サイバー攻撃関連今週のセキュリティニュースへようこそ！
ここでは、国内・国外で過去数日間に起こったサイバーセキュリティ関連のニュースやレポートなど、知っておくべきことをお伝えします。ぜひご覧ください。
直近の国内外の事例は、どれほど防衛網を敷いたつもりでも、管理の届きにくい拠点や更新漏れのシステムが一つあるだけで、組織全体の安全が根底から崩れる現実を示しています。国内メーカーの事例では、本社の統制が及びにくい海外拠点の社員が狙われ、一通のメールを起点に数ヶ月の不正アクセスを許す事態となりました。また、欧州委員会のような公的機関が短期間に二度の侵害を受けた事実は、従来の「境界を固める」防衛策だけでは高度な攻撃を完全に阻むことが困難である現状を裏付けています。
こうした死角は、取引先を含めた網の目の中に潜んでいます。経産省とIPAの調査で、中小企業すべてに脆弱性が検知された結果は、自社の対策が万全でも「連携先の放置された脆弱性」が攻撃の足掛かりになることを意味します。英国の調査で、10社に1社が事業存続の危機に直面している通り、たった一箇所の綻びが経営を揺るがす被害に直結しています。
「侵入やミスは起こり得る」という前提で対策を再定義する必要があります。CloudGate UNOはSSO（シングルサインオン）による認証の一元管理を軸に、場所や端末の状態をリアルタイムで検証し、許可された環境以外からの接続を構造的に制限します。個人の注意喚起に頼り切るのではなく、アクセスごとに「安全な接続か」をその都度判定し、不当な挙動をシステム側で遮断する。こうした一貫性のあるアクセス管理こそが、実効性の高い備えとなります。
認証セキュリティの強化をご検討中でしたら、ぜひ弊社までご相談ください。クラウドサービスへの多要素認証（MFA）導入やパスワードレス認証に関するオンライン無料相談を受け付けております。
自動車やオートバイなどの排気系部品の開発を行うメーカーは、2026年3月下旬、外部からの不正アクセスにより、同社が保管する個人情報が漏えいした可能性があることを公表しました。
本件は2025年9月、海外拠点の社員がフィッシングメールを開封したことで、メールアカウントへの不正ログインが発生。事案発覚後、ただちに該当PCの利用停止およびアカウント削除を実施しました。フォレンジック調査は2025年12月に終了し、現時点でダークウェブ等への情報流出は確認されておりませんが、漏えいのおそれのある個人情報として、社員や取引先関係者の氏名・メールアドレスが含まれているとのことです。
当該メーカーは、対象となる関係者への個別連絡を行うとともに、再発防止に向けて多要素認証の導入や、全社員を対象とした情報セキュリティ研修の実施を行うとしています。
経済産業省と独立行政法人情報処理推進機構（IPA）は、ASM（Attack Surface Management）ツールを活用し、インターネット上に公開されているIT資産の脆弱性調査を実施。中小企業のリスク把握と対策促進を目的に、その実態報告書および事例集を公開しました。
調査対象となった複数業界の中小企業126社すべてにおいて、何らかの脆弱性が検知される結果となりました。この診断結果に基づき、中小企業が直面しやすい弱点や具体的な対策をまとめた「実例で学ぶサイバーセキュリティリスク事例集（計30事例）」を作成。本事例集は、社内教育での被害実態の共有や、経営層への予算確保に向けた説明材料、さらには自社で「今すぐできる対策」の確認などに活用することが可能です。
ランサムウェア等のサイバー攻撃が激化する中、サプライチェーン全体のセキュリティ水準を底上げするためにも、本事例を参考にした迅速な対策実施が急務となっています。
欧州委員会（EC）は、公式サイトのクラウド基盤が攻撃を受け、データが流出したと発表しました。3月24日に発覚した本件では、迅速な対応で内部システムへの侵入やサービス停止は免れたものの、一部データの流出が示唆されています。
一方で、ハッカー集団はメールサーバーや機密文書、契約書など計350GBものデータを奪ったと主張しています。委員会は監視と分析を継続し対策を講じていますが、詳細は不明です。
同機関への攻撃は今年2度目であり、レジリエンスへの懸念が残ります。当局内からは、現在の防御体制は不十分であるとの警告も出ており、今後の課題となっています。
英国に本社を置くVodafone社の調査によると、現地企業の10社に1社が深刻な攻撃を受けた場合、事業存続が困難になると回答しました。英小売大手や自動車メーカーへの攻撃が経済に巨額損失を招いたことで経営層の警戒心は高まっていますが、多くの組織で備え不足が露呈しています。
要因はパスワードの使い回しや教育不足、AIによる脅威です。同社担当者は、パスワードの適切な管理など基本的な対策を迅速に実施することの重要性を指摘しています。
これを受け英国政府と通信業界は、新たな詐欺対策憲章に署名しました。来年には新戦略の開始も予定されており、サイバー犯罪に対し官民が連携して対抗する動きが本格化しています。
