【国際危機管理】英首相が「偽トランプ側近」とSNSやり取り（フィッシング／成りすましリスク）

概要: 欧州メディア『ポリティコ』の8月17日の報道によると、英国のバーナム首相が就任早々、米トランプ大統領の最側近（スーザン・ワイルズ大統領首席補佐官）を装った偽人物からのテキストメッセージに応答・交信していたことが発覚。ソーシャルエンジニアリングや幹部への成りすまし攻撃に対する国家・組織レベルでの要人危機管理体制が問われています。 出典: 『読売新聞オンライン』／『Politico Europe』（2026年8月17日・18日報道）「イギリスのバーナム首相、『偽』トランプ氏補佐官とメッセージのやりとり」

ロジックベイン：ランサムウェア攻撃による約9.7万人分の漏洩恐れ（第4報）

概要: ネットワーク管理ソフトウェアを手掛けるロジックベインは8月17日、サイバー攻撃被害の第4報（続報）を公表。約9万7,338名分の個人情報が流出した可能性があり、そのうち一部データがランサムウェアグループ（Qilin）のリークサイト上に掲載されていることを確認したと公表しました。 出典: 『セキュリティ対策ラボ』（2026年8月17日公表データ）「ロジックベイン、ランサムウェアによるサイバー攻撃で約9.7万人の個人情報漏洩の恐れ」

8/17 うんこミュージアム：問い合わせフォーム改ざんによる個人情報流出の可能性

概要: 「うんこミュージアム」の運営元は、Webサイト上のサードパーティ製ソフトウェアの脆弱性を突いた不正アクセスを受け、問い合わせフォーム（8月10日〜11日運用分）に入力されたユーザー4名分の個人情報（氏名、電話番号、問い合わせ内容等）が傍受・取得された可能性があると発表しました（8月17日記事化）。 出典: 『ASCII.jp』（2026年8月17日配信）「うんこミュージアム、個人情報漏れた可能性 不正アクセスで」

8/17 加賀ソルネット：学生向けPCサイト不正アクセスで16万人分のデータ流出範囲が確定

概要: 加賀ソルネットは8月17日、運営する学生向けPC販売サイト「アカデミコナビ」への不正アクセス被害の続報を発表。外部調査により、2021年12月〜2026年4月に登録された16万5,587人分の顧客情報（氏名・住所・メールアドレス・所属校情報など）が漏洩したことが確定しました。なお、パスワードや決済情報は含まれていません。 出典: 『ITmedia NEWS』（2026年8月17日・19日配信）「氏名・住所など16万人分漏えい 学生向けPC販売サイト、不正アクセスの影響判明」

8/17 続報 さくらインターネット：システム不正アクセスによる販売管理システムデータ流出（第二報）

概要: さくらインターネットは8月17日、同社のシステムに対する不正アクセスと封じ込め対応に関する調査の進捗を発表。調査の過程で、新たに顧客の契約情報などを管理する販売管理システム等への影響・データ閲覧の可能性が確認されたとして追加情報を開示しました。 出典: 『さくらインターネット ニュースリリース』（2026年8月17日／8月19日更新）「当社システムへの不正アクセスに関するお知らせ（第二報）」

不祥事発生時の初期対応（危機管理PR・記者会見）とコンプライアンス

概要: データ紛失やハラスメント、内部不正などの問題が発覚した際、初期対応（初動）の遅れや不適切な説明会見によって「二次炎上」を引き起こすケースが見られます。 対応ポイント: 事実関係の迅速な把握と正確な公表、原因究明と再発防止策の提示、第三者委員会の設置検討など、透明性を確保した事後対応が企業の信頼回復を大きく左右します。

生成AI導入に伴う情報流出・著作権・ガバナンスリスク

概要: 業務効率化のために社内へ生成AIツールを導入する企業が急速に増える一方、機密情報や顧客の個人情報をプロンプトとして入力してしまう事故や、生成物の権利侵害・誤情報の拡散といったトラブルが問題視されています。 対応ポイント: AI利用ガイドラインの制定、入力データの二次利用（学習利用）をオフにするエンタープライズ版ツールの活用、全社的なリテラシー教育の徹底が急務となっています。

サプライチェーン（業務委託先）を経由した情報漏洩リスク

概要: 大企業本体のセキュリティが強固であっても、業務委託先・協力会社のシステムがサイバー攻撃を受け、委託元の個人情報や取引先データが流出する事例が多発しています。 対応ポイント: 委託先に対する定期的なセキュリティ監査の実施や、契約時における安全管理措置義務の明確化、事故発生時の報告フローの標準化が求められています。

