EXPLORINEER
ja

JP — ITmedia

政府、サイバー攻撃の「緊急対策パッケージ」来週中に策定へ 高市首相がサイバー閣僚会議の初会合で指示

セキュリティ2分で読めます

政府は、会社などを狙う相次ぐサイバー攻撃に対応するため、来週中に「緊急対策パッケージ」をまとめると発表しました。高市早苗首相が、関係閣僚会議の初会合で各大臣に対策を急ぐよう指示しました。

何が起きたのか

2026年10月26日、政府は「サイバーセキュリティに関する関係閣僚会議」の初会合を首相官邸で開きました。高市首相は、日本の企業などへの攻撃が相次ぎ、大きな情報漏えいが多く起きていると述べました。そのうえで、来週中をめどに「緊急対策パッケージ」をまとめる方針を示し、お金の支出を含めて対策を急ぐよう各大臣に指示しました。

数字で見るポイント

  • 2025年9月:アサヒグループホールディングスがランサムウェア攻撃を受ける
  • 2025年10月:アスクルがランサムウェア攻撃を受ける
  • 2026年9月:カーシェアリングサービス「タイムズカー」から約660万件のアカウント情報が流出
  • 2026年10月26日:会議の初会合を開催
  • 2026年10月に入ってからも、各社の情報漏えいの発表が相次いでいる

なぜ今、対策が必要なのか

国内では2025年から、企業へのサイバー攻撃と情報漏えいの発表が続いています。今回の会合では、攻撃元のサーバを止める「能動的サイバー防御」という仕組みも話し合われました。この仕組みは1日に運用が始まったもので、警察や自衛隊が攻撃元のサーバの機能を止めます。

なぜ大事なのか

情報が漏れると、そのデータを悪用した「二次被害」が起きるおそれがあります。政府は、被害を防ぐことと、被害を受けた会社を助けることの両方を進める方針です。特に中小企業も対象に入っているため、身近な問題として注目されています。

これから注目すること

  • 来週中に「緊急対策パッケージ」が本当にまとめられるか
  • 攻撃をしたグループ(攻撃主体)を特定できるか
  • 脆弱性(システムの弱点)をチェックする取り組みが、いつから実際に進むか
  • 中小企業が相談しやすい窓口や支援策が広がるか

用語解説

ランサムウェア
パソコンやデータを勝手に暗号化し、元に戻すために身代金を要求する悪意のあるソフトのこと。
能動的サイバー防御
攻撃を受ける前後に、警察や自衛隊が攻撃元のサーバの機能を止めて守る仕組みのこと。
タイムズカー
車を時間単位などで借りて使えるカーシェアリングサービスのこと。

出典: ITmediaで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

同じニュース、違う視点で

広告

150語を取り込んで、1日10語ずつ

Dicter の単語帳は、覚えた単語だけを復習ノートに残します。

セキュリティITmedia

GMO、ランサム被害にあった顧客に新しいPC提供へ 犯行グループは1人の顧客情報公開か

GMOインターネットグループは、「お名前.com デスクトップクラウド」への不正アクセスでPCがランサムウェアの被害を受けた顧客に、同等性能の新しいPCを提供すると発表した。10月27日午前11時59分時点で、顧客から預かって解析を終えた端末からはランサムウェアを含むマルウェアは確認されていないという。一方、犯行グループは同日正午、顧客1人の個人情報とする内容を自らのサイトで公開し、GMOは事実と異なる内容が含まれるおそれがあるとして、サイトへのアクセスや拡散を控えるよう呼び掛けている。

セキュリティThe Register

日本の仮想デスクトップクラウド、あまりにひどく侵害され利用禁止を求める事態に

日本のISPであるGMOインターネットは、外国為替取引向けの環境として推奨していた仮想デスクトップサービス「Onamae.com Desktop Cloud」が攻撃者により侵害されたこと、そしてサービスのセキュリティ改善が遅れていたことを顧客に警告しました。同社によれば、攻撃者は5,000万ドルを要求しましたが、GMOは支払いを拒否しています。また、最大26,739台のVDIサーバーが影響を受けた可能性があるとしています。GMOは顧客に5,000円の見舞金を提供し、取引パスワードの変更と有効なセッションの切断を勧めています。

セキュリティITmedia

JR「スマートEX」会員メアドなど漏えい、約17万件か ユミルリンクへの不正アクセスで

JR東海、JR西日本、JR九州は10月26日、新幹線予約サービス「エクスプレス予約」と「スマートEX」の一部会員のメールアドレス、会員ID、氏名(カタカナ)、会員種別が漏えいしたと発表しました。対象件数は確認中ですが、現時点で約17万件との報告を受けています。メール配信サービス提供元のユミルリンクへの不正アクセスが原因で、JR東海は両サービスのシステムからの漏えいは確認していないとしています。

セキュリティITmedia

NECのルータ「Aterm」、PHP脆弱性の影響なし 設定画面URLの「.php」は無関係

NECのWi-Fiルータ・モバイルルータ「Aterm」の情報サイトは10月26日、22日に公表されたPHPの脆弱性(CVE-2026-109618、CVE-2026-109619)について、Aterm製品・サービスは影響を受けないことを確認したと発表した。 Atermシリーズの一部機種では設定画面「クイック設定Web」のURLに「/index.php」と表示される場合があるが、これはURLの末尾に「.php」という文字列が含まれているだけでPHPを使っていないため、今回の脆弱性による影響はないという。 新たな情報が判明した場合は同ページで公表する。