第606回:なぜサイバー攻撃は強力に？AIパワーだけではない”犯罪の分業化”という背景と、中小企業がおさえるポイント
Podcastを今すぐここで聞く ラウンドナップWebコンサルティングの中山陽平です。今回は、犯罪者が足りない技術や人脈を外注できる「犯罪の分業化」と、中小企業が備えておきたいことをお伝えします。 最近、セキュリティ関係のニュースが続いていますよね。私もタイムズの情報漏えいの対象に入ってしまいまして、「当選」のメールが届いてしまいました。そのメールだけがきっかけではありませんが、最近の事件を見て、一度お話ししておきたいと思いました。 ニュースでは「AI（Artificial Intelligence：人工知能）が発達したから」「AIで簡単に攻撃できるから」という紹介をよく見ます。もちろん、それも一つの要因です。ただ、AIの進化以外にも、押さえておきたいポイントがあります。裏で進むサイバー犯罪の分業化にも、目を向けておきたいんです。 最近話題の事件を振り返る 最近、セキュリティ関連のニュースが多いですが、やはり大きいのはタイムズ・パーク24でしょう。私のところにも10月に入ってから、「法人会員の情報が漏れました。今後の情報はWebサイトを見てください」という通知が来ました。私が使っていたのはカーシェアではなく、タイムズビジネスサービスです。駐車場の年払いを簡単にしたり、支払いを月額で締めて払ったりするために使っていました。 タイムズでは、約660万アカウントの情報漏えいが確認されています。運転免許証画像などの本人確認書類も対象に含まれます。さまざまなサービスを展開しているので、対象が多かったのかなと思います。 参照：パーク24「当社サービスへの不正アクセスに関するお詫びとご報告」2026年9月28日 ほかにも、佐川急便や大阪公立大学、公式アプリを提供する各社などで発表が続いています。以下は2026年10月6日時点での内容です。 企業・サービス 主な公表日 公表されている内容 佐川急便 9月30日・10月1日 お荷物問い合わせサービスへの不正アクセスと、個人情報流出の可能性。影響範囲や原因は調査中。 大阪公立大学 10月2日 全学的なシステム障害と休講。大学の公式発表では原因を調査中としている。 777CON-PASS 10月2日 ユーザー情報などに流出の恐れ。対象件数は調査中。 焼肉きんぐ 10月5日 公式アプリの会員情報、約1,000万件の漏えいを確認。 大起水産 10月5日 公式アプリ登録者約17万人の情報に漏えいの恐れ。実際の外部漏えいは未確認。 大和証券 10月5日 問い合わせ管理の委託先への不正アクセスによる、情報漏えいの恐れ。 参照：佐川急便のお知らせ／大阪公立大学の公式発表／サミーネットワークスの続報／物語コーポレーションの発表／大起水産の発表／大和証券の発表 なぜこのタイミングで発表が重なったのかは、分かりません。「あえて重ねたのか？」などと邪推する声もありますが、なんとも言えません。 AIの進化以外に知っておきたい「犯罪の分業化」の進行 AIの進化とは別に、攻撃者同士が仕事を分担し、必要な技術や人脈を調達できる仕組みが発達