増加の一途を辿るサイバー攻撃：AIの悪用と中小企業への影響
近年、デジタル化の進展とともに、企業を狙ったサイバー攻撃が深刻な問題となっています。特に、カーシェアリングサービスの利用者運転免許証画像大量流出事件のように、大規模な個人情報漏洩が後を絶たず、その背後には人工知能（AI）の悪用が指摘されています。攻撃の手口は巧妙化し、企業規模を問わず広範囲に被害が及んでおり、社会全体でセキュリティ意識の向上と対策強化が喫緊の課題となっています。
市場調査を手掛けるMM総研の最新報告によると、本年のサイバー攻撃による情報漏洩事例は顕著な増加傾向を示しています。1月から9月までの間に確認された事例は454件に上り、これは前年同期比で49%もの増加です。さらに、10月13日時点での累計件数は485件に達し、既に2025年通年の432件を上回り、過去5年間で最も多い数値となりました。この数字は、サイバー空間における脅威がかつてないほど高まっていることを明確に示しています。
被害を受けた企業の規模を分析すると、従業員数300人以下の企業が特に標的とされていることが明らかになりました。2026年1月から9月までの期間において、この規模の企業における被害件数は195件と、前年と比較して約2倍に増加しています。これは、大企業と比較してセキュリティ対策が手薄になりがちな中小企業が、サイバー犯罪者にとって容易なターゲットとなっている現状を浮き彫りにしています。中小企業の被害は、ランサムウェアによるサーバー暗号化が最も多く、次いで従業員のメールやSNSアカウント乗っ取り、ソフトウェアの脆弱性を突いた侵入が挙げられます。
また、サプライチェーン全体が攻撃の対象となる傾向も強まっています。2026年1月から9月にかけて発生した情報漏洩事案のうち、業務委託先やクラウドサービスなどの外部が関与した事例は全体の36%を占める164件に達しました。これは、大手企業のサプライチェーンに組み込まれている中小企業が攻撃の足がかりとして狙われ、最終的に大企業への侵入経路となるケースが増加していることを示唆しています。このことは、企業単体でのセキュリティ対策だけでなく、サプライチェーン全体での連携した防御体制の構築が不可欠であることを物語っています。
業種別の被害状況を見ると、情報通信分野が88件と前年同期の約2.7倍に急増しており、ソフトウェア・クラウドサービス企業やメディア企業でクラウドサービスや開発基盤への不正アクセスが目立ちます。製造業も54%増の80件に上り、ランサムウェア被害や海外拠点への攻撃が多発しています。教育・学習支援分野でも約1.9倍増の45件となり、教職員や学生のアカウント乗っ取り被害が報告されています。これらのデータは、AI技術の悪用により、攻撃手法が高度化・多様化している現状を示しており、企業は業種や規模に関わらず、常に最新の脅威に対応するための継続的なセキュリティ対策が求められています。