日本で相次ぐ情報漏洩とAI時代のサイバーセキュリティ、変わらないボストンの魅力

本日は私と長谷川さん2人でやっていきたいと思います。2週間ぐらい多分お休みしてたと思うんですけど、実は私、この間ボストンに久しぶりに行ってきまして。

でも日中は天気がすごい良くなるんですよね。なのでボストニアンとか、寒さとか雪とかに慣れてるから、この程度の天気でダウンとか着てる人はいないんですよ。特に若い人をはじめとして。

この段階でダウンとか出しちゃうと、これから来る恐ろしい長い寒い冬に対応できなくなるっていうのもあるのかわかんないけど、とにかく薄着ですね、ボストニアン。

あとは、この時期のニューイングランド、10月下旬ですけど、すごい紅葉が綺麗で、日本にはないタイプの木がすごく黄色とか真っ赤になって。

高速道路を走っていても、本当に綺麗な紅葉がパーッと見えて、すごく綺麗でしたね。

多分ね、私なんかもう10代の頃から、ボストン大学とかでサマースクール行ったりとかしてたのもあって、すごいボストンと関わり長いんですよ。

で、その時から変わってないんですよ、（ボストンの）街並みが。それって結構すごいことで。アメリカの街並みってすごい変容するじゃないですか。

去年まであったお店がどんどんなくなって、ああ、もうこんななってんだみたいな。特にニューヨークとか当たり前で、すごい新陳代謝激しいと思うんですけど。

チャールズリバー沿いの大きな広告とかも、ほぼ何十年も変わってないんじゃないかなと思うようなのがあったり。ビルのネオンサインとか変わってないんですよね。

それもね、多分、帰ってきたなっていうのの1つで。あともう1つがダンキンドーナツですね。

（ダンキンは）なんでボストンに来ると帰ってきたって思うのかの、間違いなく大事な理由のうちの1つで。ボストンって空港からしてダンキンで溢れてるじゃないですか。

街もさ、そこら中にダンキンドーナツがあって、朝からみんな何ドーナツ食べてるの？って思うかもしれないけど、やっぱコーヒー買うんですよね、ダンキンの。ボストニアンは。

スタバとかたくさん美味しいコーヒー屋さんあるんだけど、ダンキンのコーヒーに対してのボストニアンの熱い思いっていうのをね、感じるよね。ボストンの街歩いてると。

ボストンとダンキンドーナツというと、私が思い出すのはグッド・ウィル・ハンティングですね。マット・デイモンとベン・アフレックがボストンで。

あれもやっぱり、ダンキン買ってるシーンとか、ダンキン飲んでるシーンが映されていて、もうずっと昔からそうなんでしょうね。ボストンの文化の一部。

グッド・ウィル・ハンティングとかさ、（マット・デイモンは）工事現場で働く役だったじゃないですか。そういう方がダンキン飲んでるのも似合うし、普通にハーバードスクエアとかでもダンキン飲んでるじゃないですか。

なんかね、関係ないんだよね、誰が。もうみんな飲んでる。みんなを1つにする要素なんですよ。

初めてボストン行く人だったら、やっぱりアメリカならではの、ニューイングランドの美味しいもの（シーフード）食べてもらいたい。

日本も美味しいけど、アメリカのシーフードってまた違う美味しさがあるので。料理の仕方ももちろん違うし、美味しいですよ、すごく。

あとダンキンは、やっぱりボストニアンになったつもりで、必ずコーヒーは1回買ってほしいっていうのと。

ハーバードスクエアに限られちゃうんですけど、私の（レストランの）知識っていうのが。ハーバードの学生がみんな愛してやまない有名なハンバーガー屋さんとかアイスクリーム屋さんとかあるので。

