相次ぐサイバー攻撃の背景にAIの進化か ハッカー集団への接触と、AIによる不正アクセスの検証
日テレNEWS
日本テレビ「真相報道バンキシャ！」は、9月下旬以降に国内で相次ぐサイバー攻撃について、身近な暮らしへの影響、利用者の受け止め方、攻撃が続く背景を取材した。番組は専門家の監修のもとで海外のハッカー集団に接触し、さらにAIを使った不正アクセスの検証を行った。どちらの取材でも、攻撃が増えている要因として「AIの進化」が挙がった。
連休のイベント会場にも及んだシステム障害
秋晴れの連休、東京・目黒では「目黒のさんま祭り」が開かれ、来場者が焼きたてのさんまを味わっていた。神奈川県茅ヶ崎市の公園ではキッチンカーのグルメイベントが行われていた。そこに出店していた人が番組に見せたのは、食品を仕入れている卸業者からの連絡である。そこには、サイバー攻撃によるシステム障害で冷凍食品などがまったく入荷できていないと書かれていた。翌週のイベントで使う食材が手に入らない状況だという。出店者は「材料が入らなければ料理ができないので不安に思っている」と話した。
番組は、9月下旬以降にサイバー攻撃の被害を公表した企業などの一覧を示した。クラウドサービスを提供するIDCフロンティアや、カーシェアリングサービスのタイムズカーなどが含まれ、影響は身近なサービスにまで広がっている。顧客情報などの流出も問題になっている。
流出した可能性がある情報の中身
番組は、9月から放送前日までに顧客情報が流出した、またはその可能性があると公表した企業の一部を紹介した。航空券などの予約サイト「スカイチケット」では氏名、住所、メールアドレスなど、タイムズカーでは運転免許証の画像、大和証券では口座番号、HISではパスポート情報などが流出した可能性があるという。
街の人からは「こういう情報が何に使われるのか想像がつかなくて怖い」「もう防ぎようがない。どうしていいのか分からない」という声が聞かれた。
利用者はどう受け止めているか
番組が話を聞いた親子は、24歳の娘のスマートフォンに登録されているサービスを確認した。タイムズ、dカード、ローソン、JR東日本と、それだけで4つにのぼった。母親は、通販サイトに登録していたクレジットカード番号をすべて消したという。買い物のときにまた自分で入力すればよいと考えたからだ。
別の2人連れは、「書いてください」「登録してください」と言われると、そのまま気軽に登録してしまうと話した。今後は個人情報をあまり出さず、なるべく登録しないよう気をつけるという。被害の公表が続くことについて、「こんなに多くの被害が急に同時に起きているのがとても不思議だ」という疑問の声もあった。
ハッカー集団が挙げた理由は「AI利用の増加」
なぜいま日本でサイバー攻撃が相次いでいるのか。番組は専門家の監修のもと、世界でサイバー攻撃を行っているとされる複数のハッカー集団に接触を試みた。そのうち1つの集団から返信があった。この集団は、これまでにニュージーランドの医療系サイトをハッキングするなど、世界中の政府や教育機関などにサイバー攻撃を仕掛けているとされる。
攻撃が続く理由を尋ねると、集団は「サイバー犯罪者がAIの使用を増やしたことが関係しているのではないか」と答えた。AIは説得力のあるフィッシングメールを作ったり、弱点を特定したりと、攻撃を効率化する面で力になるという。
監修した専門家も、AIが一気に進化したことで攻撃側が圧倒的に有利になっているとの見方を示した。そのうえで、ほとんどの企業はまだセキュリティ対策が追いついていないと思う、と述べた。
架空の通販サイトでAIによる不正アクセスを検証
AIによる攻撃がどれほどの脅威なのかを確かめるため、番組はサイバーセキュリティ会社の協力を得て、架空の通販サイトを作った。
番組の説明によると、不正アクセスとはホームページなどから情報システムの内部に侵入する行為である。機密情報にたどり着くには、いくつものセキュリティの壁を突破しなければならない。人の手で行う場合は、壁を突破するための攻撃を1つずつ試し、弱点を見つけて1つ目の壁を破る。これを何度も繰り返して、ようやく機密情報に届く。一方AIは複数の攻撃を並行して進められるため、人より短時間で機密情報にたどり着けるという。
今回の検証でAIに探させたのは、検証用のサイトに登録した架空のクレジットカード情報である。AIには短い言葉で、情報を見つけ出すよう指示しただけだった。AIはすぐに1つ目の壁を突破するための調査を始め、約5分後には調査が一気に分岐して、新たに3つの調査が同時に走り始めた。協力会社の担当者は、この様子を「人が3人並んで作業しているような形」と表現した。人間なら1つずつしかできない攻撃を、AIは同時に進めていく。
その後もAIは複数の攻撃を並行して進め、画面に「目的達成」の文字が表示された。開始から約49分で、AIは検証用に登録した利用額およそ100万円分の架空のクレジットカード情報を取得した。協力会社によると、今回設定したセキュリティレベルでは、人の手で攻撃すると1日から2日はかかるという。
企業に求められる認識
番組によると、こうした弱点の検証は、企業などのシステムを守るために役立てられている。協力会社の担当者は、サイトを公開することは、AIによる攻撃が必ず来るものだと認識することとイコールであり、企業はその認識を絶対に持つ必要があると話した。
今日、東京・目黒。行われていたのは目黒のさんま祭り。
れたね。ありがとうございます。
秋晴れの連休中、焼きたてのさんまを堪能していた。
