国内外で相次ぐ大規模サイバー被害とAI時代の新たな防衛策🛡️⚡（2026年10月6日ニュース）

近年まれに見る規模で企業や公的機関を狙った不正アクセスや情報漏えい事件が相次いで発生しており、サイバーセキュリティの現場はかつてない緊張感に包まれています💻🚨 国内外問わず、大手小売や金融機関の委託先、さらには国家の住民登録基盤に至るまで、サプライチェーンの脆弱性や認証情報の隙を突いた攻撃が急増しています。これに対し、政府高官が緊急の注意喚起を行う一方で、攻撃の高速化に対抗するための自律型AI技術を活用した新たな防御ソリューションも登場し始めました。また、正規クラウドサービスを巧妙に悪用する最新のフィッシング手口など、従来のセキュリティ対策の常識を覆す手口への警戒も不可欠となっています。本稿では、本日公開された重要ニュースの中から、組織の存亡に関わる重大インシデントと最先端の防衛動向を厳選してお届けします🔍✨

デンマークで住民登録簿に不正アクセス　880万人分の個人番号など流出　政府「極めて深刻」

デンマーク政府の高等教育・科学・デジタル化省は、同国の中央個人登録簿「CPR」が第三者による不正アクセスを受け、約880万人分の氏名、住所、CPR番号（個人番号）などが取得されたと発表しました🏛️😱 被害件数は同国の人口約600万人を大きく上回っており、過去に登録された死亡者や国外転出者の情報まで幅広く含まれていることが判明しています。今回の攻撃はCPR本体への直接侵入ではなく、正規の照会権限を保有する民間企業のアクセス権限が悪用されたサプライチェーン型の侵害でした。当局は当該企業のアクセスを即座に遮断し、警察機関と連携して被害全容の解明とセキュリティの総点検を進めています。国家規模の重要インフラであっても、提携先を経由したセキュリティホールの脅威から免れない実態が浮き彫りとなりました🚨💥

デンマークで住民登録簿に不正アクセス　880万人分の個人番号など流出　政府「極めて深刻」

不正アクセスなぜ急増　原因はAIか、それとも……　専門家の見解は

国内の著名企業で大規模な不正アクセスや個人情報流出の公表が相次ぐ中、セキュリティ企業ラックの取締役上席執行役員CTOである倉持浩明氏が一連の事態について見解を示しました📊🕵️ 倉持氏によると、攻撃自体が短期間に急増したというよりも、各社の調査完了や情報開示のタイミングが重なった側面が大きいと指摘されています。同一の攻撃者や単一キャンペーンによる犯行と断定できる材料はないものの、共通する背景として消費者向けWebサービスや共通SaaSに大量の個人情報が集中している点が挙げられています。攻撃者は氏名や連絡先だけでなく、変更の困難な運転免許証画像や直近の行動履歴などを組み合わせ、犯罪的価値を高めようとしているのが近年の顕著な傾向です。さらに今後は、高いサイバー能力を持つオープンなAIモデルの普及によって、高度な攻撃手法がより多くの脅威主体へ拡散するリスクにも強い警鐘が鳴らされています⚠️🌐

不正アクセスなぜ急増　原因はAIか、それとも……　専門家の見解は

シチズン時計、委託先への不正アクセスで約10万人分の個人情報漏えいか　大和証券と同じサービスが原因に

シチズン時計は、問い合わせ受付業務の委託先サーバーが不正アクセスを受け、約10万人分の顧客個人情報が漏えいした可能性があると発表しました⌚⚠️ 対象となったのは同社の主要ブランドサイトの問い合わせフォーム経由で収集された氏名、住所、電話番号、メールアドレスなどです。原因となったのは、スカラコミュニケーションズが提供するFAQシステム「i-ask」の管理サーバーに対する第三者の不正ログインと不正プログラムの設置でした。同サーバーを巡っては前日にも大和証券で約22万件の情報漏えい懸念が公表されており、同一サーバーを利用していた最大5社、延べ約71万人分のデータに影響が及んだ可能性があります。自社システムのセキュリティを固めていても、外部委託先や共通SaaSが狙われることで重大なインシデントへ発展するサプライチェーンリスクの脅威を如実に示す事例となりました🏢🔗

