止まらないサイバー攻撃と個人情報漏えい：ローソン、第一興商、IDCフロンティアの被害と広がる影響

今夜明らかになったのは、およそ872万人の個人情報漏洩の可能性。カラオケ店などを運営する第一興商は、個人情報の取り扱いを委託している会社の従業員のパソコンがマルウェアに感染。ビッグエコーなどのカラオケ店で会員登録された情報などが外部に漏洩した恐れがあると発表しました。

今夜歌いに来た男性3人組は。「ビッグエコーさんで会員登録とか、そういうのはあるんですか？」

「なんかもう一度終わるのみ感じですよ。もうどこまで漏れればいいのかな」

止まらないサイバー攻撃や個人情報の漏洩。今日夕方、会見を開いた茨城県。

「発生いたしました。復旧に向けて、暫定版のホームページを開設いたしましたので、本日はそのご報告をさせていただきます」

昨日からホームページが閲覧できない状態になっていました。

「あ、本当だ。現在いただけばなってるんですよ」

県民からの問い合わせも相次いだため、応急措置として仮のホームページを作ったということです。

「電子届け出サービスですとか、入札関係のシステム、それから災害情報ですとか観光情報、県民の方々がお使いいただく、必要と思われる情報を中心に掲載いたしまして、これから順次更新を進めてまいりたいと考えてございます」

となったのは、ホームページの提供を委託していたソフトバンクの子会社、IDCフロンティアが受けたサイバー攻撃です。

IDCフロンティアによると、運営するクラウドサービスが、データを暗号化し金を要求するランサムウェアの攻撃を受けたといいます。企業など法人向けにサービスを行っているこのクラウド。被害は契約していた495の企業や自治体に及び、ホームページが開けない、システムの停止など、影響が広がっています。

その1つが食品大手ニッスイグループのニッスイ物流。商品の入荷や出荷ができない状況になっていました。食卓に迫るサイバー攻撃の影響。冷凍食品や魚の加工品など、ニッスイ製品を取り扱っている横浜市のスーパーでは。

「現段階では一応、問い合わせを各所の方にしたところ、問題はなさそうではあるんですけども、やっぱりサイバー攻撃で一部、商品の供給がストップという報道も耳にはしてるので、全く問題がないかっていうところは返答を待ってるという状況にはなっております」

買い物に来ていた親子は。「冷凍食品はあります」

「もしかしたら、お弁当に普段使ってるものも今後影響が出てくるかもしれないというところですが、どうでしょう」「困ります」

「店としてなかなかできることっていうのも、正直限られてる分ではありますので、大元のメーカーさんなり、物流のところでなんとか守ってもらいたい」

ニッスイグループは早期復旧に向け対応を進めているということです。影響はこんなところにも。

「ページの方に到達ができないっていうような状況になっております。いつ復旧できるかというのが、分からないというのが正直なところです」

静岡県焼津市の図書館でもホームページが閲覧できない状態に。情報漏洩については確認中だといいますが、ホームページの問い合わせフォームに入力された氏名や住所、電話番号など、およそ50件の個人情報が漏洩した可能性があるということです。また、サイバー大学も履修登録ページへのアクセスなどに障害が発生しているとしています。

サイバー攻撃の被害はこれだけではありません。女性が見せてくれたのは、東京・小平市から届いたLINE。

「これが今日の朝8時半に届いた。現在、市ホームページの保守管理を受託している事業者が使用するクラウド基盤サービスが、第三者によるランサムウェア攻撃を受け、ホームページの閲覧ができない状況が発生しています」

一連のIDCフロンティアへのサイバー攻撃の影響かは分かっていませんが、小平市のホームページがランサムウェアの攻撃を受け、閲覧できない事態に。さらに、問い合わせフォームなどを通じて市が取得した個人情報が流出した可能性があるというのです。

マイナンバーカードを受け取りに来た市民は。

「紐付けられて、いろいろ、もしそれが流出したらって本当怖くてやってなかったんですけど、いろいろ仕方なく作ることになって。受け取れてよかったけど、そういう日にこういうまたネット上の怖い話聞くと、複雑ですけど」

