Cyberattack

• Googleは2026年5月11日、世界的なコンピュータシステムのAI駆動型脆弱性を悪用した犯罪グループによる高度なサイバー攻撃を阻止したと発表した。 • 攻撃者は脆弱性発見のためにAIを用いてゼロデイエクスプロイトを開発し、二要素認証をバイパスする人気のオープンソースWebベースシステム管理ツールを標的とした大規模な悪用イベントを計画していた。 • GoogleのThreat Intelligence Group (GTIG) が未然に脅威を特定して対抗し、影響を受けたベンダーと連携して責任ある開示を行い、広範囲な侵害を防止した。

• 全米規模のCanvas停止により、学生と教職員は「完全にお手上げ」の状態となり、年度末のスケジュール調整に追われた。 • 米国の数千の学校や大学が利用しているシステムが、サイバー攻撃により木曜日にオフラインとなった。これにより、期末試験に向けて勉強しようとしていた学生の間で混乱が生じ、教育現場のテクノロジーへの依存が浮き彫りとなった。 • 学生たちはすぐにSNSでCanvasにアクセスできない人が他にいないかを確認し合い、プラットフォーム上の教材が見られず、期末試験の勉強ができなくなることに多くの者がパニックに陥った。

• CrowdStrikeは2026年4月25日、サードパーティ製ソフトウェアの侵害を介した高度なサイバー攻撃により、UnitedHealthの子会社であるChange Healthcareの患者記録250万件が影響を受けたと公表した。 • 北朝鮮のLazarus Groupに関連するとされる攻撃者は、検知前の72時間にわたってデータを流出させ、2,200万ドルの身代金を要求した。 • この事件は米国のヘルスケアITサプライチェーンの脆弱性を浮き彫りにし、HHS（保健福祉省）が500以上のプロバイダーに対して緊急指令を出す事態となった。

• IBMは2026年4月15日、人間による介入なしにマシン速度で脅威を検知し封鎖する、連携型AIエージェントを導入した「IBM Autonomous Security」を発表した。 • 本サービスは深刻な課題に対処している。攻撃者がネットワーク内で完全に横展開（ラテラルムーブメント）を完了するまでの時間は、2024年の平均29分から、現在は最短でわずか27秒まで短縮されており、この65%の高速化によりAI搭載の防御策への需要が急増している。 • 2025年にはAIを活用した攻撃が前年比89%増加し、公開アプリケーションを悪用した攻撃が44%増加した。これにより、大手セキュリティベンダーは自律型AI防御戦略の採用を加速させている。

• CrowdStrikeは2026年4月20日、侵害されたサードパーティ製ソフトウェアを通じて、Fortune 500企業を含む米国の顧客1,200社に影響を与えた巧妙なサプライチェーン攻撃が発生したことを明らかにした。 • 攻撃者はランサムウェアを deployed し、重要なシステムを暗号化した上で5,000万ドルのビットコインを要求。現時点でデータの流出は確認されていない。 • この事件は、SolarWindsの侵害を彷彿とさせ、ソフトウェアサプライチェーンにおけるリスクの高まりを浮き彫りにしており、FBIが捜査に協力している。

• ロシアがポーランドの電力網および水処理施設を標的に高度なサイバー攻撃を仕掛け、230万人の住民に一時的な影響が出たことを受け、NATOサイバー防衛センターが金曜夜に緊急会合を招集した。 • ポーランド当局は、この攻撃をロシア軍事情報局によるものとしており、NATOの防衛システムを回避し、同盟のサイバーレジリエンス（回復力）をテストするために設計された、未知のマルウェア変種が使用されたと主張している。 • この事態を受けて、NATOはサイバー警戒レベルを同盟史上最高であるレベル3に引き上げ、集団防衛への影響に関する第5条の協議を開始した。

• IBMは2026年4月17日、ハイブリッド環境における最先端AI駆動型攻撃への検知、ポリシー適用、および修復を自動化するマルチエージェントAIサービス「IBM Autonomous Security」をリリースした。 • このソリューションは、攻撃者が高度なAIモデルを利用する「エージェント型攻撃」という新たな脅威に対応するものであり、世界中のITリーダーの約80%がAIを主要なセキュリティリスクとして挙げている。 • また、IBMは大規模言語モデル（LLM）および生成AIからの脅威に焦点を当てた、企業向けサイバーセキュリティ評価ツールも公開した。

• トランプ大統領がイランの橋や発電所への攻撃を脅迫する中、イランのサイバー攻撃が米国の重要インフラを標的にしている。 • 米国の和平条件が不明確なまま停戦協定が崩壊しつつある中、このサイバー活動が摩擦を激化させている。 • 米当局は、これらの攻撃がトランプ氏による激しい言葉での脅迫の後に発生したと報告しており、民主党から反発を招いている。

• イラン支持のサイバー犯罪グループが、4月にChimeとPinterestのウェブサイトをオフラインに追い込んだサイバー攻撃への関与を主張した。これは、米国の主要テックプラットフォームに影響を与えた大規模な協調的侵害である。 • これらの攻撃は、国家に関連または国家と同調するサイバー攻撃者が、高度な手法を用いて重要インフラや消費者向けプラットフォームを標的にするという、脅威状況の変化を示している。 • 今回の事件は、大手テクノロジー企業が協調的なサイバー攻撃に対して脆弱であることを浮き彫りにし、米国のデジタルインフラを標的とする外国の脅威アクターへの継続的な懸念を強調している。

• セキュリティ機関は、自治体、特に水およびエネルギー部門において異常な活動に警戒するよう呼びかけている。 • 米政府の主要セキュリティ機関は火曜日、米国内の重要インフラに対するイラン関連のサイバー攻撃について警告を発した。共同声明の中で、各機関は自治体、特に水およびエネルギー分野において異常な活動を監視すべきであると述べている。 • 米環境保護庁（EPA）の執行・コンプライアンス保証担当アシスタント管理者のJeffrey Hall氏は声明で、「飲料水および廃水システムへのサイバー攻撃は、公衆衛生と地域のレジリエンスを直接的に脅かすものである」とし、「たった一度の侵害であっても、処理を中断させたり、汚染物質を混入させたり、設備を損傷させ、公衆の信頼を損なう可能性がある」と述べた。

• 米国の主要医療機器メーカーであるStrykerがサイバー攻撃を受け、広範囲にわたる事業混乱が生じたことが2026年3月27日に報じられた。 • 同社は、今回の事案後、業務は全力稼働に向けて着実に改善していると述べた。 • この出来事は、米国のヘルスケア技術サプライチェーンにおける継続的なサイバーセキュリティの脆弱性を浮き彫りにしている。

• イランに関連するハッカーが先週、米国の医療技術会社Strykerにサイバー攻撃を行い、重要インフラが直面している現代のサイバーセキュリティの脅威を露呈させた。 • この事件は、国家主導の攻撃者に対するヘルスケア分野の脆弱性について、米国にとって警鐘となるものである。 • 医療技術分野の主要企業であるStrykerが受けた混乱は、地政学的なサイバー作戦によるリスクが高まっていることを浮き彫りにした。