「サイバー犯罪」関連の最新 ニュース・レビュー・解説 記事 まとめ

もう一度読みたい「対策見直し」ニュース：
「90日間ログ保持」はもう古い　VPNの脆弱性やActive Directoryを悪用するランサムウェアの実態と対策
Mandiantは年次レポート「M-Trends 2026」を発表した。2025年に実施した50万時間以上のインシデント調査では、サイバー犯罪の分業化と連携の進展により、初期アクセスから攻撃実行グループへの引き継ぎ時間が2022年の8時間超から2025年には22秒に短縮されたことが明らかになった。（2026/11/10）

ID管理の変遷を見てきたCEOが指摘：
企業が知らない“野良ID”、「想定よりはるかに多い」――AIエージェント時代の新たな盲点
AIエージェントの普及によって、企業が管理すべきIDはどう変わるのか。人間のIDや従来のマシンIDとは何が異なり、どのようなセキュリティリスクが生じるのか。AIを悪用したサイバー攻撃も高度化する中、企業が向き合うべきIDにまつわるリスクについて聞いた。（2026/11/9）

攻撃者の「次の一手」を先読み：
サイバー攻撃は「侵入」から始まらない　攻撃者が仕掛ける準備段階をどう見抜くか
サイバー攻撃は、システムへの侵入が始まってから動き出すわけではない。攻撃者は標的を探り、侵入に使えるアクセス権や脆弱性を調べるなど、事前に準備を進めている。こうした兆候を捉え、被害が発生する前に手を打つにはどうすればよいのか。KELAが発表した新機能と新たな脅威インテリジェンス基盤から、そのアプローチを探る。（2026/11/6）

GMO記者会見を読む：
「ネットのセキュリティもGMO」の実態　イエラエの事前指摘はなぜ放置されたか
お名前.com デスクトップクラウドで起きた大規模な不正アクセス被害。2026年11月2日に開催された記者会見ではGMOグループの熊谷正寿代表らが同社を襲った事態と機能しなかったセキュリティガバナンスの欠陥を赤裸々に語った。（2026/11/3）

半径300メートルのIT：
もう何もかも漏れている……それでも「暗黒の10月」に焦らなかった筆者がした“たった一つの地道な作業”
2026年10月は免許証画像の流出や劇場型ランサムウェア攻撃など、歴史に残る事件が相次ぎました。筆者にも複数のサービスから漏えい通知が届きましたが、焦らずにすみました。漏えいが報告されたほとんどのサービスで事前にしていた“あること”とは何でしょうか。（2026/11/3）

Tech TIPS：
「個人情報ダダ漏れ」時代の自衛術：漏えい通知を受けたら確認すべきこと、やるべきこと
タイムズカーの約660万件をはじめ、大規模な個人情報漏えいが相次いでいる。漏えいそのものは防げなくても、二次被害を抑えられるかどうかは利用者の初動次第だ。漏えいの通知を受けたときに確認すべきこと、パスワードやクレジットカードなど漏れた情報別の対策、普段からできる備えを解説する。（2026/11/2）

1週間を凝縮！ 今週の製造業ニュース：
GMOがサイバー攻撃情報に異例の1.5億円懸賞金、AI時代の新防衛策となるのか
2026年10月26〜30日に公開された記事の中から、MONOist編集部が厳選した今週の注目ニュースをお届けします。（2026/10/31）

SNS時代の危機対応を考える：
GMO不正アクセスで“SNSをやめたくなった”　攻撃者の仕掛ける情報戦に企業と報道はどう向き合うべきか？
GMOインターネットのVPSサービスへの不正アクセスは、顧客情報の漏えいだけでなく、攻撃者による情報公開、企業の対抗措置、SNSでの真偽不明情報の拡散を招いた。攻撃者が仕掛ける「劇場型」の情報戦に、企業も報道も巻き込まれていないか。SNSをやめたくなった記者が、事件の経緯を振り返りながら考える。（2026/10/31）

GMO、サイバー犯罪情報に「懸賞金1.5億円」　最大300万円の特別見舞金も
GMOインターネットグループは「お名前.com デスクトップクラウド」への不正アクセスを巡り、総額100万ドル（約1億5000万円）を上限とする「GMOサイバー犯罪撲滅・懸賞金」を創設すると発表した。（2026/10/28）

