「サイバー攻撃」関連の最新 ニュース・レビュー・解説 記事 まとめ

ソフトバンク宮川社長「正直もう疲れ切っている」　サイバー攻撃が月7億件、決算発表会で明かした危機感とは
ソフトバンクは2027年3月期第2四半期の連結決算を発表した。過去最高益を更新する一方、宮川社長はAIを悪用したサイバー攻撃の急増に危機感を示した。子会社のIDCフロンティアで発生した不正アクセスの経緯や、攻撃への対応策について語った。（2026/11/9）

ソフトバンク、料金値上げでARPUが230円増　宮川潤一社長「やってよかった」　サイバー攻撃は「踏ん張りどき」
ソフトバンクの宮川潤一社長は、6〜7月の料金改定を「やってよかった」と振り返った。モバイルARPUは前年同期から230円増え、スマートフォンの解約率も下がった。ドコモが12月に実施するahamoの容量増には追随しない考えを示した。（2026/11/9）

ID管理の変遷を見てきたCEOが指摘：
企業が知らない“野良ID”、「想定よりはるかに多い」――AIエージェント時代の新たな盲点
AIエージェントの普及によって、企業が管理すべきIDはどう変わるのか。人間のIDや従来のマシンIDとは何が異なり、どのようなセキュリティリスクが生じるのか。AIを悪用したサイバー攻撃も高度化する中、企業が向き合うべきIDにまつわるリスクについて聞いた。（2026/11/9）

KDDI松田社長、決算会見で2つの「お詫び」　メアド1223万件超漏えい、モンゴルの火災について何を語った？
KDDIの2027年3月期第2四半期決算は増収増益となった。一方、決算会見では子会社のモンゴルでの火災や、125万件超のメールアドレスなどが漏えいしたサイバー攻撃についても説明。松田社長は謝罪するとともに、再発防止に向けたセキュリティ対策の方針を語った。（2026/11/6）

もう一度読みたい「対策見直し」ニュース：
もし「社長」から怪しい指示が来たら？　2〜3月も続く「CEO詐欺」メールをラックが分析、対策を提言
2025年末から、企業代表者の実名をかたってLINEのグループ作成やアカウント情報の提供を求める「CEO詐欺」メールが相次いでいる。サイバーセキュリティ企業ラックの調査では、150社以上が注意喚起していることが判明した。年度末に向けてさらなる攻撃の可能性があり、警戒が必要だ。（2026/11/6）

ソニー2Q過去最高益も　「プレステ」サービス、サイバー攻撃の懸念にCFOは何を語ったか
2026年度第2四半期決算が過去最高益を更新したソニーグループ。陶CFOは決算説明会で、TSMC協業に加えサイバー攻撃への対応についても言及した。（2026/11/6）

攻撃者の「次の一手」を先読み：
サイバー攻撃は「侵入」から始まらない　攻撃者が仕掛ける準備段階をどう見抜くか
サイバー攻撃は、システムへの侵入が始まってから動き出すわけではない。攻撃者は標的を探り、侵入に使えるアクセス権や脆弱性を調べるなど、事前に準備を進めている。こうした兆候を捉え、被害が発生する前に手を打つにはどうすればよいのか。KELAが発表した新機能と新たな脅威インテリジェンス基盤から、そのアプローチを探る。（2026/11/6）

サイバー防御の識者が警告「経営会議を開いていては遅い」　AI攻撃は10時間、穴埋めに55日の“格差”
サイバーセキュリティ会社である日本プルーフポイント（東京都千代田区）の常務執行役員でチーフエバンジェリストの増田（そうた）幸美さんが長野県庁で、最新AIによるサイバー攻撃の現状と防御について講演した。「AI攻撃は人間の判断を待たない」とし、備えの重要性を強調した。（2026/11/5）

予算1億円→「137億円」へ急拡大　厚労省が医療サイバー防衛を異例の強化
厚生労働省は来年度、医療機関のサイバーセキュリティーの大幅な強化を進める方針だ。不正アクセスや身代金要求型コンピューターウイルス「ランサムウエア」攻撃の脅威は、GMOインターネットグループなどの民間企業だけでなく医療機関にも及んでおり、安定的な医療の提供体制を維持する上で、対策強化が不可欠と判断した。（2026/11/5）

