バーガーキングで約1118万件漏えい、AIエージェント攻撃の証拠も

バーガーキングの会員情報約1118万件が漏えい。自治体システムや医療機関でも不正アクセスが相次いでいる。

何が起きたか

バーガーキングの運営会社は、不正アクセスにより会員情報およそ1118万件が外部に漏えいしたと発表した。漏れたのは氏名やメールアドレスなどで、クレジットカード情報は含まれないとした。同日、産婦人科などが使う予約・受付システムでも患者情報が漏えいしたおそれがあると発表され、自治体の防災情報配信システムを運営する大阪のIT企業アルカディアも不正アクセスを受け、サーバーを復旧したと公表した。

なぜ起きたか

国内のWebサイトへの攻撃では、AIエージェントが使われた証拠が見つかったと報じられている。攻撃が自動化・高速化し、複数のサービスに同時に侵入しやすくなったことが被害の広がりにつながったとみられる。

影響範囲

会員登録した消費者、患者情報を預ける医療機関の利用者、防災情報を受け取る自治体住民に影響が及ぶ。全国の111自治体などで影響が報告されており、宮城県は全職員約1万3000人の情報漏えいの可能性があるとして51システムの緊急点検を指示した。

どうなりそうか

各社の調査と再発防止策、自治体の点検結果が順次公表される見通し。AIを使った攻撃への防御策が業界全体の課題となる。

意識したほうがいいこと

漏えいが疑われるサービスでは、パスワードの変更や不審なメールへの注意が必要になる。同じパスワードを使い回している場合は早めに見直したい。

社会への影響

医療や防災など生活に直結するシステムへの攻撃は、個人情報の流出にとどまらず公共サービスの信頼を損なう。AIを悪用した攻撃への制度的な対応が問われる。