それもね、なくなんないんですよ。変わんないの。それがまたね、ホーム感を出してるんですけど。新しいお店もね、どんどん増えてるんですけど。

ということで、ボストンいいですね。定期的に行きたくなっちゃう不思議な街ですね。

この変わらないものっていうのは何なのかっていうのを、ちゃんと思い知らされますよね。変わらないものがあることの心の安心感、拠り所。

こういうのも人間にとってはすごく大事なものだなと思いますし、お店もそうですけれども、学校とかもすごく大事な位置づけですよね。

母校がまだあるんだみたいな、そういうのはずっと続いててほしいなっていうふうに思います。

細かいリテールショップがAからBに変わったとかはあっても、町全体の外観っていうのが変わらないで、ここにチャールズリバーが流れてて、ここに橋がかかってて。

町の風景ってすごく大事で。日本でもやっぱ大学がある街って、すごく統一感がある街並みがあると思うんですけど、すごい大事だと思いますね。

アメリカって、公立の小学校とかってなくなることよくあると思うんですけど、お友達の話で、その子が通った小学校がなくなっちゃって。カリフォルニアで予算のカットでね。

子供にとって、自分が通った学校がもうないんだって、ある一種の喪失感みたいなものがあったみたいなことを聞いて。

長谷川さんが言ったみたいに、自分が通った学校が何十年後にまだあるって、日本の感覚からすると当たり前かもしれないけど、アメリカって本当に当たり前じゃない。

自分が通った学校の風景がまだあるっていう、そういうのって結構大事かなって思ったりもします。ということで、本日もどうぞよろしくお願いいたします。

日本のニュースを、今回あえて英語の記事で取り上げていこうという試みなんですけど。

9月下旬以降、タイムズカー、ローソン、焼肉キング、ソースネクスト、バーガーキングジャパンなど、少なくとも20社の大手が情報漏洩を公表。

ソフトバンク系IDCフロンティアのクラウドは、ランサムウェアで495の顧客組織が停止しましたという、いろいろと情報漏洩事件が今日本で起きているということで。

何があったのかと、なんで今なのかっていうところをまとめた記事が2つ見つかったので、この2つの記事をもとに長谷川さんと議論していきたいと思います。

ソースネクストが会員データAPIの悪用で約2252万件、スカイチケットが1464万件、バーガーキングジャパンが1118万件、焼肉キング1079万件と。

タイムズカーは160万件だけど、運転免許証の画像が流出。今回の波で最も機微性の高い損失とされていると書かれています。

侵入経路を3パターンに分けて紹介されていて、1つは委託先、共有基盤経由で一斉被害ということで、委託先やSaaS、クラウドが1つ侵害されると全顧客が同時にやられるという構図。

2つ目の侵入経路が会員アプリとAPIということで、NICTは公開Androidアプリを解析して裏側のAPIを特定する攻撃を警告し、AIがこの解析を安く早くしていると指摘しているということです。

3つ目の侵入経路が、本人確認書類級のデータということで。

金融庁は、本人確認書類画像の精査と、2027年4月1日期限に向けたICチップ確認の移行を、金融機関に要請しているということです。

ちゃんと防御しててもそれをかいくぐってこれるっていうところもあるし、今、ほんと氷山の一角というか、少し攻撃しやすいところが攻撃されている感があるんですけれども。

アタックがもう少しソフィスティケイテッドになってきて、基盤となるようなところが侵入を許してしまうと、インターネットへの信頼性自体が崩れかねないっていうところに来てると思います。

アプリとかシステムをメンテナンスしている人だったら、もう夜も眠れない中、いろんな方面からのセキュリティに気をつけながらやっていかなきゃいけないなって思わされる、一連の事件ですよね。

ニュースですごい取り上げられてるから、じゃあ自分たちもやんなきゃみたいになって、やって発覚して、公表しなきゃっていうような、そういうケースも増えているのかなっていう気がしますよね。

いろんな方面からの攻撃が考えられる中で、とにかく防御を続け、防御策を考え、アーキテクチャーも考え続けなければいけないっていうのが、終わりのない戦いみたいな感じにも。

