【注意喚起】アララの大規模情報漏えい、個人・法人ともに警戒を

メール配信サービス「アララ メッセージ」への不正アクセスで、最大約380社が関係する環境に侵入され、約7,700万件のメールアドレスが流出、または流出したおそれがあります。

さらに、正規のメール配信基盤が攻撃者に悪用され、クレジットカード会社を装う不審メールが最大約713万通送信されました。

影響は通販、金融、旅行、交通、自治体の電子申請システムなど、多方面に拡大しています。

⚠️ 【個人の方へ】

・利用している企業やサービスの公式発表を確認してください。

・カード利用確認、返金、予約変更、本人確認などを装う不審メールに注意してください。

・実際の購入履歴や予約内容が記載されていても、本物のメールとは限りません。

・メール内のURLを安易に開かず、公式アプリや公式サイトから確認してください。

・偽サイトにID・パスワードを入力した場合は速やかに変更し、カード情報を入力した場合はカード会社に相談してください。

⚠️ 【法人・情報システム担当者へ】

今回の事件では、自社がアララと直接契約していなくても、委託先や再委託先を通じて影響を受ける可能性があります。

・メール配信サービスと再委託先を確認する

・顧客情報の流出有無と対象範囲を確認する

・管理画面の認証情報やAPIキーを点検・必要に応じて再発行する

・個人情報保護委員会への報告や本人通知の要否を確認する

・メール配信停止による予約通知、パスワード再設定、二段階認証などへの影響を確認する

特に重要なのは、「自社システムへの侵入がない＝顧客情報の流出もない」とは限らないことです。

今回、当初は流出対象外と説明していた企業が、その後の調査で流出を公表した事例もあります。

セキュリティ対策Labでは、アララの不正アクセスに関係する企業・サービス・自治体の公表内容を一覧化しました。

今後も新たな被害公表や調査結果が判明次第、記事を随時更新していきます。

※約7,700万件は流出確認分と流出のおそれがある分を含み、7,700万人の被害確定を意味するものではありません。

▼影響企業一覧・被害内容・個人と法人の対策
rocket-boys.co.jp/security-measu…
#セキュリティ対策Lab #情報漏えい

札幌市「さっぽろえきバスナビ」に不正アクセス　地下鉄の運行見合わせ・全線遅延を誤配信、システムを一時停止
rocket-boys.co.jp/security-measu…

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

ブロックチェーン分析サービス Chainalysis、全ユーザーのパスワードハッシュ・有効なトークンが流出　AI活用のサイバー攻撃か
rocket-boys.co.jp/security-measu…

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

FWD生命の代理店保険システム「FWD navi」に不正アクセス、最大9,000件の個人情報漏洩の恐れ
rocket-boys.co.jp/security-measu…

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

セガ・セガ フェイブ、メールアドレス 219万6,044件が情報流出　アララへの不正アクセスによるサイバー攻撃で
rocket-boys.co.jp/security-measu…

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

セガ フェイブのALL.Net・Aimeへの不正アクセスとは別インシデント。

明治座オンラインチケット、利用サービスに不正アクセスによるサイバー攻撃、予約・照会を一時停止
rocket-boys.co.jp/security-measu…

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

D-Link「DGS-3130-30TS」に複数の未修正 脆弱性　管理者認証情報の変更や設定改ざんの恐れ、DDP無効化を推奨
rocket-boys.co.jp/security-measu…

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

印刷のキンコーズ、会員情報26万6,395件の流出を確認　アララへの不正アクセスで氏名・生年月日・会員証番号も対象
rocket-boys.co.jp/security-measu…

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

Google、ChromeOSとChromeOS Flexの脆弱性10件を修正　WebXR・WebGLなど高危険度7件に対応
rocket-boys.co.jp/security-measu…

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

ただ、偽基地局運用してる国内グループはまだ複数いるはず
最近増えたと聞いたし

【高島平警察署からのお知らせ】
すでに各種ニュース等で報道されておりますが、11月8日(日)、午後9時50分ころ、板橋区赤塚新町１丁目付近で次の事案が発生しましたので、お知らせいたします。安全のため、在宅中でも施錠するなどし、不審者を見かけた際は、１１０番通報をお願いします。

ChatGPT、Lockdown Modeを回避する脆弱性が判明　会話データの外部送信や偽ログインを実証、9月に修正済み
rocket-boys.co.jp/security-measu…

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

早稲田大学「MyWaseda」認証情報が不正取得　延べ3,342件、暗号化パスワードも流出　卒業生向けサービス停止
rocket-boys.co.jp/security-measu…

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

ネット印刷サービス ラクスルに不正アクセス、印刷データの個人情報漏えいのおそれ　名刺・はがきの宛先も対象
rocket-boys.co.jp/security-measu…

