今週のセキュリティニュース - 2025年9月12日

日本経済新聞は9月9日、情報セキュリティなどを手がけるデジタルアーツ社の調査結果を公表しました。

この調査結果によると、2025年上半期に発生したセキュリティインシデントは前年同期比で8割増、集計を開始した2018年以来最多だったとのことです。インシデントの原因にはサプライチェーンの過程の弱点を突かれることが多いと言います。

このように増え続けるサイバー攻撃に備えるには、自社のセキュリティ強化はもちろんのこと、業務委託先を含めたサプライチェーン全体で対策を見直すことが求められています。

保険代理店を営む企業が過去に受けたランサムウェア攻撃被害の調査結果を公表しました。この攻撃は2月に発生したもので、社内のサーバーや端末が被害を受け、顧客や従業員などの個人情報を含むファイルが暗号化されたとのことです。

調査によれば、攻撃は社内の一部のネットワーク機器を経由して行われた可能性が高いといいます。

同グループは再発防止策として、関連機器の安全性を総点検し、専門部署による24時間体制の監視システムを新たに構築したと説明しており、今後も対策に努めるとしています。

セキュリティ研究機関Ontinue Cyber Defence Centerの調査により、高度に組織化されたフィッシングキット「Salty2FA」が発見されました。

このキットは複数の防御レイヤーを備え、従来の検知システムを巧みに回避します。具体的には、被害者ごとに固有のサブドメインを生成し、正規サービスを悪用して企業ロゴやデザインを模倣した偽サイトへ誘導します。さらに、自動分析ツールやセキュリティベンダーからのトラフィックを排除することで、調査を困難にしています。

攻撃は医療、金融、テクノロジーなど幅広い業界を標的としており、精巧なブランド模倣によって正規の通信との見分けがつきにくくなっています。専門家は、Salty2FAがSMS認証や認証アプリなどの従来のMFA（多要素認証）で行われる一連の過程を偽装するほどに進化しており、従来の対策では検知が難しいと警告しています。

サイバー保険会社Resilience社のレポートによると、サイバー犯罪の主要脅威は依然としてランサムウェアであり、暗号化による従来型攻撃に加え、機密情報の窃取・公開を組み合わせた「二重恐喝」、さらにDDoS攻撃を加える「三重恐喝」へと進化しています。2025年上半期にはランサムウェア攻撃が急増し、請求額も前年から17％増加しました。

また、AIの活用によってフィッシング攻撃も極めて巧妙になっています。AIが生成したメールや音声によるソーシャルエンジニアリングは成功率が大幅に向上し、認証情報窃取の主要な原因となりました。実際に、2025年上半期だけで1.8億件もの認証情報が流出し、その約半数を企業や個人のメールアカウントが占めています。