サイバー攻撃で狙われる重要インフラ：
PR：重要インフラを「止めずに守る」　制約を越え、可視化から防御までつなぐOT防衛策
AIの悪用によってサイバー攻撃の高速化／大規模化が進み、重要インフラを狙う脅威は一段と増し、政府によるセキュリティ対策の要請も強まっている。しかし、設備を容易に停止できず、古いシステムを使い続けることの多いOT環境では、一般的なITセキュリティ対策をそのまま適用することは難しい。こうした制約の中で、AIによって加速する攻撃に備えながら、重要インフラのセキュリティ対策と安定稼働を両立させるには何が必要なのか。OTセキュリティに特化したソリューションを提供するTXOne Networksに話を聞いた。（2026/11/6）

サイバー攻撃の漏えい情報件数、10月だけで2025年の約3.7倍に急増　MM総研調べ
MM総研は、国内の企業／団体のWebサイトや報道により公開されたサイバー攻撃による情報漏えい事案（可能性を含む）の動向を調査。10月末時点で漏えいは約3.8億件で、前年1年分の約7.6倍となった。（2026/11/4）

東海4県の企業、SaaSの利用数「分からない」50％超　サイバー攻撃受けた割合は？
東海4県にある企業の9％がサイバー攻撃の被害に遭っていることが分かった。攻撃を受けたかどうか「分からない」という回答が3割を超え、情報システム部門が自社IT環境の状況を把握し切れていない可能性がある。（2026/11/3）

Weekly Memo：
富士通とNECのCFOが語る、2026年下期以降の「ITサービス需要動向」
サイバー攻撃への緊急対応、膨らむAIコスト、部材の高騰といった不安要素が重なる中、ITサービス需要はどうなるのか。富士通とNECの受注状況と決算会見での発言から今後の需要動向を探る。（2026/11/2）

もう一度読みたい「対策見直し」ニュース：
「基本を忘れてはならない」　優先すべき4つのセキュリティ戦略をMicrosoftが提言
Microsoftは、予防可能な攻撃が多くの被害を生んでいる現状を踏まえ、サイバー攻撃対策として優先すべき4つの戦略を公開した。（2026/10/31）

1週間を凝縮！ 今週の製造業ニュース：
GMOがサイバー攻撃情報に異例の1.5億円懸賞金、AI時代の新防衛策となるのか
2026年10月26〜30日に公開された記事の中から、MONOist編集部が厳選した今週の注目ニュースをお届けします。（2026/10/31）

MM総研の調査：
「うちは大丈夫」が餌食に　中小企業の情報漏えい前年2倍、増えた「手口」は？
MM総研の調査によると、2026年1〜9月のサイバー攻撃による情報漏えい事案は前年同期比49％増の454件。特に300人以下の企業で約2倍に急増し、もはや大企業だけの問題ではなくなっている。（2026/10/31）

GMOの情報漏えい、何が起きていたのか？　神戸大教授が指摘する“死角”
サイバー攻撃が相次ぐ今、企業に必要な防衛策とは。深刻な事態を招いたGMOの事案やAI悪用の実態から見えてきた脅威の構造と、企業や経営層が意識すべきポイントを探る。（2026/10/30）

「自社都合」のセキュリティ対策になっていないか　相次ぐ情報漏えい、安否を分ける3つの対策
AIの活用によって、サイバー攻撃は高速化・巧妙化している。企業は何を優先して守るべきなのか。KDDIグループのセキュリティ事業を手掛けるラックでCTOを務める倉持浩明氏は、守る側の都合で対策の優先順位を決める危険性を指摘する。（2026/10/30）

日本の開発者が抱く危機感：
「3年以内に車はランサムウェアに狙われる」　9割の開発者が回答
ソフトウェアのアップデートが提供される自動車車両（SDV）が本格的に普及した場合の最大のリスクは何か。その問いへの答えとして開発者たちが挙げたのが「サイバーセキュリティの脆弱性」だ。回答者の中には3年以内に車がサイバー攻撃に狙われると考えている人もいるという。（2026/10/30）

突かれたのはOSS脆弱性：
クラウドの「中枢」を奪われたら何が起きる？　495社の仮想サーバを止めたIDCFランサムウェア攻撃の全容
クラウド事業者へのサイバー攻撃は、利用企業にどこまで被害を及ぼすのか。IDCフロンティアの「IDCFクラウド」で起きたランサムウェア被害の全容が明らかになった。認証システムのOSS脆弱性を突かれ、495の企業・自治体の仮想サーバが停止・暗号化されたこの事件。攻撃者は何を突き、再発防止策にはどんな課題があるのか。利用企業が考えるべき備えを含めて専門家に聞いた。（2026/10/29）

