不祥事発生時の初期対応（危機管理PR・記者会見）とコンプライアンス

概要: データ紛失やハラスメント、内部不正などの問題が発覚した際、初期対応（初動）の遅れや不適切な説明会見によって「二次炎上」を引き起こすケースが見られます。 対応ポイント: 事実関係の迅速な把握と正確な公表、原因究明と再発防止策の提示、第三者委員会の設置検討など、透明性を確保した事後対応が企業の信頼回復を大きく左右します。

生成AI導入に伴う情報流出・著作権・ガバナンスリスク

概要: 業務効率化のために社内へ生成AIツールを導入する企業が急速に増える一方、機密情報や顧客の個人情報をプロンプトとして入力してしまう事故や、生成物の権利侵害・誤情報の拡散といったトラブルが問題視されています。 対応ポイント: AI利用ガイドラインの制定、入力データの二次利用（学習利用）をオフにするエンタープライズ版ツールの活用、全社的なリテラシー教育の徹底が急務となっています。

サプライチェーン（業務委託先）を経由した情報漏洩リスク

概要: 大企業本体のセキュリティが強固であっても、業務委託先・協力会社のシステムがサイバー攻撃を受け、委託元の個人情報や取引先データが流出する事例が多発しています。 対応ポイント: 委託先に対する定期的なセキュリティ監査の実施や、契約時における安全管理措置義務の明確化、事故発生時の報告フローの標準化が求められています。

ランサムウェア感染による個人情報・内部データ漏洩事故の増加

概要: 医療機関、製造業、自治体関連組織などを標的としたランサムウェア（身代金要求型ウイルス）被害が相次いでいます。バックアップシステムの破棄や、暗号化と同時に機密データを外部に流出させる「二重脅迫（ダブルエクストーション）」の手口が常態化しており、顧客情報や従業員情報の流出リスクが高まっています。 対応ポイント: ネットワークのマイクロセグメンテーション（細分化）、VPNなどリモートアクセス機器の脆弱性修正（パッチ適用）、多要素認証（MFA）の導入推進が緊急課題となっています。

2026年改正個人情報保護法の動きと厳罰化方針

制度面では、2026年（令和8年）夏に成立・公布された「個人情報の保護に関する法律等の一部を改正する法律（改正個人情報保護法）」の運用に向け、企業側が対応計画（ロードマップ）の策定を進めています。 「闇名簿」対策と「連絡可能個人関連情報」の新設オプトアウト制度を悪用した名簿売買が詐欺や強盗犯罪の「闇名簿」として流通している問題を受け、住居地・電話番号・メールアドレス・Cookie IDといった「連絡可能個人関連情報」に対して不適正利用および不正取得を禁止する法的規制が新たに整備されました。課徴金制度の導入と罰則強化個人情報保護法として初となる「課徴金制度」が導入されたほか、悪質な事業者への是正命令に従わない場合の「法人の1億円以下の罰金」や「役務提供事業者（クラウドやホスティング企業）に対するサービス停止要請権限」が新設され、抑止力が格段に強化されています

今日のひとこと１ 【セキュリティトレンド】境界防御の限界と「ID侵害」の脅威

サイバーセキュリティ専門機関の最新レポートによると、2026年現在の個人情報漏洩における侵入経路は、システムの脆弱性悪用から「窃取された正規ID・認証情報の悪用」へと決定的にシフトしています。 ステルス侵入の増加：闇市場に流通した認証情報を用いて「正規ユーザー」としてログインするため、従来のファイアウォール等の境界防御では検知が困難になっています。 内部漏洩リスク：生成AI（GenAI）の日常的な業務利用に伴い、プロンプト入力時に機密データや個人情報が含まれてしまう「シャドーAI」による漏洩対策も急務となっています。

