「電子メール攻撃」の8割以上が日本をターゲットに？

　2026年3月5日に東京・渋谷のセルリアンタワー東京で開催された「第3回GMO大会議・春・サイバーセキュリティ2026」で、パネルディスカッション「我々を狙うサイバー攻撃の実態」が行われました。

　その中で、日本プルーフポイント チーフエバンジェリスト 警察大学校講師の増田幸美氏は、プルーフポイントが発表した第2回年次レポート「Data Security Landscape」を引用し、2025年の統計では新種の電子メール攻撃が前年の5.4倍に急増し、その82.8％が日本を標的としていたと指摘しています。

全世界の新種電子メール脅威は、NATO／ウクライナ軍事演習を機に増加したが、2025年に前年比5.4倍に増加し、その8割以上が日本をターゲットにしていた［クリックで拡大］

　内容を見てみると、これは2025年に大きな話題となった、証券会社への不正アクセスを狙う認証情報窃取の電子メールなどが含まれているようです。プルーフポイントはこれについて、「生成AIによって日本語の壁は事実上崩壊した」「詐欺メール対策の高度化が遅れている」と述べており、日本は攻撃者から見て「狙いやすい国」になっている可能性は否定できないとしています。

　つまり、日本を狙う攻撃がこれまで以上に増えているということです。ボリュームゾーンは製造業であり、中小企業です。その攻撃の波に対して体制を整えていなければ、既に被害に遭っている可能性もあります。「ウチのような小さな企業が狙われるわけがないよ」と言えたのは、もしかすると良い時代だったのかもしれません。まさに今、あなたの会社が狙われているのです。

ランサムウェアならまだ幸せ!?

　増田氏は続けて、次のようにも述べていました。「アカウントを乗っ取られて、じわじわと重要情報が抜き取られる。もはやランサムウェアで攻撃してもらった方が、攻撃が把握できる分、幸せなのではないか」と……。これは、現在狙われているのが認証／認可情報であることに起因します。

　認証情報とは、IDとパスワードのことです。加えて、認可情報は、その人が扱える権限を指します。現在は、認可情報を奪う攻撃も広まっており、攻撃者は「ログインした状態」を示すファイル、Webブラウザのセッションクッキーをも奪っていきます。これを奪われると、攻撃者のWebブラウザにそのセッションクッキーを適用するだけで、ログイン画面を経由せずにログイン状態となり、画面にはあなたの名前で「ようこそ！」と表示されてしまいます。この手法では、2要素認証も既に通過した状態となります。

　もしこの状態で、そのアカウントが生成AIサービスと連携していた場合、どうなるでしょうか。組織の重要情報をしっかりとまとめ、的確な内容をチャットで答えてくれるでしょう。これこそが、生成AI時代の新しい情報漏えいです。果たして、これを防いだり、検知したりできるのでしょうか。「お前のデータは暗号化した！」と明言し、今起きていることを教えてくれるランサムウェアの方が親切に思えてしまいます。

　冒頭で紹介した「令和7年におけるサイバー空間をめぐる脅威の情勢等について」では、こうした認証／認可情報を悪用して侵入するランサムウェア攻撃の概要や、その対処のために何を検討すべきか、さらには誰が攻撃しているのかに関する情報までまとめられています。「フィッシング対策」「マルウェア対策」、そして「ランサムウェア対策」は日々深化しているため、こちら側の情報もアップデートし続けなければなりません。

　最新の情報を得るためにも、ぜひこのような資料に一度目を通していただき、組織として足りない対策がないかを話し合ってほしいと思います。

著者紹介：

宮田健（みやた たけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。

2019年2月1日に2冊目の本『Q＆Aで考えるセキュリティ入門「木曜日のフルット」と学ぼう！＜漫画キャラで学ぶ大人のビジネス教養シリーズ＞』（エムディエヌコーポレーション）が発売。スマートフォンやPCにある大切なデータや個人情報を、インターネット上の「悪意ある攻撃」などから守るための基本知識をQ＆Aのクイズ形式で楽しく学べる本です。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さんに覚えていただけるようなコラムにしたいと思います。お楽しみに！