最新サイバーセキュリティ動向🛡️大規模情報漏えいとAI悪用脅威への防衛策（2026年11月9日ニュース）

国内大手企業を標的とした大規模な不正アクセスや情報漏えい事案が連日報告されており、企業や重要インフラのセキュリティ対策がかつてない転換点を迎えています🚨政府は予備費100億円を投じて専門チームの新設に乗り出すなど、国家レベルでのサイバー対処能力の引き上げを急いでいます。一方で、AIコーディングツール経由の設定不備による秘密情報漏えいや、ディープフェイクを悪用した巨額詐欺など、最新テクノロジーの悪用リスクも顕在化しています。さらに、物理的な偽基地局を用いたフィッシングや、盗まれた認証情報による生成AIリソースの不正利用といった新手の攻撃手法も登場しました。本日のニュースは、従来の境界防御だけでなく、予兆検知や設定監査を含めた包括的なセキュリティ体制の再構築が急務であることを浮き彫りにしています💡

サイバー攻撃への緊急対策、「トップガン人材」チーム設立へ　予備費100億円支出

政府は相次ぐ深刻なサイバー攻撃被害を受けて関係閣僚会議を開き、総合的な緊急対策パッケージを決定しました💻被害の未然防止から事後対応までを包括的に支援するため、令和8年度予算の予備費から100億円を支出することを閣議決定しています。対策の柱として、高度な技術を持つトップガン人材チームを新設し、地方自治体などのシステムに対して模擬攻撃テストを実施して欠陥を洗い出します。また、被害の恐れがある企業へ事前助言を行うアウトリーチ・チームや、初動対応を担う官民サイバー救援隊の創設も盛り込まれました。さらに、漏えい情報の二次被害を防ぐため、通信事業者による強制遮断措置であるブロッキングの導入検討も進められる方針です🛡️

サイバー攻撃への緊急対策、「トップガン人材」チーム設立へ　予備費100億円支出

ニトリに不正アクセス、最大3762万件の個人情報流出の可能性　法人会員も対象に

家具・インテリア大手のニトリホールディングスは、管理システムへの不正アクセスにより最大3762万件の個人情報が流出した可能性があると発表しました⚠️侵害が発覚したのは11月6日で、調査により10月中旬から下旬にかけて第三者による不正アクセスを受けていた形跡が判明しています。流出対象には商品購入者や個人会員の氏名、住所、電話番号、生年月日に加え、法人会員の会社名や担当者連絡先、注文データが含まれています。なお、ログインパスワードやクレジットカード情報の流出は対象外とされています。同社は侵入経路の遮断と脆弱箇所の改修を完了し、個人情報保護委員会や警察への報告を進めるとともに、二次被害への警戒を呼び掛けています🔍

ニトリに不正アクセス、最大3762万件の個人情報流出の可能性　法人会員も対象に

ドコモ不正アクセスで「本人確認書類の番号」も流出　見舞金検討

NTTドコモが提供するオンライン窓口「My docomo」および「ドコモオンラインショップ」への不正アクセス事案で、被害範囲の大幅な拡大が明らかになりました📱新たに確認された流出情報には、契約者の本人確認書類の番号や契約内容、さらには一部顧客の銀行口座番号や口座名義が含まれていたことが公表されています。対象件数は個人が20万4157件、法人が9万682件の合計最大約30万件に達しています。同社は現在もオンラインでの各種手続きを一時停止しており、被害を受けた利用者に対する見舞金の支払いを検討している段階です。重要インフラを担う通信事業者における重大なインシデントとして、侵入経路の徹底的な調査が進められています🚨

ドコモ不正アクセスで「本人確認書類の番号」も流出　見舞金検討

無印良品、ネットストア再開延期　リスト型攻撃を確認、新たに約27万件漏えいか

良品計画は一時停止中だった「無印良品ネットストア」の再開を延期し、第三者による新たなリスト型攻撃を確認したと発表しました🛒外部で不正取得されたIDとパスワードの組み合わせを悪用した攻撃により、新たに約27万件の顧客情報が閲覧された恐れが生じています。過去に受注した代金引換配送の受取先情報約44万件の流出懸念も浮上し、影響範囲の拡大が続いています。ネットストアのサービス再開時には、セキュリティ強化策の一環として全利用者に対してパスワードの再設定を必須化する方針です。他社サービスと同じ認証情報を使い回している利用者が狙われる典型的な事案であり、抜本的な認証強化が求められています🔒