おいしい、おいしい。
神奈川・茅ヶ崎市の公園では、キッチンカーのグルメイベント。ここに出店していた蒼木さん。見せてくれたのは、食品を仕入れている卸業者からの連絡。
「サイバー攻撃によるシステム障害で、冷凍食品などが全く入荷できてない状況です」。来週のイベントの食材が手に入らない状況だという。
材料入んなければ私たち調理できないので、不安に思っています。
相次ぐサイバー攻撃の影響が広がっていた。
これは先月下旬以降、サイバー攻撃による被害を公表した企業などの一覧。クラウドサービスを提供するIDCフロンティアや、カーシェアリングサービスのタイムズカー。私たちの身近にも影響が広がり、顧客情報などの流出が問題となっている。
こういう情報って何に使われちゃうのかなって、想像がつかなかったので、怖いなとは思います。
もう本当、防ぎようがないですよね。どうしていいのか分からないですもんね。
なぜ今、日本でサイバー攻撃が相次ぐのか。バンキシャはハッカー集団に接触し、迫った。
攻撃を効率化させる面で力になってくれる。
サイバー攻撃でどれほどの情報が流出しているのか。これは先月から昨日までに、顧客情報が流出、またはその可能性があると公表した企業などの一部だ。航空券などの予約サイト、スカイチケットでは氏名、住所、メールアドレスなどが、タイムズカーでは運転免許証の画像、大和証券では口座番号、HISではパスポート情報などが流出した可能性があるという。
相次ぐ情報流出を利用者はどう受け止めているのか。街で聞いたこちらの親子。24歳の娘が登録していたのは。
ちょっと見させてもらって、まずはタイムズ。
dカード。はい。ローソン。
登録してるな。あとJR東日本。もうこれだけで4つ。
通販でもう登録されるじゃないですか、クレジット番号とかが。それを全部消しました。また買う時に自分で入れればいいなと思って。
ありがとうございます。
こちらの2人も。
これ、そこに。これもやりません。
そうね。佐川もしてるからね。
ローソンなんか子供とか。そうだよね。気軽にやっちゃうか。
そうです。なんか書いてくださいとか登録してくださいって、はいってそのままでやっちゃうので。
なんかね。そうです。
今後については。
あんまり個人情報は出さない。登録しない。
そうだね。なるべく登録しないように気をつける。
相次ぐ被害の公表に、こんな疑問の声もあります。
こんなに多いのが急に同時多発的にあるのが、すごい不思議に思ってて。
なぜ今、攻撃が相次いでいるのか。その真相に迫るため、バンキシャは専門家監修のもと、世界でサイバー攻撃を行っているとされる複数のハッカー集団に接触を試みた。すると。
今1か所、連絡来ましたね。
そうですか。
1つの集団から返信が。数というハッカー集団だ。これまでにニュージーランドの医療系サイトをハッキングするなど、世界中の政府や教育機関などにサイバー攻撃を仕掛けているとされる。
なぜ今、日本でサイバー攻撃が相次いでいるのか。その理由を聞いた。すると。
サイバー犯罪者がAIの使用を増やしたことが関係しているのではないか。AIは説得力のあるフィッシングメールを作ったり、弱点を特定したり、攻撃を効率化させる面で力になってくれる。
AIの使用の増加を理由に挙げた。
個人情報ってのは専門になってしまうもので。
そうですね。一気にAIが進化しまして、攻撃側が圧倒的に有利になっております。ほとんどの企業はまだセキュリティが追いついてないと思います。
では、AIによるサイバー攻撃はどれほどの脅威なのか。バンキシャは検証のために、サイバーセキュリティ会社の協力のもと、架空の通販サイトを作成した。
そもそも不正アクセスとは、ホームページなどから情報システムの内部に侵入する行為。機密情報にたどり着くためには、いくつものセキュリティの壁を突破する必要がある。人の手で不正アクセスを行う場合、この壁を突破するための攻撃を1つずつ試していく。弱点を見つけ、1つ目の壁を突破。これを何度も繰り返して機密情報にたどり着く。
一方、AIの場合、複数の攻撃を並行して進めるため、人の手で行うより短時間で機密情報にたどり着くことができるという。
検証を始めていきます。
今回AIを使って見つけ出すのは、検証用に作った通販サイトに登録した架空のクレジットカード情報。AIに情報を見つけ出すよう短い言葉で指示。
お願いします。
するとすぐに、AIが1つ目の壁を突破するための調査を始めた。そのおよそ5分後。
あら、すごい。すごいすごい。一気に、一気に分岐して増えましたね。
そうですね。
さらに3つの調査が始まった。
人が3人、並んで作業してるような形になってですね。
うわ。はい。
人間なら1つずつしかできない攻撃を、AIは3つ同時に進め。その後もAIは複数の攻撃を並行して進めていき、ついに。
気づいたら。
出てます。これ、なんかすごいすごい緑に光ってますね。
画面には「目的達成」の文字が。
このクレジットカード番号というところが、情報取得することができたという形になります。
開始からおよそ49分。AIは検証用に登録したおよそ100万件の架空のクレジットカード情報にたどり着いた。この会社によると、今回設定したセキュリティレベルだと、人の手では1日から2日はかかるという。
はい。
こういった弱点の検証は、企業などのサイトを守ることに役立てられている。
サイトを公開するということは、もうイコールこういうAIからの攻撃が必ず来るものだっていう認識は、絶対持つ必要があるかなと思いますね。
Ja.
記事公開 · 更新