EXPLORINEER
ja

JP — ITmedia

情報漏えい「経験あり」は企業の16.2%、「発生したか分からない」の声も──帝国データバンク調査

セキュリティ1分で読めます

帝国データバンクが、情報漏えいの経験について企業にアンケートをした結果を発表しました。漏えいや、その可能性がある事故が「あった」と答えた企業は16.2%でした。

何が起きたのか

帝国データバンクは2026年10月19日、情報漏えいに関する企業アンケートの結果を発表しました。調査は10月9日から14日にかけてインターネットで行われ、全国1328社が答えました。人のミスや、外からのサイバー攻撃による漏えいなどが含まれています。

数字で見る結果

  • 情報漏えい、またはその可能性がある事故が「あった」と答えた企業:16.2%
  • 直近1年以内にあった企業:5.5%
  • 1年以上前にあった企業:10.7%
  • 大企業では30.2%があったと答えた(全体より14.0ポイント高い)
  • 「全く発生したことがない」は69.1%、「分からない」は14.8%

どんな声があったのか

漏えいを経験した企業からは、メールの送信先を間違えたという人のミスが挙がりました。また、他社の担当者を装ったメールにだまされて情報を送ってしまったという声や、外部から攻撃を受けた跡があるという声もありました。

なぜ大切なのか

大企業ほど、扱う情報や仕組み、社員の数が多くなります。そのため、漏えいを見つけて把握する体制も整っていると、帝国データバンクはみています。一方で、「分からない」と答えた企業も1割以上いました。専門家がいないため、漏えいがあったかどうか確かめられない会社もあるようです。中小企業からは、取引先から対策を求められても、お金や人が足りないという悩みも出ています。

今後注目したいこと

  • 中小企業への支援が、お金や人の面でも広がるかどうか
  • 相次ぐ不正アクセスへの対策が、企業でどこまで進むか
  • 漏えいがあったかどうかを確かめる仕組みが、各社で整うかどうか

用語解説

情報漏えい
会社などが持つ大事な情報が、本来の人以外に知られてしまうこと。
サイバー攻撃
インターネットを通じて、コンピュータやシステムに侵入したり壊したりする攻撃のこと。
不正アクセス
許可されていない人が、コンピュータやサービスに無理に入ることです。
帝国データバンク
企業の情報を集めて調べ、報告する会社です。

出典: ITmediaで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

セキュリティ전자신문

ティオリ、「Node2Shell」緊急対応ガイドを公開

ティオリは26日、21日に公表されたNode.jsのセキュリティ脆弱性「Node2Shell(CVE-2026-111497)」を自社で再現・検証し、対応ガイドを公開したと発表した。この脆弱性はBrotli圧縮データの展開時におけるメモリ処理の誤りに起因し、Node.jsはリスクを「高」と分類している。修正版として22.23.4、24.22.1、26.12.1がリリースされた。

セキュリティVnExpress

「常に聞いている」AIデバイスのプライバシーリスク

スマートスピーカー、スマートウォッチ、AIスマートグラスなど、いつでも指示に応えられるAIデバイスはデータを収集する可能性があり、プライバシーへの懸念を高めている。記事がReutersを引用して伝えたOmdiaのデータによると、AIグラスの世界の出荷台数は2024年の210万台から2025年には840万台へ急増した。専門家は、デバイスを持たない周囲の人も監視される可能性があり、AIは従来の音声アシスタントより多くの情報を解釈できると警告している。

セキュリティ전자신문

世界の選挙ディープフェイク27%増加、韓国は累計件数で世界3位

Surfsharkの研究によると、今年1~9月に世界で報告された選挙ディープフェイクの件数が、昨年の年間件数を27%上回った。韓国は2021年以降の累計16件で、米国とインドに次ぐ世界3位となった。研究では2020年1月から2026年9月までに46か国で報じられた選挙ディープフェイク235件を集計した。