今週のセキュリティニュース - 2026年04月17日

流通業界の主要企業が中心となり、2026年4月中に「流通ISAC」を設立することが発表されました。

設立の背景として、近年特定の企業を狙ったサイバー攻撃が、製造停止や物流混乱などサプライチェーン全体に甚大な被害を及ぼす事例が増えています。特に「製造・卸・小売」が密接に連携する流通業界では国民生活に直結するリスクがあるため、業界全体で情報を共有し、対策を講じる集団防御の必要性が高まっています。

流通ISACでは、参加企業間で情報の収集・共有、指針の整理、人材育成に取り組み、サイバー攻撃へのレジリエンス（回復力）を高めます。2026年4月中の正式設立を目指して広く賛同企業を募り、安全な流通基盤の実現を目指す方針です。

東証スタンダード上場の繊維メーカーは、3月に発生したサイバー攻撃の影響により、5月中旬に予定していた決算発表を延期すると発表しました。

3月中旬深夜に外部からの不正アクセスを受け、基幹システムが停止。サーバー内のファイルが暗号化される被害が発生しました。調査の結果、VPN経由で侵入された可能性が高いランサムウェア攻撃と判断されています。

一部のサーバーから従業員の氏名などが漏洩した可能性がありますが、顧客の個人情報は含まれておらず、現時点で情報の不正利用も確認されていません。現在は警察や外部専門家と連携して復旧を進めていますが、システム停止が決算作業に支障をきたしており、新たな発表日は復旧の進捗を踏まえて決定される予定です。

Check Point社の分析によれば、2026年3月のランサムウェア攻撃は前月より増加し672件でした。Qilin、Akira、Dragonforceの3グループのみで攻撃全体の40%を占めています。

また、全攻撃の20%をQilinが占め、Akiraは侵入から1時間足らずで全工程を完結させます。被害の52%が米国に集中しており、計47のグループが世界各地で深刻な脅威となっています。

対策にはパッチ適用や多要素認証の強制、攻撃の兆候を調査するリソースの確保が有効です。攻撃者は手法を洗練させており、組織的な防御体制の強化が不可欠であると指摘されています。

メキシコの国税庁など10の公的機関がAIを悪用した攻撃を受けました。犯人はClaudeやGPT-4.1を使い、解析やデータ処理を単独で実施。約1か月半で、1億9,500万人分の市民データが流出したとされています。

一方、政府側は流出したのは民間企業が管理していた古い情報の寄せ集めであるとの見解を示し、主張が対立しています。

AIによる攻撃は高度化しましたが、今回の侵入の起点は未修正の脆弱性など従来通りの不備でした。対策にはパッチ適用や認証管理といった基本の徹底が不可欠です。