専門家たちは見抜いていた：
日本企業が「サイバー攻撃はAIのせい」にして目を背ける“本当の原因”
国内企業を揺るがす一連の不正アクセス被害で、AIによる自律型攻撃ツール「ARTEX」の関与が判明した。短時間で広範囲に仕掛けられる攻撃に注目が集まるが、専門家たちが一様に指摘するのは「使われた侵入経路そのものは従来と変わらない」という厳しい現実だった。有識者たちの視点から、見せかけの先進技術に惑わされず足元を固めるための具体策を探る。（2026/10/27）

5000円のお見舞金で幕引き？　GMO熊谷社長「そうではない」──不正アクセスの真相と“後手の悔恨”【ブログ全文】
外国為替証拠金取引（FX）のためのサービスに不正アクセスを受けたことを巡り、GMOインターネットグループの熊谷正寿社長が10月25日、事前に社内の技術者から安全性に関して「改善すべき課題」が指摘されていたとブログに投稿した。一律5000円の見舞金を支払うと発表したことについて、「ご不便とご心配」をかけた顧客への「初動の誠意」だと説明し、幕引きを否定。インターネットが「壊れかけている」として「官民連携」で守ろうと強く訴えた。（2026/10/26）

もう一度読みたい「対策見直し」ニュース：
「侵入4分後にデータが消える」　AI悪用で“攻撃が速過ぎる”今、セキュリティチームが勝つには
サイバーセキュリティ企業CrowdStrikeは「2026年版グローバル脅威レポート」を発表した。AIを活用した攻撃者の活動が前年比89％増加し、偵察や認証情報の窃取、検知回避といった領域でAIを武器化する動きが加速しているという。（2026/10/21）

もう一度読みたい「対策見直し」ニュース：
世界で最も使われている「危険なパスワード」　NordPassが2025年版を発表
NordPassは、2025年版の「最も一般的なパスワード上位200」を発表した。「123456」が依然として最も多く使われており、若年層から高齢層まで世代を問わず脆弱なパスワード利用が続いている実態が明らかになった。（2026/10/19）

セキュリティニュースアラート：
日本も標的、10億通のフィッシング　量産を支えた「見えない商流」
Microsoftは法執行機関と連携し、日本や米国などの組織に10億通超のフィッシングメールやSMSを送り付けたサイバー犯罪ネットワークを停止に追い込んだ。攻撃者はなぜ、これほどの規模の攻撃を低コストで量産できたのか。（2026/10/19）

もう一度読みたい「対策見直し」ニュース：
「ダークWebで個人情報を検出しました」　アカウント“流出”の原因と、その予防策
個人情報がダークWebに流出した場合、詐欺やアカウント乗っ取りに悪用されるリスクが高まる。ESETがダークWebでの流出が確認された場合の対処を解説した。（2026/10/17）

楽天グループ、1億件超の会員情報流出説を否定　「情報漏えいが発生したという事実は確認されておりません」
サイバー犯罪フォーラムで楽天の会員情報1億件超が販売されているとの投稿が拡散した。ITmedia Mobileが楽天グループ広報へ取材したところ、流出の事実は確認されていないと回答した。同社は不正利用対策としてパスキーの導入やモニタリング強化などを進めている。（2026/10/9）

24.6万件の個人情報が漏えいか　デジタル庁GSSへの不正アクセスで見えた「ゼロトラスト」の落とし穴
デジタル庁が運用する「ガバメントソリューションサービス」で、不正アクセスが発生した。ゼロトラストを採用していたにもかかわらず、なぜ侵入を許したのか。AIによって攻撃の前提が変わる現在の、自治体のセキュリティを考える。（2026/9/24）

最も狙われる初期侵入経路も判明：
ランサムウェア被害は過去最多　警察庁が明かした2026年上半期の異変
警察庁は「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」を公表した。最近のサイバー脅威状況をまとめたこの調査によると、国内のランサムウェア被害は過去最多となった。判明した攻撃手法の最新動向とは。（2026/9/17）

セキュリティ監視の現場に異変？　"人間の2.5倍に増えた"不審な挙動の主とは
クラウドストライクが年次の「脅威ハンティングレポート」2026年版を発表した。全世界の顧客環境を24時間365日監視する同社チームは、この1年で不審な振る舞いにこれまでにない変化を観測したという。人間の操作を上回ったものは何か。（2026/9/13）

8ドルから利用可能：
EDR回避も攻撃計画も「月額」で買える？　地下市場に広がるAI犯罪ビジネスの実態
AIでマルウェアを作るだけなら、もはや珍しくない。地下市場では今、攻撃経路の設計や検知回避、AIサービスの不正利用、さらには採用面接まで、攻撃に必要な「能力」そのものが売られ始めている。その実態とは。（2026/9/7）