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

【AIによるサイバー攻撃が進化した先に、金融システムへの信用が崩れる時代が来るかもしれない】

最近の銀行や証券会社へのサイバー攻撃を追っていて、正直、かなり怖くなってきました。

我々は普段から国内外のサイバー攻撃や情報漏えい事件を調べていますが、ここ数週間の金融機関をめぐる事件には、これまでとは少し違う危機感を覚えています。

というのも、サイバー攻撃が単に個人情報を盗むだけでなく、実際のお金の移動や証券取引にまで影響を及ぼしているからです。

しかも、AIによるサイバー攻撃の自動化は、すでに侵入後の活動にまで及んでいます。

■ 銀行口座や証券取引が実際に狙われ始めた

2026年11月、フランスの銀行「Crédit Mutuel Arkéa」では、サイバー攻撃によって銀行自身の口座から約1億ユーロの不正送金が発生しました。

日本円にして百数十億円規模です。

台湾でも永豊銀行で418人の顧客が被害に遭い、427件、約4,176万台湾ドルの不正送金が発生しています。

日本でも岩井コスモ証券の委託先であるトレードワークスのシステムが不正アクセスを受け、顧客の意図しない株式の売買注文が成立しました。

さらに、SMBCコンシューマーファイナンスの保証業務システムも不正アクセスを受け、最大32万118人の個人情報が漏えいしています。

こちらは口座への不正侵入ではありませんが、金融取引を支える周辺システムも攻撃対象になっています。

もちろん、それぞれ攻撃手法は違いますし、これらの事件でAIが使われたと確認されたわけではありません。

ただ、現在のサイバー攻撃では、標的企業の情報収集や脆弱性探索といった偵察活動にAIを使うことは、もう珍しい話ではなくなっています。

しかも、最近ではAIが侵入後の活動まで実行した事例も報告されています。

人間が何時間もかけていた調査や攻撃の一部を、AIが短時間で処理できるようになりつつある。

これが何を意味するのか。

今後、攻撃の速度や規模が今までとは比較にならないほど拡大する可能性があると思っています。

■ 正直、ここまで早いとは思っていなかった

我々もAIによるサイバー攻撃の多発化や深刻化は、ある程度予想していました。

でも、銀行や証券会社の取引システムに関係する事件が、こんなに早く相次ぐとは思っていませんでした。

もちろん、フランスでは顧客資産への影響はなく、台湾では顧客への返金、日本の証券取引でも復元対応が行われています。

でも、そこじゃないんですよね。

今回たまたま被害を回復できたとしても、次も同じように元に戻せるとは限らない。

私が本当に怖いと思っているのは、お金が盗まれること以上に、

「銀行や証券会社が管理している数字は、本当に正しいのか？」

という疑念が社会に広がることです。

■ デジタル化によって、私たちは何を失ったのか

少し極端な話をします。

例えば、昔は銀行の通帳に取引を記帳し、現金を引き出して、自分の目でお金を確認することができました。

今はスマートフォンで残高を確認し、送金し、証券を売買するのが当たり前です。

便利になった一方で、私たちが資産を把握する手段の多くは、金融機関が管理するデジタル上の記録に依存しています。

紙の通帳があっても、それが銀行のシステムとは完全に独立した帳簿になっているわけではありません。

仮に攻撃者がオンライン上の取引記録を書き換え、それが複数のシステムに反映されてしまったら、どうなるでしょうか。

もちろん、銀行には監査記録やバックアップがあり、そう簡単にすべてのデータが失われるわけではありません。

ただ、攻撃者が管理権限を奪い、接続されたバックアップ環境や関連システムにまで侵入できた場合、復旧は非常に難しくなる可能性があります。

インターネットから隔離されたバックアップや改ざんできない記録が重要になるのは、まさにこういう理由です。

残高が100万円と表示されている。

でも、その100万円という数字は本当に正しいのか。

誰が、どの記録を根拠に証明するのか。

そんなことを利用者が真剣に疑い始めたら、金融機関はどうやって信用を維持するのでしょうか。

■ 次に怖いのは証券市場への攻撃

今後、私が特に警戒しているのは証券市場です。

今回、日本でも証券取引システムに不正アクセスされ、実際に顧客の意図しない売買が成立しました。

もし今後、AIを悪用してこうした攻撃が自動化され、複数の証券会社で不正な売買注文が同時に行われたらどうなるでしょうか。

大量の売り注文や不自然な取引が発生し、相場が乱れる。

取引所や証券会社が取引を制限する。

投資家が「自分の注文や保有資産は本当に正しいのか」と疑い始める。

このような混乱が連鎖すれば、一時的な信用収縮につながる可能性もあると思います。

特に怖いのは、一つの証券会社だけの問題では済まなくなることです。

金融機関同士はさまざまな取引や決済でつながっています。

一部のシステムに問題が発生しただけでも、その影響が別の金融機関や市場に広がる可能性があります。

■ お金の価値は、結局「信用」で成り立っている

ここからは、さらに極端な将来の話です。

例えば、銀行の取引記録や証券の保有情報が大規模に改ざんされ、複数の金融機関で正常な取引ができなくなったとします。

銀行に預けたお金が本当に存在するのか。

株式の所有者は誰なのか。

送金したお金は正しく届いたのか。

こうした当たり前のことを信用できなくなったとき、何が起きるでしょうか。

