不正アクセス急増、9月以降の情報漏洩は3億人規模に AIが攻撃を高度化

世界で不正アクセスが急増し、9月以降に約3億人分の情報が漏洩。攻撃の高度化にAIの関与が指摘されている。

何が起きたか

日本経済新聞は、世界で不正アクセスが急増し、9月以降に約3億人分の個人情報が漏洩したと報じた。攻撃の背景にAIが使われている可能性が指摘されている。漏洩件数は複数の事案を合算した規模で、特定の1社に限った被害ではない。

攻撃者はAIを使って認証情報の窃取や標的の選定を効率化しているとみられる。従来は人手と時間がかかった試行錯誤を自動化できるようになり、防御側が対応する前に侵入が成立しやすくなった。リモートワークの普及で認証情報の管理点が増えたことも、攻撃の成功率を押し上げている。

影響は特定業種に限らず、クラウドサービスやメール、決済など日常的に使われるサービスを利用する個人・企業に及ぶ。漏洩した認証情報が別サービスへの不正ログインに転用されると、被害は当初の漏洩元を超えて連鎖する。

AIを攻撃側と防御側の双方が使う構図が続き、攻防の速度はさらに上がるとみられる。各国の規制当局は漏洩報告の義務化や罰則強化を検討する可能性があるが、国際的な足並みはそろっていない。

同じパスワードを使い回さず、多要素認証を有効にする。不審なログイン通知や見覚えのない送信履歴がないか定期的に確認し、心当たりがあれば直ちにパスワードを変更する。

個人情報の漏洩が常態化すると、利用者がオンラインサービスへの信頼を失い、デジタル化の恩恵を受けにくくなる。企業にはセキュリティ投資の増額が迫られ、そのコストがサービス価格に転嫁される可能性もある。