Industry Dive：
「犯罪組織相手ならハッキングOK」　米政権の新たな方針、専門家から懸念の声
審査を通過した民間企業が、政府の監督下で外国の犯罪組織をハッキングする――。トランプ米政権が打ち出した新プログラムに、セキュリティ専門家の評価は割れている。賛否両論が渦巻く理由とは。（2026/9/3）

組織化する従業員買収
「Meta」の復旧ツールを悪用　従業員の“裏切り”を買い取るサイバー犯罪の闇
サイバー攻撃者が正規権限を持つ従業員を買収し、企業の内部からシステムや業務フローを操作させる手口が深刻化している。業界ごとの内部不正の実態と、企業が講じるべき対策を解説する。（2026/8/21）

NordVPNが盗難データを分析：
「パスワードを変えてもまだ危ない」　Cookie盗難524億件超え、必要な“もう一つ”の対策
NordVPNは、情報窃取型マルウェアによるCookie流出の調査結果を発表した。世界で524億件超、日本国内でも約1.89億件の流出を確認。認証Cookieが盗まれると、パスワードやMFAを回避してアカウントを悪用される恐れがあり、注意が必要だ。（2026/8/20）

認証情報をどう守る？：
Azure／Entraから情報を抜かせない　大企業9社・364万件流出事案で見えた防御の穴
大企業9社のAzure／Entra環境から、計364万件超の従業員情報が持ち出された事案が起きた。一体なぜこのような事態が発生してしまったのか。今回の事例を踏まえて、Azureテナントを守るために押さえるべきポイントを考える。（2026/8/19）

「怪しいURLがないから安全」は危険
QRコード悪用の「クイッシング」急増　情シスが取るべき対策4選
ESETは2026年8月17日、公式ブログでQRコードを悪用するフィッシング攻撃「クイッシング」の手口と対策を解説した。2026年上半期のフィッシングメールの11％に悪意のあるQRコードが含まれていたという。（2026/8/19）

製造ITニュース：
「日本市場は攻め時」　Forescoutは2029年末までに事業規模3倍へ
Forescout Technologiesの日本法人であるフォアスカウト・テクノロジーズは、同社のソリューションやサイバー脅威の動向、日本市場における事業戦略について説明した。（2026/8/14）

複数会場のネットワークをどう短期間で構築し、安定運用するか：
ネットワーク構築・運用の“脱・常駐化”で工数6割削減　「白浜シンポジウム」はどう実現した？
複数会場のネットワークを短期間で構築し、会期中も安定して運用するには、どのような工夫が必要なのか。人手の負担を抑えて実現した「第30回サイバー犯罪に関する白浜シンポジウム」の取り組みを見てみよう。（2026/8/12）

バックアップ破壊と二重脅迫に備える手法
身代金支払いは逆効果　情シスのためのランサムウェア対策ガイド2026
バックアップの96％が標的とされる現代、単なるデータ復旧ではランサムウェアを防げない。被害額8億円超にも及ぶ脅威に、攻撃の7段階や二重脅迫への具体的な予防・初動対応手順を解説する。（2026/8/10）

特集：ID・パスワードから始める「引き算」のセキュリティ（2）：
「日本のセキュリティ信仰は構造的にズレてる」　コスパよく、すぐ救われる“左側”の防衛術
「高額な製品を導入すれば安心だ」――そんな日本のセキュリティ信仰は、構造的にズレているのかもしれない。攻撃者エコシステムが拡大し、勢いを増す中、セキュリティ担当者はわざわざ不利な戦場で戦わされている。東京大学 先端科学技術研究センターの西尾素己氏が、認証情報保護に関する新たな視点と、防御側が「絶対的に優位」に立てる“左側”の戦場について明かした。（2026/8/7）

IT調査ピックアップ：
「正規ユーザー」を隠れみのに侵入　信頼された基盤を狙う最新サイバー脅威【調査】
CrowdStrikeの最新報告書によると、攻撃者が信頼済みのユーザーやツールを悪用して重要資産へ接近する傾向が強まっている。AI環境の悪用や音声詐欺に加え、PoC公開から48時間以内の攻撃が88％に上るなど、悪用の高速化が顕著だ。（2026/8/6）