シチズン時計、委託先への不正アクセスで約10万人分の個人情報漏えいか　大和証券と同じサービスが原因に

ミスターマックス、最大173万人分の会員情報流出　不正アクセスで

総合ディスカウントストア「MrMax」を展開するミスターマックス・ホールディングスは、公式アプリおよびオンラインストアのサーバーが不正アクセスを受け、最大173万5154人分の会員個人情報が外部へ流出したと公表しました🛒💔 流出した情報には会員ID、氏名、メールアドレス、電話番号が含まれており、10月3日時点で登録されていた会員が対象となっています。調査の結果、第三者がシステムを構成するソフトウェアの機能を不正に悪用してサーバー内部へ侵入した痕跡が確認されました。同社は不審なアクセスを検知した直後にサービスを一時停止し、外部接続を遮断する初動対応を実施しました。現時点でクレジットカード情報やパスワードの流出は否定されているものの、流出データを悪用した二次的なフィッシング攻撃への警戒を強く呼びかけています🚨📱

ミスターマックス、最大173万人分の会員情報流出　不正アクセスで

「楽天ドライブ」に不正アクセス　保存したデータなど1.5万アカウント分が取得・閲覧のおそれ

楽天モバイルは、同社が提供するクラウドストレージサービス「楽天ドライブ」の一部システムが第三者による不正アクセスを受けたと発表しました☁️📁 影響を受けたのは1万5382アカウントに上り、利用者が預けていた写真や文書などの保存データが第三者に取得・閲覧された恐れがあります。さらに別の事象として、アカウント名やプロフィール画像のほか、暗号化されたパスワードやソルト文字列を含むデータが閲覧された事例も同時に確認されました。侵入の原因は、管理用アカウントの認証情報（クレデンシャル）が不正に窃取され、正規の権限を装って悪用されたことによるものです。同社はアクセス経路の遮断とともにアプリの新規配信やアカウント発行を停止し、被害が疑われる利用者への個別連絡と警察などの関係各所への報告を急いでいます🔐🚫

「楽天ドライブ」に不正アクセス　保存したデータなど1.5万アカウント分が取得・閲覧のおそれ

GMO「infoQ」に不正アクセス、最大95万件の会員情報漏えい　ポイント287万円分が不正交換される

GMOリサーチ＆AIが運営するアンケートサイト「infoQ」においてシステムの脆弱性を突いた不正アクセスが発生し、全会員に相当する最大94万8498件の個人情報が流出しました📊💸 流出データには氏名、生年月日、住所、暗号化パスワードに加え、サイト内の保有ポイント数や利用履歴まで含まれています。さらに深刻な実害として、会員611件のアカウントで合計286万9500円分のポイントが第三者によってAmazonギフトコードへ不正に交換されていたことが判明しました。同社は会員からの問い合わせを契機に調査を開始し、ポイント交換機能の停止および攻撃経路の遮断を行い、現在はサービス全体を緊急停止しています。被害に遭ったポイントは全額補填される方針ですが、流出した暗号化パスワードの悪用を防ぐため、他サービスでのパスワード変更が推奨されています🛑🔄

GMO「infoQ」に不正アクセス、最大95万件の会員情報漏えい　ポイント287万円分が不正交換される

Googleの正規ドメインなのに偽Webサイト　パスワード管理ツールまで反応したフィッシングの正体

Googleの正規サービスである「Google Sites」のドメイン上に巧妙な偽ログイン画面を設置する、極めて危険なフィッシング攻撃の事例が報告されました🎣🔍 被害者の元には「Security alert」という件名で公式を装ったメールが届き、リンク先はsites.google.comという正規ドメイン上に構築されていました。ページ上には信頼性を演出するCAPTCHA認証が設置されていただけでなく、利用者のパスワード管理ツールが正規ドメインと認識して認証情報の自動入力を提示してしまう事態が発生しました。送信元メールのヘッダー情報を詳細に解析した結果、差出人表示は偽装されていたものの、実際の配送サーバーを示すmailed-byの値に外部ドメインの痕跡が発見されたことで偽物と見抜かれました。正規インフラの悪用は従来のドメイン確認型セキュリティ対策を無効化するため、多要素認証の徹底や詳細ヘッダーの確認など多層的な防御姿勢が求められます🛡️👀

Googleの正規ドメインなのに偽Webサイト　パスワード管理ツールまで反応したフィッシングの正体

相次ぐ不正アクセス受け、古川デジタル相がコメント　国民に3つのサイバー対策呼び掛け

連日発生している企業や組織からの大規模な個人情報流出インシデントを受け、デジタル庁の古川俊治大臣が記者会見で国民に向けた基本的なサイバー防衛対策を呼びかけました📢🇯🇵 古川大臣は、流出したIDやパスワード、クレジットカード情報が悪用され、不正送金やなりすまし詐欺といった深刻な二次被害につながる危険性を強く訴えました。その上で、被害を未然に防ぐ具体的な行動として「パスワードの使い回し停止」「多要素認証（MFA）の導入」「不審なメールやSNSへの警戒」の3点を徹底するよう要請しました。サイバー攻撃の激化は企業単体への脅威にとどまらず、国民一人ひとりの安全を脅かす社会問題であるとの認識が示されています。政府としても国家サイバー統括室を中心に民間企業や関係省庁との連携を強化し、巧妙化するサイバー脅威への即応体制を整える方針です🤝🔒

