- 2026-10-28
- 未分類
こんにちは、中西です。
GMOインターネットへのハッカーからの脅迫事件が、国を動かすレベルの大事件に発展しております。
ハッカーは犯行予告通り、ついに1人の女性の顔写真までさらし、個人情報とされるものを公開してしまいました。
ハッカー側は、どうやら個人情報を1人ずつ顔写真付きでさらしていくようですが、おそらくこんなのはまだ序の口で、実際に公開できることを見せつけたにすぎないと思われます。
プライベートな情報が次々に公開され、ブラウザの閲覧履歴まで明かされてしまうわけです。
政府もこの事態を深刻に受け止めているようで、木原官房長官も、
「極めて深刻に受け止めております。このような卑劣な行為は断じて許されるものではありません」
と発言しました。
ハッカー側が公開したサイトには、次の記述があります。
「我々はすでに正午を期限として提示したが、GMOは交渉に一切応じていない。したがって、予告通り、個人情報を公開する」
これが27日正午頃の話です。
そして実際に予告通り犯行が実行され、「被害者第1号」とされる人物の個人情報が公開されてしまったようです。
しかも恐ろしいことに、ハッカー側は次のようにも言っています。
「個人情報の量が膨大であり、分析に多大な時間を要するため、毎日この時刻(正午)に分析が完了したものから順次公開していく。すべてを公開し終えるには数年かかる見込みである」
ということで、ハッカー側の要求である100万ドルの支払いに応じなければ、
逆に言うと、数年間にわたって毎日毎日、個人情報をさらしていくということです。
GMOの事件は、ハッカーによる脅迫という形で発生しているので大々的に報道されていますが、
サイバー攻撃や不正アクセスによる個人情報の流出などは、毎日毎日、大量の企業で発生しています。
完全に「サマーウォーズ」の世界が現実化しております。
先日、あまりにもサイバー攻撃や個人情報流出の報道が多いので、
過去1ヶ月でどれぐらいあったのか、AIに調べさせてピックアップしてみました。
そうしたら、たった1ヶ月間の主要な不正アクセス・サイバー攻撃・個人情報流出の報道だけでも、膨大な数がありました。
一部列挙しますと、以下の通りです。
結構長いので、一つ一つ確認する気がない方は、スクロールしてご覧ください。
【この1ヶ月で報道された有名企業へのサイバー攻撃・個人情報流出ニュース一覧】
対象期間:2026年9月20日〜10月20日
■ 10月後半の主な事件
01.10月20日|ふるさとチョイス、約445万件の会員情報が流出
02.10月20日|NECの委託先への攻撃、顧客企業のシステムにも被害
03.10月20日|初音ミク関連サービス、最大約42万件の情報流出か
04.10月19日|阪急阪神百貨店、約126万件の会員情報に流出の可能性
05.10月19日|ニフティ、最大約54万件の契約者情報が流出した可能性
06.10月19日|メール配信大手ユミルリンク、約900万件のデータが不正出力か
07.10月19日|ソフトバンク、会員サイトへの不正アクセスを警戒し一部停止
08.10月17日|Joshin、社内ネットワークへの不正アクセスで一部サービス停止
09.10月17日|カーセンサー、不正アクセスの可能性でサービス停止
10.10月17日|ゲオ・セカンドストリート関連サービス、不正アクセスを調査
11.10月16日|日本経済新聞社、約183万件のデータが流出
12.10月16日|ファンケル・アテニア、約78万人の顧客情報が流出
13.10月16日|Web制作サービス「Studio」、不正アクセスが発生
14.10月16日|岩井コスモ証券、委託先への攻撃で顧客情報4611件に影響
15.10月15日|ソースネクスト、最大約2252万件の会員情報が流出か
16.10月15日|バーガーキング、公式アプリ約1118万件の会員情報が流出
17.10月15日|コミックシーモア、会員情報の流出を公表
18.10月15日|医療システム「アットリンク」に不正アクセス
19.10月15日|内藤証券のネット取引システム、631件の情報に影響
20.10月14日|アエナ、最大約82万件の会員情報が閲覧された可能性
21.10月14日|マウスコンピューター、委託先への攻撃で約42万件に影響
■ 10月前半の主な事件
22.10月13日|銀のさら・釜寅、最大約650万件の個人情報が流出した可能性
23.10月13日|ゴルフダイジェスト・オンライン、不正アクセスで情報持ち出し
24.10月13日|防災メール配信サービス「SpeeCAN RAIDEN」が攻撃を受ける
25.10月13日|キャッシュレスサービス「IDARE」、約13万件の情報流出
26.10月9日|ブックオフ、最大約643万件の会員情報が流出
27.10月9日|バイトル、最大約389万件のメールアドレス流出か
28.10月9日|ココナラ、履歴書や職務経歴書などが不正に取得される
29.10月9日|JR東日本、えきねっと関連の外部サービスが不正アクセス被害
30.10月9日|リゾートトラスト、約6万件の会員・予約情報に影響
31.10月8日|旅行予約サイトskyticket、約1464万件の個人情報が流出
32.10月8日|ローソン、約216万件の会員情報が流出
33.10月8日|カラオケ「ビッグエコー」、約872万件の情報流出か
34.10月8日|NewsPicks、不正アクセスで会員情報に影響
35.10月8日|コミューン、企業向けコミュニティサービスが攻撃される
36.10月7日|ソフトバンク系IDCフロンティア、クラウドにサイバー攻撃
37.10月7日|HIS、タイ子会社でパスポート情報などが流出した可能性
38.10月7日|損保ジャパン、ドライブレコーダー関連サービスに情報流出リスク
39.10月7日|戸田建設、取引先情報4778件に影響