金融システムは、単にお金やデータを保管しているだけではありません。

最終的には「そこに書かれている数字が正しい」という信用によって成り立っています。

その信用が一時的にでも大きく崩れれば、資金の移動や決済が滞り、経済活動そのものに影響が出る可能性があります。

さらに混乱が深刻化すれば、金融資産や通貨への信認が揺らぐことも考えられます。

もちろん、サイバー攻撃だけで直ちに貨幣価値が暴落するという単純な話ではありません。

中央銀行や政府にも対応手段があります。

ただ、AIによる攻撃の進化を考えると、これまで想定していなかった規模の金融混乱も、リスクシナリオとして考える必要が出てきたのではないでしょうか。

■ では、個人はどうすればいいのか

ここまで書くと、かなり悲観的な話に聞こえると思います。

でも、私は個人でも今から考えておくべきことがあると思っています。

その一つが、デジタル上の金融資産だけに依存しないことです。

例えば、不動産や金、貴金属などの現物資産を持つこと。

金や貴金属については、銀行の規定を確認したうえで貸金庫などに保管するという選択肢もあります。

もちろん、銀行の貸金庫自体も災害やシステム障害で利用できなくなる可能性はあります。

不動産はすぐに換金できませんし、金にも価格変動や盗難、保管コストがあります。

だから、預金や証券をすべて売却して現物資産に換えろと言いたいわけではありません。

むしろ、預金、現金、証券、現物資産など、それぞれ異なる性質の資産を持つことが重要だと思います。

特定の銀行、特定の証券会社、特定のデジタルシステムに資産を集中させない。

当面の生活費や決済手段を確保しておく。

そうした地味な備えが、意外と重要になるのかもしれません。

■ そして究極的には、農地を持つことなのかもしれない

これは少し世紀末的な話になります。

仮に金融システムが長期間機能しなくなり、決済や物流まで大きく混乱した場合、最後に本当に価値を持つものは何でしょうか。

お金や証券だけではなく、土地や水、食料そのものではないかと思うんです。

可能であれば農地を確保し、自分たちが食べるものを生産できる環境を持つ。

もちろん、日本では農地の取得に法的な要件がありますし、土地があるだけで食料を作れるわけではありません。

農業の知識も労力も必要です。

それでも、お金を持っていることと、食べるものを確保できることは別の話です。

金融システムや物流が深刻な混乱に陥った場合、自分で食料を生み出す能力は、現金や預金とは違った価値を持つのではないでしょうか。

■ 最後に、人間はアナログの世界へ戻るのかもしれない

誤解してほしくないのは、私はデジタル化やAIの進化を否定しているわけではありません。

むしろ、その恩恵を受けている側です。

でも、サイバー攻撃の事件を毎日追っていると、便利になればなるほど、一度システムが壊れたときの影響も大きくなっていると感じます。

そして、AIはそのシステムを攻撃する側にも強力な道具を与えてしまいました。

銀行や証券会社のシステムが攻撃され、金融取引そのものに影響する事例が現実になっている。

今は個別の事件として対応できています。

でも、これが同時多発的に発生したらどうなるのか。

そう考えると、少し怖くなります。

私は、今後のサイバー攻撃は単なる企業の情報漏えい問題ではなく、社会の信用や経済活動を揺るがす問題になっていくと考えています。

そして極端な話、その先にあるのは、不動産や金、農地、食料といった、デジタルシステムがなくても存在するものの価値が再評価される世界なのかもしれません。

デジタル化を極限まで進めた人類が、最後はアナログの生活基盤に救われる。

なんだか世紀末の映画みたいな話ですが、最近の事件を見ていると、まったくの空想とも思えなくなってきました。

もちろん、そんな未来が来ないことが一番です。

詳細↓
rocket-boys.co.jp/security-measu…
#セキュリティ対策Lab #サイバー攻撃

なんで2G受信を制限するのかはこれです。
Androidの場合は2G受信を制限できるし、iPhoneはロックダウンモードがある。
ただ、ロックダウンモードは使いにくい。

三井住友海上、不正アクセスで約3万7,000件が漏えい　「MSコンパス」でも約2万3,000件、14サービスの停止続く
rocket-boys.co.jp/security-measu…

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

三井住友海上、ロードサービス委託先への不正アクセスで約22万8,000件の個人情報漏洩、車両情報や事故・故障の受付記録も対象
rocket-boys.co.jp/security-measu…

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

東京・銀座で偽基地局を無免許運用、電波法違反容疑で男逮捕　2Gに誘導し詐欺SMS送信か、IMSIキャッチャーの危険性
rocket-boys.co.jp/security-measu…

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

日本政府が「継戦能力」強化を検討　ウクライナ戦争とイラン軍事衝突が示した、長期戦に耐える国の条件
rocket-boys.co.jp/security-measu…

#セキュリティ対策Lab #安全保障 #中国 #ロシア