相次ぐ不正アクセス受け、古川デジタル相がコメント　国民に3つのサイバー対策呼び掛け

Hadrianがエージェント型AIサイバーセキュリティ基盤の拡大に向けて4000万ドルを調達

オランダ・アムステルダムを拠点とするサイバーセキュリティスタートアップのHadrianは、AIエージェントを活用した脆弱性検証プラットフォームの事業拡大に向け、4000万ドル（約60億円）の資金調達を実施しました💰🚀 このラウンドはForgepoint Capital Internationalなどが主導し、同社の累計調達額は6500万ドルに達しています。昨今ではサイバー犯罪者側がAIを用いて脆弱性の探索や攻撃コード作成を急速に自動化しており、人間の手動ペネトレーションテストでは防御が追いつかない現状が生じています。Hadrianは自律型AIエージェントを活用し、ハッカーの視点で外部アタックサーフェスを常時巡回して実際に悪用可能な脆弱性のみを特定するソリューションを提供しています。同社はこの資金を活用して米国および欧州地域での展開を加速させ、AI主導の攻撃に対抗するための即応的なセキュリティ基盤の確立を目指します🤖🛡️

Hadrian raises $40M to expand its agentic AI cybersecurity platform as AI-driven attacks accelerate

AppViewXがシャドーAIの可視化とランタイムキルスイッチをエージェントIDセキュリティに追加

マシンおよびエージェントのアイデンティティ管理を手掛ける米AppViewXは、企業のAIエージェントを保護する「Agent Identity Security」の新機能を発表しました⚡👤 組織内で勝手に導入されるシャドーAIを検知するため、エージェントが使用するモデルやツール、認証情報を一覧化する「AI部品構成表（AIBOM）」の監視機能が大幅に拡張されました。さらに、稼働中のエージェントが異常な振る舞いや設定改変を起こした際に即座にセッションを強制終了できる「ランタイムキルスイッチ」が導入されています。加えて、将来的な量子コンピューティングによる暗号解読の脅威を見据え、耐量子暗号に対応したエージェント固有の暗号学的IDを発行する機能も追加されました。自律的に社内システムと接続するAIエージェントの拡散に対し、従来のID管理を超えたリアルタイムな統制と即時遮断の重要性が高まっています🔐🛑

AppViewX Adds Shadow AI Visibility and a Runtime Kill Switch to Agent Identity Security

考察

本日取り上げたニュースの全体像を俯瞰すると、サイバー攻撃のターゲットが個別の企業システムそのものから、周辺の「サプライチェーン」や「アイデンティティ（認証基盤）」へと完全に移行していることが浮き彫りになっています🌐🏢 デンマークの住民台帳への不正アクセスや国内で発生したシチズン時計のインシデントは、いずれも正規の権限を持つ外部委託先や共通SaaS基盤の隙を突かれたものでした。境界の内側にあるから安全という従来の前提は完全に崩壊しており、取引先を含めたシステム全体を疑うゼロトラスト原則の実装が、あらゆる規模の組織において急務となっています。また、楽天ドライブの事例のように、管理者アカウント自体の認証情報を奪取されるケースが目立っており、単なるパスワード認証からの完全な脱却が求められています🔐🔄

一方で、攻撃側と防御側の双方がAI技術を本格導入し始めたことで、サイバーセキュリティの戦場は「スピードと自律性」の競争へと進化しています⚡🤖 攻撃者がAIを用いてエッジ機器の脆弱性探索やフィッシング手口の高度化を推し進める中、HadrianのようにAIエージェントを用いて攻撃者の振る舞いを先回りしてシミュレーションする技術への大型投資が活発化しています。さらに、社内で自律的にタスクをこなすAIエージェントそのものが新たな攻撃対象となるリスクを見据え、AppViewXのようなエージェント単位のID管理や即時停止機能（キルスイッチ）が不可欠になりつつあります。今後は、人間による手動の監視や定期点検にとどまらず、AIによる攻撃の予兆検知と自動封じ込めを統合した、極めて高い即応性を持つ耐障害アーキテクチャの確立が企業の存続を左右することになるでしょう🛡️📈

＼ Get the latest news ／