無印良品、ネットストア再開延期　リスト型攻撃を確認、新たに約27万件漏えいか

Claude Codeの「次回から表示しない」でパスワードが流出する恐れ、GitHubで2539件の秘密情報が見つかる

Anthropicが提供するAIコーディング支援ツール「Claude Code」の設定挙動をめぐり、重大な秘密情報の漏えいリスクが報告されました⚠️セキュリティ企業Apiiroの調査によると、コマンド実行確認で「次回から表示しない」を選択した際、接続パスワードを含む文字列がローカル設定ファイルに平文で保存されてしまう仕様が判明しました。この設定ファイルが誤って公開リポジトリにプッシュされた結果、GitHub上で2539件の認証情報が露出していた実態が確認されています。流出データの中には本番環境のデータベースパスワードや決済サービスのAPIトークンなど、極めて機微な認証キーが含まれていました。AIエージェントによる開発の自動化が進む裏で、設定ファイルの不用意な共有を防ぐセキュリティ監査の重要性が浮き彫りとなっています🤖

Claude Codeの「次回から表示しない」でパスワードが流出する恐れ、GitHubで2539件の秘密情報が見つかる

AIでCEOや弁護士になりすまし、1億2900万ドル超詐取か　米で3人起訴

米ニューヨーク南部地区連邦検察は、生成AIを用いて企業経営者や弁護士の音声・映像を偽造し、巨額の資金を詐取した国際詐欺グループの3名を起訴しました⚖️被告らは2024年から2026年にかけ、AIによるディープフェイクでCEOになりすまして電話やビデオ通話を仕掛け、極秘取引を口実に従業員を欺いていました。さらに共犯者が実在する大手法律事務所の弁護士を装い、被害組織から合計1億2900万ドル（約200億円）以上を不正口座へ送金させていたとされています。騙し取られた資金は世界各地の口座を経由し、追跡を逃れるために暗号資産へと洗浄されていました。人間の目視や聴覚による本人確認をAI技術で巧みに無効化する新時代のビジネスメール詐欺（BEC）として、国際的な脅威となっています🎭

AIでCEOや弁護士になりすまし、1億2900万ドル超詐取か　米で3人起訴

KELA、サイバー攻撃の予兆をつかむ脅威インテリジェンス「KELA CTI」を強化

脅威インテリジェンス企業KELAは、攻撃の予兆段階を捉えて防衛を支援するプラットフォーム「KELA CTI」に6つの新機能を追加しました📊日本国内で施行された能動的サイバー防御法を背景に、事後対応から侵入前の早期警戒へと防衛思想をシフトさせる狙いがあります。同社の観測では、ランサムウェアグループQilinがVPN機器の脆弱性スキャンを行うなど、標的組織への入念な事前偵察活動が活発化しています。新機能にはAIエージェントによる調査自動化や、ClaudeやChatGPTと連携可能なMCP連携機能が含まれています。侵入される前に敵の動きを察知して遮断するプロアクティブな防衛体制の構築が、重要インフラや大手企業を中心に強く推奨されています🛡️

KELA、サイバー攻撃の予兆をつかむ脅威インテリジェンス「KELA CTI」を強化

自社の認証情報で生成AI不正利用される　ネット印刷・キングプリンターズへの不正アクセス、個人情報漏えいなし

ネット印刷通販を運営するキングプリンターズは、システム基盤の認証情報が盗まれ、外部の生成AIサービスを不正に大量呼び出しされる被害に遭ったと発表しました💻攻撃者は不正取得したクレデンシャルを悪用し、約7時間にわたって複数のIPアドレスからAPIリクエストを送信し続けていました。最終的にAIサービス事業者の利用制限が適用されたことで停止し、顧客の個人情報や注文データへのアクセス痕跡は確認されませんでした。同社は即座に漏洩した認証情報を破棄し、静的なAPIキー運用を廃止して一時的な認証トークンを発行するセキュアな設計へと刷新しました。クラウドの認証情報がデータ窃取だけでなく、高額なAIコンピュート資源の搾取を目的に狙われる新たな脅威トレンドを示しています☁️

