情報漏えいの公表急増――いま増えているのは「攻撃」ではなく「発覚」 | SECURITY DRIVE

情報漏えいの公表急増――いま増えているのは「攻撃」ではなく「発覚」 2026年9月、国内で不正アクセスや情報漏えいの公表が相次いだ。タイムズカーの約660万アカウント、セイコーマートのアプリ会員約57万アカウントをはじめ、わずか数日の間に大手・官公庁が次々と被害を明らかにした。なぜいまこの短期間で公表が爆増しているのか。本稿では、その多くが「いま攻撃が始まった」のではなく「いま気づき始めた」結果であるという見立てを示し、経営者がいますぐ確かめるべきことを整理する。 （※本稿の情報は2026年10月6日執筆時点のものです。） わずか数日に集中した、異様な公表ラッシュ 2026年9月の下旬、情報漏えいの公表が立て続けに起きた。カーシェアリングのタイムズカーは約660万アカウントの会員情報が第三者に取得され、うち約160万アカウントでは運転免許証などの本人確認書類の画像まで漏えいした可能性がある

[tetsutalow]

"今回の爆増は、必ずしも「9月に攻撃が始まった」ことを意味しない。むしろ、以前から静かに進んでいた侵入に、各社が「いま気づき始めた」結果という側面が大きい" ほんそれ。まだ気づいてない会社きっとあるよ。

[kurataikutu]

気づいた会社はもともとセキュリティ環境レベル高いので検知できてるだけであって、そうでない中小企業以下は………「今はまだ大きい企業しか狙われてないからうちみたいな中小は関係ないな〜」じゃないんですよ！！

[k-holy]

ウチみたいな弱小サービスでも9月以降、大量のアクセス試行が来てるので、無差別攻撃のハードルが下がってるんじゃないかなぁ。サーバーサイド知見が弱そうな会社が作ったスマホアプリ向けのAPIは気になってる。

[gcyn]

『セキュリティ企業の調査では、アプリがストアに並んでから最初の攻撃を受けるまでの時間は2時間を切るという』『盗んだ情報の「換金先」が太くなったと推測できる』『「分からない」なら、いますぐ着手すべき』

[JULY]

まぁ、発覚したより前になんらかの攻撃を受けたケースはあったと思うけど、にしても強引に API をたたきまくって、二束三文にしかならない個人情報を取得する、というのは、人間のコスト感覚には見合わないと思う。

[hetarechiraura]

でも気づかない方が結果ノーダメの目がありそうなのがなんとも

[kenjou]

数ヶ月くらい前から性能が上がったオープンモデルなどを使って攻撃が開始され、それに各企業が気づいたのが現在、という流れなんだろうね。つまりこれからもぼこぼこ出てくると。

[vlxst1224]

仰る通りでハンカチ落とし状態なんだと思う。参加者が膨大かつ鬼が複数、別の鬼が落としたハンカチを他の鬼も使える修羅ルールのやつ / 大体の攻撃者は発覚を遅らせるために週末を狙うのでこの3連休は特に注意したい

[misshiki]

情報漏えい公表の急増は、過去の侵入が相次いで発覚した結果と推測。AIによるアプリ解析と、正規API経由の窃取を警戒。アプリ・API点検、照会件数制限、大量アクセス監視、不要な本人確認情報の削除、ログ調査を提言。

[shoot_c_na]

“いま爆増しているのは「攻撃」ではなく、「発覚」なのである。”

[i_ko10mi]

結構前の漏洩に今気づいたから公表が今頃なんだろうからねぇ/今どき紙ベースでFAX使ってDX化をとせっつかれてきた中小企業の人が今笑ってるかもしれない。

[natu3kan]

昔から変なメールとか届いてたもんなあ。総当たりで送ってるのもあるけど、情報が静かに抜かれてダークウェブで売られてたりするのもあったんだろうな。

[otihateten3510]

何なら気づいてない組織の方が大半だと思う　そんな簡単じゃないでしょ破壊じゃなくコピーだし

[nn0]

経営者ではないけど、確認しておくべきポイントはタメになるなあ。分かっているはずなのに、日々の作業で視野が狭くなっちゃう

[wdnsdy]

やっぱりAIのおかげで攻撃を発見しやすくなってるんだな。発見するほうの性能が上がったら被害は増えたように見えるもんだ

[hapilaki]

“情報漏えいの公表急増――いま増えているのは「攻撃」ではなく「発覚」”

[momonga1123]

単純に気付いてないだけ

[tohokuaiki]

そら660万件なんてDBダンプ以外で1週間やそこらでは取れんやろ。“つまり「静かに読まれていた」ものが、ふとした副作用やニュースをきっかけに表面化し、各社がログをさかのぼって調べ、連鎖的に見つかった”

[hidea]

公表順、カルテルしてたりしない?

[srng]

検知する手段もやる気もないけどなんとなくアプリサービスやってる中小企業めちゃくちゃあるからな

[tg30yen]

>注意すべき入口として、スマホアプリの解析が挙げられる。

[ssfu]

企業側もセキュリティに金かけるメリット無いしな。

[latteru]

サーバー建てた瞬間からアタック始まるけど、気を付けてるつもりでもどこに穴が出来るか分からんからなぁ

[vcc]

AIを使えば、公開されているスマホアプリから、通信先のAPI、隠されたはずの鍵や管理用の入口を洗い出す工程が、短時間で自動的に進む。アプリがストアに並んでから最初の攻撃を受けるまでの時間は2時間を切る

[sugimo2]

“「静かに読まれる」型の侵入は、自社で意識して確認をしに行かなければ気づけない。警報を待っていては手遅れになる”

[kisiritooru]

攻撃が発覚したのを恐れて非公開にしようとしてたがこの流れなら言える的な風潮で公開しているワケではないんだね。

[yoiIT]

乗るしかない、このビッグウェーブに

[himakao]

実際に12月に侵入されてたのを今更発表してた例がある

[everybodyelse]

タイムズきっかけでみんなあわてて調べ始めた感あるよね。

[u06nh]

そうなんだろうけど、AIで書いたまんまの記事でキモい。

[gyampy]

なるほど