流出情報が犯罪集団に売られる？相次ぐサイバー攻撃の狙いは「お金」

企業などを狙った不正アクセスで、個人情報が流出する事案が続発しています。なぜいま相次いでいるのか、最近の攻撃にはどのような特徴があるのか――。情報セキュリティー会社「ラック」（東京都）の倉持浩明・取締役CTO（最高技術責任者）に聞きました。

――個人情報の流出が相次いでいます。なぜでしょうか。

「これほど被害の公表が続く状況は過去になく、非常に驚いている。現時点では、同じ攻撃者や攻撃キャンペーンによるものだと判断できる材料は確認できていない。根本的な原因が明らかにならない限り、今後も同じような被害が続くのではないか」

――最近の事案は、攻撃にどのような特徴がありますか。

「企業に対する攻撃の多くは、少し前までランサムウェア（身代金ウイルス）攻撃だった。VPN（仮想専用回線）などを通じて、企業のネットワークに侵入し、ファイルを暗号化したうえで、企業に身代金を要求する手法だ。だが現在は、攻撃の標的が大量の個人情報を盗み出すことへと移っている。特に、消費者向けのサービスや、複数の事業者が利用するクラウド型のサービスなど、効率的に大量の個人情報を取得できる企業が狙われているという共通点がある」

――なぜ標的が変化したのでしょうか。

「結局のところ、攻撃者の狙いは金銭だ。これまでのランサム攻撃に対して、身代金は支払わない方針の企業も多く、結果的に金にならなくなっていることも変化の要因だと考えられる」

「メールアドレスやパスワードが盗まれる事案は、これまでも多くあった。今回はそれに加え、免許証やパスポートの情報まで漏洩（ろうえい）している。詐欺に悪用できる個人情報を犯罪集団に売るなど、盗み出した情報を金に変える手段が変化している可能性がある」

背景にAI？

――攻撃にAI（人工知能）が使われている可能性をどう見ますか。

「実際に使われたことを示す…