今週のセキュリティニュース - 2026年07月31日

ハッカー集団が犯行声明を出した大手食品メーカーのシステム障害について、同社はバックアップデータからの復旧に成功し、早くも通常稼働へ戻る見通しだと発表しました。ランサムウェア攻撃を受けたとみられますが、迅速な対処により早期復旧へ目処を立てています。

ランサムウェア攻撃ではバックアップも同時に暗号化されて復旧が長期化しやすく、復元成功率は約2割にとどまるとされます。そうした中、過去の他社事例の教訓を生かし、有事に即座に動かせるバックアップ体制を整えていた同社の対応は、専門家からも高く評価されています。

約5000社の取引先へ影響が及んだほか、一部個人情報漏洩の可能性に伴う対象者への通知も進められています。広範囲なサプライチェーン被害を防ぐ上で、実効性のあるバックアップ運用の重要性が改めて示された形です。

業務を自律的にこなす「AIエージェント」の活用が進む中、PwCコンサルティングは包括的なリスク管理の必要性を提言しています。同社によると、AIの自律レベルが一定以上に高まると意図しない暴走や制御不能といった深刻なリスクが急増するため、従来のセキュリティ対策にとどまらない新しいガバナンスの設計が不可欠であると指摘されています。

考慮すべき重点的な論点として、人間の監視・介在の仕組みの構築や、外部ツールとの安全なデータ連携が挙げられています。特に、AIエージェントに付与されるアクセス権限などの「非人間アイデンティティ（NHI）」管理においては、作成・削除に関する明確なポリシーを持つ組織が約2割にとどまるなど、管理体制の遅れが浮き彫りとなっています。

AIエージェント間での処理の委任に伴う責任の曖昧化や、過剰な権限付与によるリスクを防ぐためには、個別の対処ではなく統合的なライフサイクル管理が重要です。AIを安全に業務へ組み込むにあたっては、単なるツールではなく、「新たな労働力と一緒に働く」という観点での包括的な管理体制整備が求められています。

AnthropicのAI「Claude」で生成された会話や成果物のデータが、共有機能を介してGoogleなどの検索結果に露出していたことが発覚しました。検索可能な状態になっていたデータには、企業の内部文書や患者の医療記録、児童の氏名や電話番号といった機密情報が含まれていました。

露出の原因は、ユーザーが発行した共有用URLがSNSや掲示板などの公開された場所に投稿され、それを検索エンジンが検出したためです。Anthropicはユーザー自身による公開共有が要因だと説明しており、Google側もウェブの公開指示に従いインデックスしたと述べています。

現在は対応が行われ検索結果から削除されていますが、過去にもAIサービスの共有リンクが検索露出する類似の事象が報告されています。

米国の医療費請求代行会社であるMCBSにて、約126万人分の個人情報が流出する事件が発生しました。同社は医療機関から委託を受け、患者記録の処理や診療報酬の請求管理を行っていました。

社内ネットワークへの不正アクセスは、2025年9月22日から26日にかけて行われました。調査の結果、患者の氏名、住所、社会保障番号、生年月日に加え、病歴や診断情報といった医療データが外部に流出した可能性があることが判明しています。

この攻撃についてはランサムウェアグループ「PEAR」が関与を主張しており、奪取した3.3TBのデータをオンライン上にすべて漏洩させたと発表しています。MCBSは影響を受けた対象者に対し、詐欺アラートの設定や信用取引の凍結措置などを呼びかけています。