タグ: サイバー攻撃
- 国内
北朝鮮ハッカー集団「WaterPlum」を日米豪独が名指し 偽の求人で3万台超が感染、暗号資産17億円分を送金 国内で初めて遠隔操作PCの拠点を摘発
警察庁と国家サイバー統括室は9月18日、米国・オーストラリア・ドイツの情報機関とともに、北朝鮮を背景とするサイバー攻撃グループ「WaterPlum」の手口を公表した。2025年12月頃から2026年7月にかけ、日本を含む100以上の国と地域で3万台以上のパソコンがウイルスに感染し、7千件を超える暗号資産ウォレットの情報が盗まれた。グループが管理するウォレットには少なくとも約17億円相当の暗号資産が送金されていた。日本国内では、北朝鮮のIT労働者が遠隔操作するパソコンを協力者の自宅に置く「ラップトップ・ファーム」を初めて把握し、捜査して解体した。
- テクノロジー
デジタル庁の政府共通システムに不正アクセス 職員ら24万6000件の個人情報が漏えいの可能性 VPNの欠陥突かれる
デジタル庁は9月11日、同庁が運用する政府共通の業務システム「ガバメントソリューションサービス（GSS）」が外部から不正アクセスを受け、各府省庁の職員らの個人情報およそ24万6000件が漏えいした可能性があると発表した。侵入口になったのは、外部から社内網へ安全につなぐための通信機器（VPN機器）の欠陥で、修正プログラムを当てる前に突かれた。漏えいした可能性があるのは氏名やメールアドレス、電話番号などで、マイナンバーや銀行口座、年金番号は含まれていない。一般国民の個人情報も含まれないという。検知は6月25日で、公表までに2か月半を要した。二次被害は現時点で確認されていない。
- AI
アンソロピック、AI悪用の遮断事例を公表 ロシア諜報が20超の組織に侵入 「人の監督をほとんど受けずに実行」
米AI企業アンソロピックは9月10日、自社の生成AI「Claude（クロード）」が悪用された事例と遮断の経緯をまとめた報告書を公表した。2025年12月から2026年8月までの8か月間に確認したもので、サイバー攻撃、世論工作、監視、詐欺、生物学的悪用、通常兵器、無断の「蒸留」という7分野にわたる。同社が最も強調したのは攻撃の自律化で、偵察から侵入、データの抜き取りまでを、AIが人の監督をほとんど受けないまま数時間から数日にわたって進めた事例を挙げた。ロシアの国家的な諜報活動とみられるグループは20を超える組織に侵入し、数百ギガバイトのデータを盗み出したという。同社は関係アカウントを停止し、当局や業界と情報を共有したうえで、攻撃の痕跡を示すデータを公開した。
- SNS・話題
「バンダイチャンネル」不正アクセス、生成AI悪用か 15歳逮捕 4万6812人が退会処理される
生成AI「ChatGPT」を悪用してプログラムを作り、動画配信サービス「バンダイチャンネル」のサーバーに不正アクセスしたとして、警視庁は15歳の少年を逮捕した。少年は2025年11月、会員4万6812人分の利用登録を解除して退会させ、運営会社にサービスの一時停止を余儀なくさせた疑いがもたれている。運営するバンダイナムコフィルムワークスは当時、不正アクセスによる会員情報の漏えいのおそれを公表し、約1か月半サービスを止めていた。専門知識の乏しい未成年でも生成AIを使えば不正なプログラムを作りうることを示した事件として、SNSで大きな話題になっている。