「能動的システム停止」を“無謀な手段”にしないために：
攻撃者に屈する前に“システムを自ら止める”――そのための「経営層の理解」をどう得る？　NRIが打ち出した支援策とは
サイバー攻撃の被害を抑えるために、システムをあえて自ら止めるという判断には、技術面に加えてビジネス面のリスクも考慮する必要があり、経営層の理解が欠かせない。その支援策をNRIらが打ち出した。その中身は。（2026/10/29）

「AIとセキュリティ」のハイプサイクル：
「異常検知はもう通用しない」　フロンティアAIが覆すセキュリティの前提、ガートナーが警鐘
ガートナーは、2026年の日本におけるセキュリティ（AI時代のサイバーセキュリティ）のハイプサイクルを発表した。サイバーセキュリティリーダーがAI時代のサイバーセキュリティについて注目すべき重要なテクノロジー、手法、概念を取り上げている。（2026/10/29）

実績ある特権アクセスの隔離技術を中核に据えた新基盤：
PR：攻撃者は「侵入」せず「ログイン」する　相次ぐ不正アクセス被害から事業を守る、ID管理一元化の勘所
サイバー攻撃による操業停止や情報漏えいが相次いでいる。攻撃者は脆弱性を突いて「侵入」するだけでなく、盗んだ認証情報で正規ログインを装って不正アクセスするケースも後を絶たない。AIエージェントを含むマシンIDの急増で、守るべきアイデンティティは膨れ上がっている。ビジネスを止めないために、人、マシン、AIのIDをどう守るべきか。（2026/10/29）

専門家たちは見抜いていた：
日本企業が「サイバー攻撃はAIのせい」にして目を背ける“本当の原因”
国内企業を揺るがす一連の不正アクセス被害で、AIによる自律型攻撃ツール「ARTEX」の関与が判明した。短時間で広範囲に仕掛けられる攻撃に注目が集まるが、専門家たちが一様に指摘するのは「使われた侵入経路そのものは従来と変わらない」という厳しい現実だった。有識者たちの視点から、見せかけの先進技術に惑わされず足元を固めるための具体策を探る。（2026/10/27）

Weekly Memo：
AIガバナンス一元化の「理想と限界」とは？　 米Dataikuの新サービスから考察
他社のAIエージェント管理基盤まで統治の対象にする――。米Dataikuの新サービスは、マルチベンダー環境でガバナンスを一元管理するという理想に踏み出した。だが、ガードレールやサイバーセキュリティの「強度」まで一元化できるのか。AIガバナンスの在り方を考察する。（2026/10/26）

PR：侵入前提時代のサイバーセキュリティ対策　ログ活用と国産SIEMで「カンタン」な運用体制を構築するには
サイバー攻撃の高速化・巧妙化により、侵入を防ぐ従来のセキュリティ対策だけでは限界を迎えています。「侵入前提」の対策として不可欠なログ監視の課題と、AIや高度な分析技術で運用負担を軽減する国産SIEM「ALog V2」の魅力についてQ&A形式で解説します。（2026/10/26）

もう一度読みたい「対策見直し」ニュース：
ニチレイも事業停止　ランサム復旧「3日」「50日」「73日」の分岐点　医療・港湾・物流のサイバー攻撃に学ぶ
食品大手のニチレイグループがサイバー攻撃被害に遭い、システムの一時遮断に伴う事業停止を余儀なくされた。攻撃者の侵入阻止を完全に防ぐことが困難な今、万が一組織が攻撃された場合の影響を最小限にするためには「迅速な復旧プロセス」の整備が欠かせない。ランサムウェア感染被害に遭った医療・港湾・物流の3事例から、復旧プロセスのポイントを整理する。（2026/10/23）

SIerはどこから来て、どこへ行くのか：
なぜ、重要システムは“分割”すべきなのか？　AI攻撃から守り切れない時代、IT部門が考えるべき「備え」とは
生成AIが東大の入試問題で合格者最高点を上回った今、その能力はサイバー攻撃でも威力を発揮している。攻撃からシステムを守り切れない前提に立つとき、その被害を最小化するためにどうすべきか。（2026/10/23）

Gartner Insights Pickup（469）：
地政学的リスク下で求められるデータ移転シナリオの策定
地政学的な不安定さとデータレジデンシー規制の進展により、企業はコンプライアンスと事業継続性の両立という課題に直面している。サイバーセキュリティリーダーには、機密データの越境移転に関する法的要件を満たしながら、緊急時にも迅速にデータやワークロードを移転できる体制の整備が求められる。その策として、データの移転に関する法務・技術・運用面の対応を体系化する「データモビリティプレイブック」の策定が重要になっている。（2026/10/23）