また今夜、コンビニ大手ローソンは、不正アクセスを受け、215万人を超える個人情報が漏洩したと発表しました。ローソンによると、昨日システムの定期検査を実施したところ、先月ローソンIDとローソンアプリ予約に不正アクセスがあったことが判明。ローソンに登録されていた215万人を超える氏名、住所、メールアドレスなどが流出したということです。

相次ぐ企業へのサイバー攻撃や情報漏洩。

「クレジットカードとか住所とか、PSIDで打てちゃうみたいな、最近結構あると思うんですけど、何も考えずに入力とかをしちゃうこともあったりするので、便利だからこそ、そういう攻撃を受けた時に困っちゃうな」

「これからは登録できないかなと、ちょっと心配なんでね。今までは結構アプリ使って、使ってましたね。普通に信用して登録してましたけど、リスクの面で、ちょっとこれからはよそうと思ってます」

タイムズカーは先月、ウェブサイトが不正アクセスを受け、登録しているおよそ660万件の個人情報が漏洩したと発表しました。住所や氏名などのほか、運転免許証の画像も含まれるといい、都内の運転免許試験場などには免許の再交付を求める人が訪れているといいます。

ただ、警察庁によりますと、顔写真や免許証が変わった免許証の再交付を受けたとしても、住所や年などの情報は犯罪者に渡っている恐れがあり、対策としての効果は限定的だとみられるということです。

今日、免許を取ったという大学生は。

「自分もちょうどタイムズは入れたばっかで、焼肉きんぐも元々入っててみたいな感じで、どこに漏れてんのかも分かんないし、被害者ってなっちゃったらやっぱ怖いなっていうのは」

「具体的にお願いします」

今夜、zeroはサイバーセキュリティを行う会社へ。

「こちらは何ですか？」「こちらは、日本に対するサイバー攻撃の通信が、世界中のどの国から来ているかということを表現したものになっています」

青い1つ1つ。画面の中心にあるのが日本。そこに目がけて世界中から伸びてきている青い線は、サイバー攻撃を可視化したものだといいます。赤く点滅しているのは攻撃の発信元だということです。

「世界中から、日本に対しての攻撃を受けている」

そして。「この数字は何ですか？」「観測をした日本企業に対するサイバー攻撃の件数を集計したものになって」

去年10月から先月までに15億件以上のサイバー攻撃が観測されていました。一方、こちらは攻撃数をグラフ化したもの。今年2月に攻撃が集中していることが分かります。

「何か理由があるんですかね？」「国家的なイベントですね。世界中の注目を集めるようなイベントが開催されると、その時期を狙ってサイバー攻撃が増えて」「今年の2月っていうと何があったか？」「衆院選です」

世界中から注目されるため、政治的な主張をしたい攻撃者にとって都合がいいなどの理由があるといいます。

「その時期と被っているかなっていう気がいたしますけれども、その相関関係は、ちょっと確定できるものではないかなと」

さらにグラフをよく見ると、今年8月から先月にかけて攻撃数が増えてきているのも分かります。

「明確なことはまだ分かりませんけれども、サイバー攻撃の量とスピードが加速してきていると」

「AIの影響などはあるんでしょうか？」「はい。必ずしもAIが攻撃に使われているという明確な証拠はありませんけれども、攻撃者もAIを使うことによって、スピードと、これを増えているということは、何らかの影響はあるというふうに見ています」

今この瞬間も行われているサイバー攻撃により、日本から漏れ出る個人情報。その行き先の1つが闇サイトです。運転免許証の画像などが売買されるケースがあるといいます。私たちは匿名性が高く、一般的な検索では出てこない闇サイトを取材。中国語で書かれた過去の投稿には。

「あ、免許証の画像がありますね」

ずらっと並んだ運転免許証の画像。

「日本の免許1000枚と書いてあります。これ値段見ると、122ドルで売られてるんですね」

偽造されたものか本物かは分かりませんが、大量の免許の画像が日本円でおよそ2万円。1枚あたりわずか20円ほどで出品されていました。

不正アクセスによる情報漏洩が相次いでいることを受け、今日一室に集まったのは警察庁や防衛省など。29組織による関係省庁会議が開かれました。

「大変な状況となっております」

個人情報を扱う事業者に対して、セキュリティ対策を強化するよう要請していくということです。サイバーセキュリティ。