サイバー攻撃の「時間差」が縮む 金融・インフラ・行政に被害連鎖

今何が起きているか

横浜国立大学の研究で脆弱性公表から悪用までの期間が2年で約4分の1に短縮。岩井コスモ証券で不正売買、カプコンで1177万件のメールアドレス漏えい、デジタル庁フォームで1万件超の情報漏えいの可能性が判明した。

なぜ起きているか

AIを使った攻撃の自動化が進み、攻撃側の探索と実行のコストが下がった。防御側のパッチ適用が追いつかないまま、標的が金融や行政に広がっている。

影響を受けやすい人

• ネット証券・FX・銀行の口座を持つ個人投資家
• 行政のオンライン手続きを利用する住民
• ゲームやECサイトのアカウントを持つ幅広い年代
• 中小企業のシステム担当者

今後どうなりそうか

短期的には被害届と再設定の問い合わせが増える。中期的には多要素認証やパスキー導入が標準化し、ID管理の負担が恒常化する。

今意識したほうがいいこと

同じパスワードの使い回しをやめ、金融口座は可能なら多要素認証に切り替える。不審なログイン通知が来たら放置せず、その日のうちにパスワード変更と取引履歴確認を行う。

社会への影響

金融機関や行政の本人確認・再設定手続きが厳格化し、利用者の手間が増える可能性がある。企業側はセキュリティ投資を迫られ、サービス料金や提供スピードに影響が出る。