正規アカウント盗まれる：
「まさかそこから」大阪公立大のランサム被害、NEC委託先への攻撃が発端と判明
NECはシステム開発・保守の委託先がサイバー攻撃を受け、複数の顧客でシステム障害と情報漏えいが発生したと発表した。2026年10月2日に公表された大阪公立大学のランサムウェア被害についても同事案の影響だったことも判明している。（2026/10/22）

もう一度読みたい「対策見直し」ニュース：
「侵入4分後にデータが消える」　AI悪用で“攻撃が速過ぎる”今、セキュリティチームが勝つには
サイバーセキュリティ企業CrowdStrikeは「2026年版グローバル脅威レポート」を発表した。AIを活用した攻撃者の活動が前年比89％増加し、偵察や認証情報の窃取、検知回避といった領域でAIを武器化する動きが加速しているという。（2026/10/21）

FAメルマガ 編集後記：
AI時代のサイバー攻撃か
気になる事案が頻発しています。AIによって攻撃のスケールが拡大しているのでしょうか。（2026/10/20）

宮田健の「セキュリティの道も一歩から」（126）：
相次ぐ不正アクセス、「ウチは大丈夫か？」と叫ぶ前に疑うべきこと
「モノづくりに携わる人」だからこそ、もはや無関心ではいられない情報セキュリティ対策。今回は、相次ぐサイバー攻撃や各種機関の注意喚起を踏まえ、組織が今すぐ確認すべき対策やログ活用のポイントについて解説します。（2026/10/20）

製造ITニュース：
AI時代におけるサイバー攻撃に備えろ！　NECが注力する次世代セキュリティとは
NECは「CEATEC 2026」において、サイバーセキュリティに関する意識付けを目的とし、ランサムウェアに感染した際の初期対応を体験できるアプリと、AI時代における自律型サイバーセキュリティ「CyIOC（サイオック）」を披露した。（2026/10/19）

Microsoftが確認、更新を装った手口とその対策：
Teamsに届く「パスキーを更新してください」――“不正アクセスのわな”だった
パスワードに代わる安全な認証手段として普及が進む「パスキー」。その設定を更新するよう求める案内が、企業へのサイバー攻撃の入り口になっていた。Microsoftが報告した。（2026/10/19）

偵察対象に日本企業も：
民間企業がサイバー攻撃ツールを“堂々開発”？　偵察対象には日本企業も
標的の弱点を探すツールと、侵入後にファイルを盗み出すツール。こうしたサイバー攻撃の基盤を運用していたのは、民間企業の関係者だった。偵察の対象には日本の空港も含まれていたという。（2026/10/19）

パスワード変更もサイトにアクセス集中：
ソースネクストで2251万件超の情報流出　ユーザーパスワードも漏えい
2251万件超の会員情報が、サイバー攻撃の標的になった。ソースネクストへの不正アクセスでは、メールアドレスやパスワードだけでなく、住所や電話番号、生年月日、勤務先情報まで流出した可能性がある。同社は漏えい対象のユーザーにパスワード変更を求めているが、ログインサイトにつながりにくいといった事象も発生している。（一部表現が誤解を招く可能性もあったためタイトルを修正いたしました／2026年10月17日17時更新）（2026/10/17）

バーガーキング公式アプリ、約1118万件の情報漏えい　クレカ番号「非保持」が被害拡大を防ぐ
バーガーキングを展開するビーケー・ジャパンは10月15日、公式アプリへの不正アクセスにより約1118万件の会員情報が漏えいしたと発表した。10月2日から7日にかけてシステムへの侵入を受け、氏名や電話番号などが流出。ただしクレジットカード情報は自社で保持しておらず、流出を免れた。同社は個人情報保護委員会への報告を済ませており、国内企業を狙うサイバー攻撃の新たな大規模被害事案となる。（2026/10/15）

そのデータ、本当に必要か？：
相次ぐ情報窃取、政府が企業に対策要請　見直すべき“3つのポイント”とは
サイバー攻撃による情報窃取を防ぐには、脆弱性を修正し、認証を強化するだけで十分なのか。国家サイバー統括室（NCO）は複数の情報窃取事案を踏まえ、企業に対策の強化を要請した。焦点はWebシステムだけではない。委託先の管理や、社内に蓄積したデータの扱いにも、見直すべきリスクが潜んでいる。（2026/10/15）

公共Wi-Fiや生成AIの使い方にも盲点：
「強いパスワードが分かる」だけでは危険、“24問のテスト”で見えたセキュリティ知識の穴
強いパスワードの見分け方は知っていても、フィッシングサイトを見分ける方法は正しく理解していない――。サイバーセキュリティに関する知識は、基本的なテーマでも知識に偏りがあるようだ。世界167カ国を対象に実施したテストからその実態が明らかになった。（2026/10/15）

