2026年は、複数企業で情報漏洩の公表が続いています。 ブックオフ、第一興商、タイムズカー、焼肉きんぐなど、業種を問わず発生しています。 では、なぜこれほど連続して起きるのか。 ここでは、情報漏洩が増える背景を 構造的な要因 に分けて整理します。
1|外部からの侵入が増えている(不正アクセスが半数)
2026年6〜10月に公表された268件の情報漏洩のうち、 約50%が不正アクセスによるもの とされています。
主な侵入経路:
- 更新されていないシステムの脆弱性
- 盗まれたID・パスワード
- VPNやクラウド設定の不備
- ランサムウェア
攻撃者は「脆弱なシステムを自動で探すツール」を使っており、 特定企業を狙うというより “見つかったところから入る” 形が増えています。
2|委託先・クラウド経由の漏洩が増えている
268件中 21%は委託先・クラウドが原因 とされています。
例:
- 委託先のサーバーが攻撃される
- クラウド設定ミスでデータが公開状態になる
- SaaS側の障害で複数企業が同時に影響を受ける
企業が直接攻撃されていなくても、 預け先の事故で複数社が一斉に公表する という構造が起きている。
3|人為的ミスが依然として多い
情報漏洩の原因ランキングでは、 誤送信・紛失・設定ミスが上位 に入っています。
具体例:
- メールの宛先間違い
- USB紛失
- クラウドの公開設定ミス
- 書類の誤廃棄
外部攻撃だけでなく、 日常の業務ミスが漏洩の大きな割合を占めている。
4|クラウド利用の急増で設定ミスが増えている
クラウドは便利だが、設定を誤ると第三者から閲覧可能になる。 NTT東日本の解説でも、クラウド設定不備が漏洩原因として増加しているとされる。
例:
- ストレージを「公開」にしてしまう
- 認証情報の管理が不十分
- 外部からのアクセス制御が弱い
クラウド化が進むほど、 設定ミスによる漏洩リスクが増える。
5|攻撃の自動化・高度化(生成AIの影響)
2026年は、攻撃側が生成AIを使うことで 調査・攻撃準備の時間が大幅に短縮 していると報告されています。
例:
- 脆弱性スキャンの高速化
- フィッシングメールの精度向上
- 攻撃コードの自動生成
攻撃の「量」と「質」が上がり、 企業側の防御が追いつきにくくなっている。
6|企業のセキュリティ体制が分散している
多くの企業は、
- 親会社
- 子会社
- 委託先
- 外部ベンダー でシステムを分担している。
この構造は便利だが、 セキュリティ基準が統一されず、責任が分散する。
結果:
- 脆弱性対応が遅れる
- 設定ミスが見落とされる
- 監査が十分に行われない
攻撃者にとって「入りやすい隙間」が生まれやすい。
7|データ量の増加とデジタル化の加速
NTT東日本の統計では、 情報漏洩事故は年々増加しているとされています。
理由:
- デジタル化で企業が保有するデータ量が増加
- テレワークで端末管理が複雑化
- BPO(外部委託)の増加
データが増えるほど、 漏洩リスクの母数も増える。
まとめ:情報漏洩が続くのは“構造的な問題”が重なっているため
情報漏洩が次々と起こる理由は、 単一の原因ではなく複数の構造が重なっている。
- 不正アクセスが半数
- 委託先・クラウド経由が増加
- 人為的ミスが依然として多い
- クラウド設定ミスが増加
- 攻撃の自動化・高度化
- セキュリティ責任の分散
- データ量の増加
これらが同時に存在するため、 一社の問題ではなく、社会全体の構造的な現象として漏洩が増えている。


コメント