ヨネックス・RIZAPグループ：不正アクセスによる顧客データ露出

スポーツ用品大手のヨネックスでは、公式ECサイトへの「リスト型アカウントハッキング（不正ログイン）」により、顧客の氏名や購入履歴などが第三者に閲覧された可能性が明らかになりました。 また、RIZAPグループでもオンラインストアへの悪意あるスクリプト設置によるカード情報流出の疑いや、傘下企業へのランサムウェア攻撃など、サプライチェーンを狙ったデジタルインシデントが相次いでいます

東京ガスネットワーク：2万件の顧客情報入りPCを紛失

東京ガスの子会社である東京ガスネットワークにて、職員が業務後に飲酒し、帰宅途中の電車内で業務用パソコンなどを入れた鞄を紛失する事案が発生しました。 紛失したパソコンには顧客の氏名や住所など約2万件の個人情報が保存されていました。携帯電話は回収されたものの、パソコン自体は発見されておらず、企業における物理的なデバイス管理と持ち出しルールの徹底が改めて問われています。

ニチレイ：サイバー攻撃により従業員情報が流出

食品大手のニチレイは、発生したサイバー攻撃によるシステム障害の調査結果を発表しました。 攻撃を受けたサーバーの一部にグループ企業の従業員情報が保存されており、氏名、生年月日、会社用メールアドレス、人事・労務管理関連情報などが外部へ漏洩した可能性があると確認されました。業務自体は通常稼働へ移行しているものの、不正アクセスの痕跡調査と被害範囲の特定が進められています。

危機管理 2045年に向けて様々なリスクは発生します。シンギラリティだけではなく出生率低下に伴う人口減少も。

２０４５年様々な問題が発生しますが、『未来の年表』シリーズの『未来の地図帳』によると出産期の女性がたった1人になる村も発生するようです。 また、日本の将来推計人口（令和5年推計） 結果の概要によると東京都も人口減少が進み 2040年：1448.3万人　⇒　2045年　1450.7万人 となると予測がたてられています。 参照　日本の将来推計人口（令和5年推計） 結果の概要 今後とても重要な問題になります。 2045年に向けて、様々な危機を題材にブログを書いていく予定です。 ご期待ください。

“プーチン氏の頭脳”の娘殺害か ウクライナ「何の関係もない」

プーチン大統領の側近で「プーチンの頭脳」と呼ばれた男性の娘が乗った車が爆発し、娘が死亡した。 当局は、殺人事件として捜査をしている。

ウクライナ危機 「クリミア爆発でロシア人にパニック」ウクライナ大統領代表

ウクライナのゼレンスキー政権でクリミア問題を統括するタミラ・タシェワ大統領代表が、１８日の産経新聞の単独インタビューで語った内容は次の通り。タシェワ氏はロシアの軍事侵攻について「ウクライナは全ての領土を取り戻す。妥協はあり得ない」と表明。クリミア半島の露軍基地で相次いでいる爆発をめぐり、「クリミアのロシア人の間ではパニックが起きている」などと明らかにした。

難病患者5600人分の個人情報流出 厚労省が研究機関に誤って提供

厚生労働省は15日、指定難病患者延べ5640人分の氏名や生年月日、住所などの個人情報が流出したと発表した。これらのデータを誤って大学や研究機関に提供していた。データはすべて回収し、現時点で研究者以外への流出は確認していないという。

上海4850万人分のデータが漏えい コロナ対策アプリの登録情報

中国・上海市民4850万人分のデータが流出していることが10日、わかった。このデータには、コロナ対策アプリ「健康コード」導入後に、上海を訪問、居住したことのあるすべての人の情報が含まれているという。 ハッカーとみられる人物は同日、「（データを）4000ドル（約53万円）で売る」とハッカーフォーラム「Breach Forums」に投稿した。

古着通販「ベクトルパーク」に不正アクセス 1万8136人分のカード情報やセキュリティコードが漏えいか

古着通販サイト「ベクトルパーク」を運営するベクトル（岡山県岡山市）は8月18日、同サイトが第三者による不正アクセスを受け、顧客1万8136人分のクレジットカード情報が漏えいした可能性があると発表した。不正アクセスにより、ペイメントアプリケーションを改ざんされたことが原因という。