主要npmライブラリ4種を標的に
1億DL超のaxiosも標的　Amazonが警告する北朝鮮発のサプライチェーン攻撃の実態
北朝鮮の国家ハッカー集団がaxiosなど主要なnpmライブラリを汚染し、短時間で10％のクラウド環境に影響を与えた。脆弱性ではなく仕様を悪用し、メンテナーの信頼を奪う「産業化」された攻撃の脅威に迫る。（2026/8/1）

被害拡大を防いだ「自ら遮断する判断」
「従業員のフリ」で認証突破　4000万ポンド被害のロンドン交通局に学ぶ初動
英公共交通機関を運営するTfLは、ヘルプデスクへのソーシャルエンジニアリングを起点とするサイバー攻撃を受けた。データ流出や4000万ポンドの被害が発生したが、公共交通機関の運行は継続できた。その背景は。（2026/7/31）

社員教育を無効化する最凶の攻撃手法
情シスの死角を突く「閲覧即感染」　Zimbra脆弱性を狙う国家主導のサイバー工作
ロシア系APT「Laundry Bear」が、メール閲覧のみで感染するゼロクリック攻撃を激化させている。AIを活用した巧妙な手口は従来のセキュリティ教育を無効化し、企業の機密情報を執拗に狙う。防御モデルの転換が急務だ。（2026/7/28）

SoftBank World 2026：
「2日かかる攻撃が25分に」生成AIで“爆速化”するサイバー攻撃、パロアルトの識者が警鐘
パロアルトネットワークスの染谷征良氏（チーフサイバーセキュリティストラテジスト）は、生成AIの普及で変化するサイバー攻撃の動向と企業に求められるセキュリティ対策を、ソフトバンクの年次イベント「SoftBank World 2026」の講演で紹介した。（2026/7/24）

史上初のAIによる全工程自律サイバー攻撃
サンドボックスを突破し「暴走」　Hugging Faceを襲ったOpenAI製モデルの衝撃
OpenAIのモデルが自律的にHugging Faceを攻撃した。隔離環境を脱出し、未知の脆弱性を突いて侵入を試みるなど、開発元すら制御不能な事態に。AIが「牙」をむく新時代のセキュリティ対策を解剖する。（2026/7/24）

生成AIが抱える根本的な弱点：
AIは何度も話しかけると“落ちる”　ガードレール突破検証で分かった最も安全なLLM
「Claude」や「ChatGPT」「Gemini」など最新のLLMは強固なガードレールを備えるが、それだけで安心とは言えない。シスコの検証では、対話を重ねるだけで攻撃への耐性が低下するケースも確認された。AIはなぜ意図しない動作をしてしまうのか。攻撃者はその弱点をどう突くのか。（2026/7/23）

高2が700万件漏えいに関与も……目立つ若年層のサイバー犯罪に「ホワイトハッカーにすれば」が安直なワケ
若者によるサイバー攻撃への関与が相次いで報じられている。よく聞く「腕があるならホワイトハッカーにすればいい」という論調は正しいのか。（2026/7/23）

16競技場と約600拠点を統合監視
サイバー攻撃は1日当たり3〜5億件　ワールドカップ2026を支えたLenovoのIT戦略
Lenovoは、FIFAワールドカップ2026にIT基盤を提供した。48チーム104試合の運営を支えたシステムとAI活用の裏側を紹介する。（2026/7/23）

この頃、セキュリティ界隈で：
“交渉人”なのに犯人と内通、計120億円超の身代金吊り上げ　セキュリティ企業の元従業員に禁錮刑　米国
ランサムウェア攻撃の被害に遭った企業が、セキュリティ企業に対応を依頼。ところが被害企業を支援するはずの交渉人が、密かに犯人側と結託して身代金の額を吊り上げ、見返りを受け取っていた――米国でこんな事件が発生した。（2026/7/23）

半径300メートルのIT：
ニチレイへのサイバー攻撃はなぜ起きた？　「たまたま選ばれる」被害の構造
ニチレイがサイバー攻撃を受け、冷凍食品の出荷や冷蔵倉庫の入出庫が止まり、影響は取引先にも広がりました。誰が、なぜ攻撃するのでしょうか。どうすれば防げたのでしょうか。（2026/7/21）

58社・55製品が参加表明：
「国産だから安心」はもう通用しない？　セキュリティ新基準「日本度」の詳細を深掘り
「国産セキュリティ製品」とは何を意味するのか。日本サイバーセキュリティ産業振興コミュニティは、その曖昧な概念を「国内自律性」という観点から評価する新指標「日本度」を公開した。ただ、自己申告をベースとした制度には透明性など今後の課題もある。評価の狙いと実効性を探る。（2026/7/16）

