【何が起きている？】相次ぐ情報漏洩の真相はコレだ！急いで対策！【パソコン博士TAIKI】

▶ https://www.youtube.com/watch?v=dsuNgos_kxA

動画の概要

相次ぐ大規模な情報漏洩について、パソコン博士TAIKI氏がその現状と背景、企業と個人がとるべき対策を解説する動画です。攻撃にAIが悪用されている可能性や、古川デジタル大臣の「自分の情報は自分で守る」発言の炎上、日本の個人情報保護制度の弱さにも踏み込んでいます。

主なポイント

1. 1か月半で1億件超の情報漏洩

• 9月から10月前半に漏洩を発表した企業の合計は1億1481万件
• EPARKとGyazoがそれぞれ2000万件超、焼肉キングが1000万件超。第一興商やローソンなども
• タイムズカーは最大約660万件、そのうち約160万件で免許証など写真付き本人確認書類の画像が流出
• 流出後、身に覚えのないクレジットカードが作られ100万円を請求された男性の例も報じられた（同社からの流出との関係は未確認）
• 免許証は「時間差攻撃」が怖く、7年後に悪用されてiPhoneを契約された例もある。集団訴訟には約8万人が集まっている

2. 背景にある「ブレーキの外れたAI」

• ChatGPTやClaudeなど一般的なAIは、システムの脆弱性調査などを頼んでも安全装置が働いて止まる
• しかし無料公開されているオープンソースのAIモデルを自分のパソコンで動かす「ローカルAI」は、改造で安全装置を外せる
• Anthropicの9月の発表では、安全装置を外したAIが攻撃の手伝いに100%応答したことが確認された
• 攻撃が人によるものかAIによるものかは被害側から判別できず断定はできないが、その可能性は極めて高いという
• ローカルAI自体は、ネットから遮断して安全に個人情報を処理できるなど本来は便利な技術

3. 企業は「AIにはAIを」

• AIは休まず24時間365日働くため、対策が遅れた企業の被害は今後さらに広がると見られる
• 攻撃される前に自社もAIで脆弱性を洗い出し、穴を塞ぐ必要がある
• IBMの調査では、セキュリティにAIを使った組織は被害額が約3億円少なかった
• 世界最高峰とされる防御用AI「Claude Mythos」は、日本では政府やメガバンクなど一部しか使えない
• 一般企業はローカルAIの活用が現実的だが、会社を守る用途では専門業者に依頼すべき

4. 「自分の情報は自分で守る」発言の炎上

• 古川デジタル大臣が10月6日の会見で述べた言葉が、「企業に預けた情報が漏れたのに」とSNSで炎上
• 実際には企業側にも対策を呼びかけており、個人の部分が強めに切り取られた面もある
• 日本人の85%がパスワードを使い回しており、漏洩後すぐに変更した人は被害を避けやすい
• 騒動に便乗した偽の「漏洩のお詫び」メールが大量に出回っている。メールのURLは踏まず、公式サイトから手続きを

5. 日本は法整備が弱すぎる

• 個人情報の管理方法はガイドラインのみで、具体的な水準は企業任せになっている
• 2026年の法改正で課徴金制度ができたが、サイバー攻撃で漏洩した場合は対象外
• EUのGDPRでは最大2000万ユーロ（約35億円）か年間売上高の4%の高い方、安全管理義務違反でも最大1000万ユーロ（約18億円）か売上高の2%が制裁金の上限
• 免許証画像のような機密情報は、本人確認後にネットから切り離したサーバーへ移すべき（コンビニが売上金をレジに溜めず金庫に移すのと同じ）
• デジタル庁自身も24万件を漏洩し、6月25日に把握しながら公表は9月11日と2か月半遅れた

まとめ・結論

情報漏洩は個人では防ぎようがない一方、漏洩後の行動で被害の確率は大きく変わります。個人はパスワードの使い回しをやめ、偽メールに注意して二次被害を防ぐこと。そして国は明確な管理基準と罰則を設け、基準を守れない企業には個人情報を扱わせない仕組みが必要だとTAIKI氏は訴えています。デジタル庁ですら漏洩を防げなかった以上、どの企業も極めて慎重に個人情報を扱うべき時代です。

▶ 元動画を視聴する（パソコン博士TAIKI）