏み込んだ対策を打ち出すのかが今後の焦点です。

ネットでの反応

ネット上では、政府の対応を担う側の人選を疑問視する声が上がっています。また、相手が民間企業なのでお願いしかできないという説明に対しては、ほかの分野では行政主導で対策を強めた例があるとして、より踏み込んだ対応を求める投稿も見られます。報道が伝えた「打つ手が乏しい」という状況について、やむを得ないと受け止めるより、政府の姿勢そのものへの不満として受け止める向きが目立ちます。

参考記事

• 相次ぐ情報流出、政府苦慮 「注意喚起」頼み、打つ手乏しく(時事通信)Yahoo!ニュース　2026年10月12日 19:12
• 情報流出に政府苦慮 打つ手乏しくYahoo!ニュース　2026年10月12日 19:32
• 相次ぐ情報流出、政府苦慮 「注意喚起」頼み、打つ手乏しく:時事ドットコム　2026年10月12日 21:31

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。