「支払う企業＝悪」と言い切れない理由：
「身代金は絶対払うな」で思考停止していない？　ランサムウェア対応の盲点
バックアップやEDRを導入していても、ランサムウェア被害で企業が最後に直面するのは技術ではなく「経営判断」です。身代金を支払うべきかどうか。その二択だけに目を向けると、本当に備えるべきことを見落としかねません。企業が平時から設計すべき意思決定プロセスを、実例を交えて考えます。（2026/7/14）

「全てを検知」はもう限界：
PR：ランサムウェア侵入後の被害をどう防ぐ？　「デモ以上、PoC未満」で学ぶ、リスク可視化と封じ込めの手法とは
ランサムウェア攻撃が高度化する昨今、全ての侵入を検知して完全に防ぐことは困難だ。侵入を前提に被害拡大を防ぐ「封じ込め」が不可欠となる中、IllumioとIIJグローバルソリューションズは「リスクの可視化とセグメンテーション」を実践、体験できるハンズオンセミナーを開催した。（2026/7/29）

AIとサイバー攻防のダイナミクス：
企業が見直すべき「脅威像」〜国家ハッカーが“あえてAIに全てを任せない”理由〜
AIによるサイバー攻撃は珍しい話ではなくなっていますが、攻撃者が一様にAIを悪用しているとも限りません。むしろ、国家支援型とサイバー犯罪者ではAIとの付き合い方が正反対になっていく可能性があります。その違いは一体どこから生まれ、日本企業が見直すべき脅威像にどんな変化をもたらすのでしょうか。（2026/7/13）

「快活CLUB」へのサイバー攻撃、18歳男を新たに逮捕　ChatGPT製プログラムを使用　グループには当時小6も　報道
複合カフェ「快活CLUB」の運営会社がサイバー攻撃を受けた事件で、警視庁サイバー犯罪対策課が新たに18歳の会社員の男を逮捕したことが分かった。読売新聞オンラインなど複数のメディアが7月9日までに報じた。（2026/7/9）

半径300メートルのIT：
スマホはもはや「実印」？　パスワード870件分の警告をAIはどう救うのか
詐欺対策アプリの導入からマイナンバーカードの利用まで、親のスマホの面倒をみるうちに見えてきたのは「スマホが実印に近づいている」という現実です。この状況で頼りになりそうな、AIを使ったパスワード管理の新機能とは何でしょうか。（2026/7/7）

「ChatGPTで不正プログラム自作」　バンダイチャンネル4万6800人を勝手に退会させた疑い、15歳を再逮捕　報道
動画配信サービス「バンダイチャンネル」の会員約4万6800人を無断で退会させ、運営会社の業務を妨害したとして、警視庁は埼玉県所沢市の男子高校生（15）を偽計業務妨害の疑いで再逮捕した。生成AIの「ChatGPT」を使って不正なプログラムを自作したと供述しているという。（2026/7/6）

まずは「可視化」から始めよう：
PR：AI時代のデータ保護対策はどう在るべきか？　「回り続ける」運用を実現する現実解
AIやクラウドサービスの利用拡大によって情報漏えいのリスクが高まっている。データ保護対策は急務だ。しかしデータ保護対策を講じるに当たって「完璧主義」や「ツールのサイロ化」といったワナに陥り、運用が破綻するケースは後を絶たない。持続可能な運用を構築するための実践的なアプローチを解説する。（2026/7/6）

“AI任せ”に潜む落とし穴：
99％の組織が直面「バイブコーディングが量産する脆弱なコード」　その具体例と理由、回避策
生成AIによる「バイブコーディング」が急速に普及する一方で、脆弱なコードの増加が新たな課題として浮上しています。AIは何を間違え、どのような脆弱性を生み出すのでしょうか。（2026/7/5）

GoogleやFBI、悪質プロキシ「NetNut」をテイクダウン　スマートTVなど200万台超をボット化
Google脅威分析グループは、FBIなどと共同で大規模悪質プロキシ「NetNut」をテイクダウンしたと発表した。家庭のスマートTVなど200万台超をボット化し、国家スパイやサイバー犯罪者が企業の検知をすり抜ける踏み台としていた。脅威の手口と、企業のIT管理者や一般ユーザーが今取るべき対策を解説する。（2026/7/3）