盤石のセキュリティを敷いていたつもりでも、自分が前提として信頼していた基盤とかOSとか、ソフトウェアライブラリに脆弱性が生まれてくると、また。

消費者の観点からは知り得ないじゃないですか。PHPの脆弱性のニュースって日本でも大々的に取り上げられてたけど、何百個とアプリ使ってる中で、何が自分に関係あるのかって、多分すぐにわかんないと思うんですよね。

自分が使ってるアプリにPHPが使われてるかっていうのは、いつもみんながわかるわけじゃないから。

開発者の視点でいくと、PHPの脆弱性のニュース出て、あ、じゃあ自分のこのアプリやばいなとか、ここを確認しなきゃとか、そういうふうにはなると思うんですけど。

消費者と開発者で、情報の非対称性というか、情報感度が全然違うし、PHPってなんだっていう風になっちゃうと、このことの重大性っていうのが伝わらないじゃないですか。

消費者の情報が漏洩するわけですから、自分たちに関係があるニュースなんだけど、それをどう自分事に捉えられるのかも、個人の感度や知識によって違ってくる。そこも1つ大きな問題かなって思いますね。

（クレカ情報が）保存されてると毎回打たなくていいとか、ちゃんと自分のことを知っててくれると、そこまで顔認証しなくてもいいとか、利便性と対をなすセキュリティの対策ってあると思うので。

セキュリティへの危険度の認知が高まるにつれて、ネットの利便性がどんどん損なわれていくんじゃないかっていう危惧も少しありますね。

そうすると、ちょっと本末転倒っていうか、じゃあもうAmazonなんかやめて、もうみんなまた-

さすがに、社会のすべてのシステムがインターネット上で取引される前提になってきてるから、そこまでの逆行はないにせよ、自分の情報を真面目に入れておくことの意味みたいなのを、多分考えさせられるんですよ。

今回の情報漏洩とかも、クレカは保存してない人もいたとしても、免許証の情報とか、名前とメールアドレスとか、パスワードとか住所とか、そんな感じですよね、今狙われているのが。

真面目に今まで、本人確認とかのために生年月日とか入れてるわけじゃないですか。でもそれも、いつデータブリーチされてもおかしくないっていう中で。

正しい情報を入れたいし入れるべきだけど、常に情報漏洩の危険がある中で、ウェブサイトに何を提供するのか、そこも消費者として考えさせられるのかなって思ったりもします。

そういう情報を集めないっていう選択をできる商品設計とかアプリ設計とかっていうのは、すごく大事ですよね。

よくインディー開発者とかは、もうほんとそういう情報は欲しくないから、そういう機能は作らないとか、そういった判断をされている方とかも見ますので、それはそれでメイクセンスするなっていうふうにも思いますよね。

仮にどんなに強いプロテクションをしてても、本気でNSAみたいな組織が、最新のフロンティア（モデル）を使って自分たちのアプリを突破しようとしたら、多分できるんだっていう。

そういう前提で考え始めないといけない世界っていう。

個人情報保護委員会の10月28日資料では、2026年4月から10月16日の不正アクセスによる漏洩は、延べ約2.6億人ということで。

延べ数なんで、同一人物の重複も数えられていて、実数ではないということは注意しなきゃいけないんですけど。

政府としても、10月26日、サイバーセキュリティに関する初の関係閣僚会議で、被害企業への支援拡充や、IPA職員による高性能AIを使った模擬攻撃テストの前倒しなど、脆弱性点検の指示がされたということです。

経路の内訳は先ほどの話と似ているんですが、システムの弱点をつかれたものの他に、アカウントの乗っ取り、人為ミス、ランサムウェアというのが挙がっていて。

1つのサービスから広がった漏洩も指摘されていて、メール配信のブラストメール、またStudio、ゆめみリンクのQnoteなどなど、いろんなサービスから広がるというケースもあるということです。

あと変わり種として紹介されているのがパナソニックホールディングスで、外部侵入ではなく、社員が社内規定で禁止された外部の生成AIサービスに、従業員約33.4万人分のデータを入力した事案も紹介されていると。

