2026年11月5日配信 // 国外・国内最新サイバーインテリジェンス

国内外における最新ハッキング被害実態と社会インフラへのAI脅威

直近の数日間に国内外で発生した最悪クラスのインシデントデータを反映。これまでのシステム侵害に留まらず、物理的な食品・医療サプライチェーンを停止させる「重要インフラ（OT環境）への実戦攻撃」および国内WEBシステムの崩壊データが顕在化しています。

1. 国外の最新ハッキング実態（11月2日〜4日発生の国際インシデント）

欧州全域スーパー冷却システム同時侵害CRITICAL

【物理インフラ破壊】11月2日の未明、ベルギー、スウェーデン、アイルランド、エストニア、フィンランドなど欧州7カ国の100以上のスーパーマーケット（DelhaizeやSuperValu等）の冷凍・冷蔵制御システムが同時ハッキング。遠隔操作により冷却ユニットが強制的に「霜取り（デフロスト）モード」に書き換えられ、庫内温度が上昇。数百万ユーロ相当の生鮮食品が廃棄処分に追い込まれました。

🔷 欧州当局（CERT-FR等）の分析
10月にフランス国内を襲った攻撃と同様の戦術（制御ベンダーを標的にしたサプライチェーン侵害）がコピーされて連鎖。食品供給という国家の「クリティカル・ナショナル・インフラ（CNI）」がIT側の脆弱性から物理的に麻痺させられた、きわめて深刻なガバナンスの失敗と指摘されています。
フランス血液銀行（EFS）保管庫の加熱テロCRITICAL

【医療インフラ攻撃】11月2日、フランス輸血サービス（EFS）の血液およびプラズマを保管する外部委託先（Coolworld社）の冷却ストレージシステムが不正アクセスを受けました。サイバー犯罪者は通常-30℃で厳重管理される保管庫の設定温度を「110℃（血液が文字通り沸騰する温度）」へ書き換える加熱処理プログラムを自動実行。

🔷 医療現場への実戦被害
現地報道（Le Canard Enchaîné）によると、この異常な加熱テロにより血液中の抗体が完全に破壊され、輸血に使用不可能な状態にされました。人命に直結する医療・ライフラインが完全に脅威アクターの直接的な攻撃対象になっています。

2. 国内の最新ハッキング実態（マクニカ・個人情報保護委員会報告）

国内WEBシステム不正アクセス激増の全容HIGH RISK

【日本特化のAI自動化の波】マクニカの最新第2報により、国内企業のWEBシステムに対する外部からの不正侵入・情報漏洩が10月単月で168件と異常急増（2025年通年の3倍超）。累計3.8億件の個人データ漏洩の6割が10月に集中している構造が特定されました。

🔷 標的の拡散とハーネスエンジニアリング
従来のECサイト（Webスキミング等）の割合が低下し、全体の3分の2が「企業の会員サイト」「業務・手続きシステム」に集中。ハッカー側が日本のWebサイト固有の設計や商習慣に合わせてAI自動攻撃ツールをチューニング（ハーネスエンジニアリング）し、点検網から漏れた想定外の経路を一網打尽にしています。
API悪用・本人確認画像流出の深刻化HIGH RISK

【A2B攻撃の脅威】10月に相次いだ大規模侵害をうけ、警察庁や情報通信研究機構（NICT）が経営層向けに緊急の対策要件を通知。アプリケーションからバックエンドを直接叩く「A2B（App-to-Backend）攻撃」や、IDOR、SQLインジェクションが多発しています。

🔷 規制当局（個人情報保護委員会等）の動き
個人情報保護委員会は警告ガイドライン（WARNING）を改訂し、外部公開資産の点検義務を強化。金融庁もeKYC（オンライン本人確認）における不正突破を防ぐため、運転免許証などの「画像提出方式」から「マイナンバーカード等のICチップ読み取り方式」への前倒し移行を各金融機関に強く要請しています。

3. 2028年に向けたAI悪用サイバー攻撃の予測（英国NCSC公式発表）

11月3日、英国の国家サイバーセキュリティセンター（NCSC）は、AI技術の進歩がサイバー脅威環境に及ぼす影響を予測した公式アセスメント（AI-cyber2028）を発表しました。