最近、不正アクセスによる個人情報の流出が急増している主な理由は、サイバー攻撃の手口の自動化・効率化と狙われるシステムの多様化にあります。
まず原因として挙げられるのは、生成AIや自動化ツールが普及した結果、攻撃者が標的のシステムの調査、脆弱性の探索、フィッシングメールやマルウェアの作成を短時間かつ大量に実行できるようになっている点です。AIにより言語の壁がなくなり、これまで大規模な攻撃を受けていなかった日本国内のシステムを標的とした攻撃が増加しています。
次に、一般向けのECサイトだけでなく、社内向けの管理画面、バックアップファイルなど、外からアクセスできる状態になっていた非公開システムやAPIが狙われるケースが目立っています。
また、フィッシングなどで社員や利用者のID・パスワードなどが盗まれ、正規の利用者になりすましてログインされる手口も増加しています。システム側から見ると正規のアクセスに近いため、検知が遅れやすくなります。
さらに、クラウドサービスの普及や外部委託、API連携が進んだ結果、自社のセキュリティが強固でも、委託先や連携サービスの脆弱性、アカウント侵害を足掛かりにデータが盗まれるケースが増えています。
これらの状況をふまえて、個人情報の必要最小限の保有への見直し、サイバー攻撃・不正アクセス対策ツールの導入、内部不正やヒューマンエラー対策、サプライチェーンの管理などの対策が求められます。