これも結構問題ですよね。ニュースになってるの私も見ましたけど、社内規定で禁止されているAIに社員が従業員のデータを入力したっていう、こういう問題もあるから。

政府としても、テストの前倒しとか、被害企業への支援、サイバーセキュリティに対しての能動的な措置とかも、今できるようになってきてますけど。

国もそうだし、制度もそうだし、消費者としての意識もそうだし、企業としてのコンプライアンスとか、ガバナンスのあり方、体制を含め、もう本当に毎日変わっていくニュースで。

我々消費者としても意識しなければいけない問題なんだなっていうのを考えさせられますね。また引き続き、サイバーセキュリティに関する報道は取り上げて議論していきたいと思います。

これ映画なんですけど、F1見ました？長谷川さん。

ブラッド・ピット主演で2025年公開なんですけど、F1世界選手権の全面協力で、確かルイス・ハミルトンもプロデューサーに入っていて、かなり本格的なF1ムービーでした。

かつて伝説と呼ばれながらも引退したベテランレーサーのソニー・ヘイズをブラッド・ピットが演じてるんですけど、どん底の最弱F1チームAPEX、これ存在しないらしいんですが、APEXから頼まれて現役復帰を果たす。

チームのオーナーをハビエル・バルデムさんが演じてるんですけど、（ソニーは）期待の若き天才ルーキードライバーであるジョシュアを指導して、最初はいろいろとぶつかるんですよ。

ジョシュアはほんと若き天才ルーキーだから、結構バカにして。ソニーを。もうおじいちゃんみたいな感じ。

ここら辺がね、いかにもトップガン マーヴェリックの対比。トムはやっぱりオールドスクールじゃないですか。

（トップガン マーヴェリックでは）AIでどんどんドローンとか飛ばせるようになるから、もう自分で飛ぶ人なんていらなくなるよみたいなシーンが最初にあると思うんですけど、自分の力で飛ぶことにこだわってる。

新しい技術と、オールドスクールでずっと自分のやり方をやってきた人たちの対比を描くのが、トップガン マーヴェリックも1つテーマにあったのかなって思うんですけど、F1もそういうのが描かれていて。

ジョシュアとソニーの関係性がどんどん発展していくのが、すごく綺麗に描かれていて面白かったです。

F1って私何にも知らなかったんですけど、レースの間にピットストップって言って、脇道に入るんですよ。

あとウィングって言うんですか？後ろについてる。あれが破損したりすると、ウィングもピットで新しいのに付け替えるんですよ。数分でですよ。すごくないですか？

F1のこととか何も知らなくても、初めて見る感じで面白かったです。

ブラッド・ピットが出てる映画で一番好きなのがマネーボールと、ハリウッドのさ、あれもほんといいよ。

あとトロイ。トロイのアキレス役は、ブラッド・ピットがめっちゃ若い、めっちゃマッチョでめちゃくちゃ強いアキレスを演じるじゃないですか。

で、変わんないんですよ、全部。今言った映画。変わってないの、20代の頃から。かっこよさとか。

私の視点から言った、本当にかっこいいなと思うブラピは、例えばファイト・クラブとか。

画面上での彼の華やかさみたいなのは、本当にF1でもすごい描かれてて、ちょっと白いシャツとか着てるだけでも、何なんだこれはみたいな。

とにかく面白いです。ブラッド・ピットに興味がない人も好きになれるんじゃないのかなということで、興味がある方は見てみてください。

キャリア、就職、転職、留学相談など、プライベートな内容から、「このニュースをどのように見ている？」といった具体的な相談まで、概要欄にあるご意見箱やXのDM、リプライまでお気軽にご連絡ください。

この番組がいいと思ったら、5つ星レーティングや、このポッドキャスト面白いよと身近な方におすすめしていただけると大変励みになります。それではまた来週お会いしましょう。ありがとうございました。