攻撃者のAIは「人間超え、寝ない」　それでも専門家が"最優先の脅威ではない"と言う理由
生成AIの登場で、サイバー攻撃の量と速度は増し、質も上がった。日本企業を守ってきた「日本語の壁」も崩れ、企業規模を問わず狙われる環境になっている。では、企業が今最初に手を打つべき脅威はどこにあるのか。セキュリティを手掛ける企業の経営者に聞いた。（2026/10/22）

脆弱なWebアプリ1つが、裏側のDBもAIサービスも明け渡す：
Webアプリを狙う攻撃急増、優先順位どう付ける？　Microsoftが「11戦術・35テクニック」で対策を体系化
Microsoftは、クラウドホスト型Webアプリやサーバレスプラットフォームを狙うサイバー攻撃の戦術や手法を、「MITRE ATT&CK」フレームワークに基づいて整理した「Threat Matrix for Cloud Web Applications」（クラウドWebアプリ脅威マトリックス）を発表した。（2026/10/15）

なぜ、Webシステムからの情報漏えいが多発？　マクニカの解説ブログが話題　“今できる3つの防衛策”とは
国内でWebシステムを狙ったサイバー攻撃による情報漏えいが急増している。被害が相次ぐ背景と攻撃手法、企業が押さえたい対策を解説する。（2026/10/14）

セキュリティニュースアラート：
Active Directoryが“人質”に　ランサムウェアを使わない恐喝攻撃の手口とは
ランサムウェアを使わず、データも暗号化せずに企業を脅迫するサイバー攻撃が確認された。攻撃者が乗っ取ったのは、Windows環境の中核であるActive Directoryだ。攻撃者はどのように悪用したのか。（2026/10/14）

半径300メートルのIT：
狙われるのは企業だけじゃない、あなたの家は大丈夫？　「レジデンシャルプロキシ」の脅威
「無料で映画を楽しむ」とうたうアプリやデバイスの裏で、自宅のIoT機器がサイバー攻撃の踏み台にされているかもしれません。警察庁と総務省が対策組織を立ち上げるほど広がる「レジデンシャルプロキシ」とは何でしょうか。（2026/10/13）

相次ぐ不正アクセス被害の理由は：
タイムズ、デジタル庁、不正アクセス続出の“魔の9月”　一連の背景にはAIの悪用？
2026年9月、不正アクセス被害の公表が相次ぎました。その理由を説明できる仮説が、AIエージェントによる攻撃の高速化です。「魔の9月」は、AIを悪用したサイバー攻撃が本格化する序章なのでしょうか。（2026/10/11）

1週間を凝縮！ 今週の製造業ニュース：
世界中でサイバー攻撃が過激に――AI時代におけるサイバー攻撃との向き合い方
2026年10月5〜9日に公開された記事の中から、MONOist編集部が厳選した今週の注目ニュースをお届けします。（2026/10/10）

ほぼMythos級：
「AIで攻撃」が現実味を増す中で　「GLM-5.3」が示したオープンウエートモデルの危うさ
AIがサイバー攻撃に使えること自体は、もはや驚きではない。では、そのAIの安全策を攻撃者自身が変えられるとしたらどうだろうか。Anthropicが公開した中国製AIモデル「GLM-5.3」の安全評価は、オープンウエートモデルを巡る別のリスクを浮かび上がらせた。（2026/10/8）

教育機関でも相次ぐサイバー攻撃の被害、「個人情報を守る」だけでは不十分：
個人情報に加えて「口座情報」も漏えいの恐れ――広島・修道学園のサーバに不正アクセス
不正アクセスで漏えいの対象になるのは、個人情報だけとは限らない。修道学園では口座情報まで漏えいした恐れがあるという。教育機関でも相次ぐ、情報を狙ったサイバー攻撃の実態とは。（2026/10/8）

AI時代のゼロデイ攻撃に備えよ　エンドポイント防衛の最適解：
PR：ポストMythos時代のセキュリティ対策の考え方　狙われるエンドポイントをどう守り切るか
AIの進化でサイバー攻撃が高度化・高速化している。その脅威を助長するのが脆弱性だ。脆弱性の発見ペースは加速しており、わずか1％のパッチ適用漏れでも重大なインシデントにつながりかねない。この対策として、水際での防御から「OS実行環境とデータの集約」にかじを切るアプローチが注目されている。（2026/10/5）