自社の認証情報で生成AI不正利用される　ネット印刷・キングプリンターズへの不正アクセス、個人情報漏えいなし

偽基地局（不法無線局）の取締りで1名を告発−警視庁と共同で不法無線局の取締りを実施−

総務省関東総合通信局と警視庁は、東京・銀座の路上において正規の携帯電話基地局を装う不法無線設備を運用していた容疑者を電波法違反で摘発しました📡容疑者は車両内に偽基地局装置を設置し、無免許で電波を発射して大手キャリアの重要無線通信を妨害した疑いが持たれています。この偽基地局は周囲のスマートフォンを強制的に接続させ、フィッシング詐欺サイトへ誘導する不審なSMSを直接送りつける目的で使用されていました。近隣の繁華街では不審なメッセージが届く被害が多発しており、通信妨害とともに詐欺インフラの物理的な排除が行われました。電波の悪用によるサイバーとフィジカルが融合した犯罪に対し、捜査当局は監視を強化しています🚨

偽基地局（不法無線局）の取締りで1名を告発−警視庁と共同で不法無線局の取締りを実施−

「対策済み」と言い切るには早い　徹底しないとマズい“不正アクセス対策8選”

内閣官房国家サイバー統括室（NCO）は、国内事業者で多発する個人情報漏えい事案の分析を踏まえ、基本的な不正アクセス対策を徹底するよう緊急提言をまとめました📄報告書では、サポート終了ソフトウェアの放置や設定不備、モバイルアプリの不適切な実装など、基本的な対策不足が侵害の主因となっている実態が指摘されています。攻撃者がAIを悪用して日本の公開資産を大規模に探索しているため、企業規模を問わず無差別に攻撃の標的となっています。対策として、ソフトウェア部品表（SBOM）による構成管理やアタックサーフェス管理（ASM）による未管理資産の棚卸しなど、3段階8項目の実践が促されています。外部公開された管理画面の停止や多要素認証の導入など、既知の隙間を確実に塞ぐハイジーンが最優先課題とされています🛡️

「対策済み」と言い切るには早い　徹底しないとマズい“不正アクセス対策8選”

考察

本日取り上げたセキュリティニュース全体を俯瞰すると、国内におけるサイバー攻撃の規模と深刻度が急激に跳ね上がっていることが明確に読み取れます📊ニトリやドコモ、無印良品といった誰もが利用する大手プラットフォームでの情報漏えいが連鎖しており、流出するデータも氏名や住所だけでなく、本人確認書類の番号や口座情報など極めて機微な領域にまで達しています。攻撃者はAIによる自動探索ツールを活用し、従来であれば見過ごされていたような軽微な設定不備や古いライブラリの隙間を突いて一網打尽に侵害を広げています。さらに、窃取された膨大な個人情報は、今後より精度の高い標的型フィッシングやなりすまし詐欺の材料として二次悪用される可能性が極めて高く、個人・組織を問わず警戒レベルの引き上げが不可欠です🚨

また、テクノロジーの進化が新たな攻撃ベクトルを生み出している点も見逃せません🤖「Claude Code」による秘密情報の意図せぬ公開や、盗まれたクラウド認証情報を利用した生成AIの計算資源の不正利用など、AI活用に伴う新たなセキュリティホールが次々と表面化しています。海外で起きたディープフェイクによる巨額詐欺のように、人の認知や信頼関係をハッキングする手口も高度化しており、従来のシグネチャベースの検知やルール設定だけでは防ぎきれない事態が多発しています。銀座で摘発された偽基地局の事例が示すように、サイバー空間の脅威は電波や物理的なインフラとシームレスに結びつき、より複合的な犯罪へと姿を変えています。

これからの防衛戦略において最も重要となるのは、侵害が起きてからの対応ではなく、事前のハイジーン徹底とプロアクティブな予兆検知への転換です💡政府が「トップガン人材」チームを設立して能動的サイバー防御の強化へ舵を切ったように、民間企業においても自組織のアタックサーフェスを常時可視化し、最小権限の原則を徹底することが求められます。認証基盤においては静的なパスワードやAPIキーの運用から、多要素認証や短時間で失効する一時トークンへの移行が必須となります。技術革新のスピードに追従しながら、基本原則の徹底とインテリジェンスを活用した先回りの防御を両立させることが、今後の事業継続を左右する決定的な要素となるでしょう🛡️

＼ Get the latest news ／