ランサムウェア感染による個人情報・内部データ漏洩事故の増加

概要: 医療機関、製造業、自治体関連組織などを標的としたランサムウェア（身代金要求型ウイルス）被害が相次いでいます。バックアップシステムの破棄や、暗号化と同時に機密データを外部に流出させる「二重脅迫（ダブルエクストーション）」の手口が常態化しており、顧客情報や従業員情報の流出リスクが高まっています。 対応ポイント: ネットワークのマイクロセグメンテーション（細分化）、VPNなどリモートアクセス機器の脆弱性修正（パッチ適用）、多要素認証（MFA）の導入推進が緊急課題となっています。

2026年改正個人情報保護法の動きと厳罰化方針

制度面では、2026年（令和8年）夏に成立・公布された「個人情報の保護に関する法律等の一部を改正する法律（改正個人情報保護法）」の運用に向け、企業側が対応計画（ロードマップ）の策定を進めています。 「闇名簿」対策と「連絡可能個人関連情報」の新設オプトアウト制度を悪用した名簿売買が詐欺や強盗犯罪の「闇名簿」として流通している問題を受け、住居地・電話番号・メールアドレス・Cookie IDといった「連絡可能個人関連情報」に対して不適正利用および不正取得を禁止する法的規制が新たに整備されました。課徴金制度の導入と罰則強化個人情報保護法として初となる「課徴金制度」が導入されたほか、悪質な事業者への是正命令に従わない場合の「法人の1億円以下の罰金」や「役務提供事業者（クラウドやホスティング企業）に対するサービス停止要請権限」が新設され、抑止力が格段に強化されています

今日のひとこと１ 【セキュリティトレンド】境界防御の限界と「ID侵害」の脅威

サイバーセキュリティ専門機関の最新レポートによると、2026年現在の個人情報漏洩における侵入経路は、システムの脆弱性悪用から「窃取された正規ID・認証情報の悪用」へと決定的にシフトしています。 ステルス侵入の増加：闇市場に流通した認証情報を用いて「正規ユーザー」としてログインするため、従来のファイアウォール等の境界防御では検知が困難になっています。 内部漏洩リスク：生成AI（GenAI）の日常的な業務利用に伴い、プロンプト入力時に機密データや個人情報が含まれてしまう「シャドーAI」による漏洩対策も急務となっています。

ヨネックス・RIZAPグループ：不正アクセスによる顧客データ露出

スポーツ用品大手のヨネックスでは、公式ECサイトへの「リスト型アカウントハッキング（不正ログイン）」により、顧客の氏名や購入履歴などが第三者に閲覧された可能性が明らかになりました。 また、RIZAPグループでもオンラインストアへの悪意あるスクリプト設置によるカード情報流出の疑いや、傘下企業へのランサムウェア攻撃など、サプライチェーンを狙ったデジタルインシデントが相次いでいます

東京ガスネットワーク：2万件の顧客情報入りPCを紛失

東京ガスの子会社である東京ガスネットワークにて、職員が業務後に飲酒し、帰宅途中の電車内で業務用パソコンなどを入れた鞄を紛失する事案が発生しました。 紛失したパソコンには顧客の氏名や住所など約2万件の個人情報が保存されていました。携帯電話は回収されたものの、パソコン自体は発見されておらず、企業における物理的なデバイス管理と持ち出しルールの徹底が改めて問われています。

ニチレイ：サイバー攻撃により従業員情報が流出

食品大手のニチレイは、発生したサイバー攻撃によるシステム障害の調査結果を発表しました。 攻撃を受けたサーバーの一部にグループ企業の従業員情報が保存されており、氏名、生年月日、会社用メールアドレス、人事・労務管理関連情報などが外部へ漏洩した可能性があると確認されました。業務自体は通常稼働へ移行しているものの、不正アクセスの痕跡調査と被害範囲の特定が進められています。

危機管理 2045年に向けて様々なリスクは発生します。シンギラリティだけではなく出生率低下に伴う人口減少も。

２０４５年様々な問題が発生しますが、『未来の年表』シリーズの『未来の地図帳』によると出産期の女性がたった1人になる村も発生するようです。 また、日本の将来推計人口（令和5年推計） 結果の概要によると東京都も人口減少が進み 2040年：1448.3万人　⇒　2045年　1450.7万人 となると予測がたてられています。 参照　日本の将来推計人口（令和5年推計） 結果の概要 今後とても重要な問題になります。 2045年に向けて、様々な危機を題材にブログを書いていく予定です。 ご期待ください。