緊急解説：相次ぐ不正アクセスによる大規模情報漏洩
〜攻撃された弱点の読み解きと推奨される対策〜

資料概要

26年9月以降、不正アクセスによる情報漏洩の公表が相次いでいます。過去の急増とは異なり、今回は原因が見えにくいことが、不安を広げています。本資料では、TrendAIのインシデント対応支援と国内の公表事例の分析から、攻撃者が突いた弱点を読み解き、公開サーバやAPIを守るために今すぐ取り組むべき対策を解説します。

こんな方におすすめ

• ✔

  相次ぐ不正アクセスの報道を受け、自社の公開サーバやWebアプリ、APIが狙われていないか確認したい情報システム・セキュリティ担当者

• ✔

  経営層から「うちは大丈夫か」と問われ、今回の事案の特徴と自社の打ち手を説明する必要がある責任者

• ✔

  公開したままの管理画面、未対処の古い脆弱性、メンテナンス用設定の戻し忘れなど、「管理が行き届いていないサーバ」に心当たりがある方

• ✔

  スマホアプリや外部連携でAPIを公開しており、API経由の攻撃への備えを見直したい方

この資料でわかること

• ✔

  インシデントは本当に増えているのか
  2026年は10月9日時点で659件。二次被害で説明できた過去の急増と異なる、今回の「原因の見えにくさ」

• ✔

  狙われているのは公開系システム
  9月の公表事例の57.7%(1〜8月は35.6%)。Webシェル設置から横展開・DB侵害へ至る流れと、API経由の不正操作

• ✔

  攻撃にAIは使われているのか
  対応事例のログに残っていた4つの痕跡と、アプリを解析してAPIを狙う「A2B攻撃」

• ✔

  今すぐ取り組む「止血」の4ポイント
  公開範囲の見直し、脆弱性への対応、Webシェル対策、ログ保全・DBアクセス監視。APIを守る対策も

• ✔

  継続して備える「仕組み化」
  攻撃前・攻撃中・侵害後で攻撃の流れを断つ方法と、AIを守る4つのステップ

目次

• 1.

  いま国内で何が起きているのか

• 2.

  狙われているのは公開サーバとAPI

• 3.

  攻撃にAIは使われているのか

• 4.

  今すぐ取り組む対策:止血の4ポイント

• 5.

  継続して備える:攻撃の流れを断つ仕組み化とAIセキュリティ

• 6.

  支援策と最新情報