40.10月6日|MrMax、約174万人分の会員情報が流出
41.10月6日|シチズン時計、約10万件の問い合わせ情報が流出した可能性
42.10月6日|旭化成グループ、医療従事者向け情報サイトが攻撃される
43.10月6日|楽天ドライブ、約2万件のアカウント情報に影響
44.10月5日|焼肉きんぐ、公式アプリ約1079万件の会員情報が流出
45.10月5日|大和証券、約11万人の問い合わせ情報が流出した可能性
46.10月5日|GMO「infoQ」、約89万件のアンケート会員情報に影響
47.10月5日|大起水産、約17万人の公式アプリ情報が流出した可能性
48.10月4日|日本経済新聞社、従業員の業務用アカウントが不正アクセス被害
49.10月3日|アバハウス、オンラインストアに不正アクセス
50.10月2日|第一生命グループ、約12万件の従業員情報に影響
51.10月1日|ローソン、メールサーバへの不正アクセスを公表
52.10月1日|らしんばん、通販・買取サービスで不正アクセス
■ 9月下旬の主な事件
53.9月30日|佐川急便、荷物問い合わせサービスに不正アクセス
54.9月30日|Gポイント、最大約7万件の会員識別情報が流出した可能性
55.9月29日|ヤマト運輸、約526万件の顧客情報が不正取得される
56.9月29日|セイコーマート、約57万件のアプリ会員情報に影響
57.9月29日|日本郵便「ゆうID」、不正アクセスで会員情報に影響
58.9月29日|イープラス、電子チケットの払い戻し関連情報1463件に影響
59.9月28日|集英社のコミュニティサービス、2835件の情報に影響
60.9月27日|OZmall、約45万件の会員情報が流出した可能性
61.9月27日|東京メトロ、メトポ約6万件の会員情報に影響
62.9月26日|京王電鉄、不正アクセス被害を公表
63.9月25日|タイムズカー、約660万件の会員情報が不正取得される
64.9月25日|レゴランド・ジャパン・ホテル、宿泊予約情報1557件に影響
65.9月25日|スマレジ、EC関連サービスで不正アクセス
66.9月25日|店舗向け予約システム、約154万件の予約者情報が流出
67.9月24日|放送機器メーカー池上通信機、サイバー攻撃被害
68.9月20日|ConoHa WING、426件の情報に影響
■ この1ヶ月に続報が出た大型事件
69.10月16日|ショップサーブ、約2336万人分の情報流出が判明
70.10月16日|ヤマト運輸、約526万件の持ち出しについて調査結果を公表
71.10月中旬|RIZAPグループ傘下の店舗で、最大約104万件の情報流出懸念
72.10月上旬|アフラック生命保険、約440万人に影響した不正アクセスの対応を継続
■ 海外で報道された代表的な事件
73.10月中旬|フランスのスーパー約700店舗、サイバー攻撃で冷蔵設備に障害
74.10月中旬|欧米のスーパー大手、サイバー攻撃への警戒でシステム停止
75.10月中旬|企業向けバックアップシステムに攻撃、仮想通貨採掘に悪用
たった1ヶ月で、これほどまでに大量のサイバー攻撃による事件が発生しています。
そして、これでも全体のごく一部にすぎないわけです。
どれほど異常な事態が日本中で起こっているか、ご理解いただけるかと思います。
そして残念ながら、私が利用しているメール配信システムの会社もサイバー攻撃を受け、先週土曜日からメンテナンスに入りました。
私の過去の経験上、メンテナンスの期間というのは、これまでならせいぜい半日ぐらいなもので、日をまたぐというのは今までありませんでした。
そもそもメール配信システムが数時間利用できないだけでも、ユーザー全体からするとかなり大変なことなので、
通常は1ヶ月も前から事前に告知されていたりするわけです。
これまでならそういう感じだったのに、今回はいきなりメンテナンスに入り、
そこから日曜日まで日をまたいだどころか、なんと水曜日になっても、まだメンテナンスが続いていて、ログインできない状態が続いております。
もう会員の企業や自治体の損害額が一体どれぐらいになっているのか、計り知れない状況です。
私自身も、もうお手上げなので諦めております。
もちろん、できる対応はすべてしていくつもりですが。
ちなみに、その利用している配信システムは、多くの自治体や有名企業も多数利用しているような、非常に信頼できる配信システムでした。
10年以上利用していて、ここまでの事態になったのは言うまでもなく初めてです。
これまでは、ちょっとした不具合などにも電話でもメールでも即座に対応してくれて、サポートは素晴らしいものでした。
ただ、今回の丸5日間はさすがに時間がかかりすぎてしまっています。
メンテナンス中も毎日記事は執筆していますので、このメンテが終わるまでは、ブログに記事を直接アップしていこうと思います。
メルマガを始めてから16年目になりますが、ここまで長期間のメンテナンスでシステムが利用できなかったことは初めてです。
逆にここまでくると、もうどうしようもないので、
他のことも含めて、今、自分ができることを淡々とやるしかないという心境です。
それにしても、AIがあまりにも進化しすぎたことで、これほどの大惨事が日本中で起こっているわけです。
特に、先日発覚したPHPの脆弱性(深刻度9.2)という世界的な大事件とも関連している可能性はあります。
ただ、PHPの問題が発覚する以前から、こうした異常なサイバー攻撃は大量に発生しておりましたので、
PHPの問題は、おそらく原因の一つぐらいなのだろうと個人的には推測しております。
いずれにしても、もう個人情報の流出・サイバー攻撃・不正アクセスと無縁でいられる人は、日本中に1人もいなくなったと考えていいと思います。
個人レベルでも、パスワードの変更など、やれるべきことはできるだけ早めに対処しておくことをお勧めします。


集中力研究家&コーチ中西の






