日本がサイバー非常事態を宣言

日本政府は、数十社が相次ぐランサムウェア攻撃の被害に遭ったことを受け、サイバー安全保障上の非常事態を宣言した。警察庁によると、データを暗号化して人質に取るこの攻撃により、少なくとも53社が被害を受けた。

2026年9月単月だけでも86件のサイバーセキュリティインシデントが記録され、8月比で約18％、7月比で37％増加した。セキュリティ企業TrendAIがロイター通信に提供したデータによると、2026年第1四半期から9カ月間の日本の被害件数は、すでに2025年通年の総件数を上回っている。

被害を公表した企業もある。リユース大手のブックオフグループは600万件超の顧客データ流出の可能性を発表し、東日本旅客鉄道（JR東日本）は167万件のメールアドレス流出を報告した。カーシェア大手のタイムズカーでは利用者の運転免許証画像の流出に伴い約660万件のアカウントが影響を受ける恐れがある。このほか、コンビニエンスストア大手のローソンや大和証券などの名前も挙がっている。

「極めて危機的な状況」

古川俊治サイバー安全保障担当相は現状を極めて深刻と捉えている。古川担当相は2026年10月9日（金）の国家サイバー安全保障戦略本部（NCSH）の会合で「極めて危機的な状況にある」と述べ、平将明NCSH本部長もこの事態を非常事態と位置づけた。

日本政府は各省庁、地方自治体、企業、国民に対し、デジタルセキュリティ対策の強化を呼びかけた。金融庁はタイムズカーの件で運転免許証画像が流出した影響を受け、銀行各行に対し新規顧客の本人確認書類として運転免許証の受け入れを停止するよう警告を発した。

また日本の警察は2026年5月、国際的ランサムウェア組織「Qilin（チーリン）」の中核メンバーとみられる28歳のロシア国籍の男を大阪で逮捕し、2026年10月初旬に身柄をドイツへ引き渡した。Qilinは以前、飲料大手アサヒグループホールディングスへの攻撃声明を出していた。

韓国：金融機関16社に不正侵入

同様の脅威は韓国にも及んでいる。2026年9月下旬から10月初旬にかけて、少なくとも16の金融機関でシステムへの不正侵入が発生した。李在明（イ・ジェミョン）大統領は、複数の金融機関からデータ流出の報告を受け、2026年10月4日に徹底的な調査を指示した。

大統領府の康由楨（カン・ユジョン）報道官はロイターに対し「大統領は関係当局に対し、本件を極めて重く受け止めて対処するよう指示した」と明らかにした。同日、金融委員会（FSC）は新たな侵入が発覚したことを受け、当初10月7日に予定していた緊急会議を前倒しして開催した。

李億遠（イ・オクウォン）FSC委員長は、インターネットに接続されたIT資産の全面的な点検と外部アクセスの制限を命じた。国会に提出された銀行データによると、攻撃トラフィックは米国、日本、シンガポール、ベトナム、英国など複数国のIPから発信されていた。野党・国民の力は、北朝鮮の関与の有無について調査を求めている。

攻撃におけるAI悪用の疑い

すべての攻撃に関与した証拠はまだないものの、複数のサイバーセキュリティ専門家は、一連の攻撃の波が人工知能（AI）によって激化していると疑っている。サイバーセキュリティ企業Blackpandaのディレクター平岡雅樹氏は、AIが攻撃プロセスの効率を大幅に向上させ、成功率を高めていると指摘する。

セキュリティ企業S&Jの三輪信雄社長は、AIの活用により外国人ハッカーが言語の壁を克服できるようになったと分析。「AIは疲れることがない……日本は実質的に大規模な絨毯爆撃の標的にされているような状況だ」と三輪氏は語った。

日本政府は国民に対し、流出したデータが悪用されて個人情報の窃取やさらなる詐欺被害につながる恐れがあるとして、複数サービスでの同一パスワードの使い回しを避け、多要素認証を有効化し、不審なメールやメッセージに警戒するよう呼びかけている。