Cyberattack

• 全米規模のCanvas停止により、学生と教職員は「完全にお手上げ」の状態となり、年度末のスケジュール調整に追われた。 • 米国の数千の学校や大学が利用しているシステムが、サイバー攻撃により木曜日にオフラインとなった。これにより、期末試験に向けて勉強しようとしていた学生の間で混乱が生じ、教育現場のテクノロジーへの依存が浮き彫りとなった。 • 学生たちはすぐにSNSでCanvasにアクセスできない人が他にいないかを確認し合い、プラットフォーム上の教材が見られず、期末試験の勉強ができなくなることに多くの者がパニックに陥った。

• CrowdStrikeは2026年4月25日、サードパーティ製ソフトウェアの侵害を介した高度なサイバー攻撃により、UnitedHealthの子会社であるChange Healthcareの患者記録250万件が影響を受けたと公表した。 • 北朝鮮のLazarus Groupに関連するとされる攻撃者は、検知前の72時間にわたってデータを流出させ、2,200万ドルの身代金を要求した。 • この事件は米国のヘルスケアITサプライチェーンの脆弱性を浮き彫りにし、HHS（保健福祉省）が500以上のプロバイダーに対して緊急指令を出す事態となった。

• IBMは2026年4月15日、人間による介入なしにマシン速度で脅威を検知し封鎖する、連携型AIエージェントを導入した「IBM Autonomous Security」を発表した。 • 本サービスは深刻な課題に対処している。攻撃者がネットワーク内で完全に横展開（ラテラルムーブメント）を完了するまでの時間は、2024年の平均29分から、現在は最短でわずか27秒まで短縮されており、この65%の高速化によりAI搭載の防御策への需要が急増している。 • 2025年にはAIを活用した攻撃が前年比89%増加し、公開アプリケーションを悪用した攻撃が44%増加した。これにより、大手セキュリティベンダーは自律型AI防御戦略の採用を加速させている。

• CrowdStrikeは2026年4月20日、侵害されたサードパーティ製ソフトウェアを通じて、Fortune 500企業を含む米国の顧客1,200社に影響を与えた巧妙なサプライチェーン攻撃が発生したことを明らかにした。 • 攻撃者はランサムウェアを deployed し、重要なシステムを暗号化した上で5,000万ドルのビットコインを要求。現時点でデータの流出は確認されていない。 • この事件は、SolarWindsの侵害を彷彿とさせ、ソフトウェアサプライチェーンにおけるリスクの高まりを浮き彫りにしており、FBIが捜査に協力している。

• ロシアがポーランドの電力網および水処理施設を標的に高度なサイバー攻撃を仕掛け、230万人の住民に一時的な影響が出たことを受け、NATOサイバー防衛センターが金曜夜に緊急会合を招集した。 • ポーランド当局は、この攻撃をロシア軍事情報局によるものとしており、NATOの防衛システムを回避し、同盟のサイバーレジリエンス（回復力）をテストするために設計された、未知のマルウェア変種が使用されたと主張している。 • この事態を受けて、NATOはサイバー警戒レベルを同盟史上最高であるレベル3に引き上げ、集団防衛への影響に関する第5条の協議を開始した。

• IBMは2026年4月17日、ハイブリッド環境における最先端AI駆動型攻撃への検知、ポリシー適用、および修復を自動化するマルチエージェントAIサービス「IBM Autonomous Security」をリリースした。 • このソリューションは、攻撃者が高度なAIモデルを利用する「エージェント型攻撃」という新たな脅威に対応するものであり、世界中のITリーダーの約80%がAIを主要なセキュリティリスクとして挙げている。 • また、IBMは大規模言語モデル（LLM）および生成AIからの脅威に焦点を当てた、企業向けサイバーセキュリティ評価ツールも公開した。

• トランプ大統領がイランの橋や発電所への攻撃を脅迫する中、イランのサイバー攻撃が米国の重要インフラを標的にしている。 • 米国の和平条件が不明確なまま停戦協定が崩壊しつつある中、このサイバー活動が摩擦を激化させている。 • 米当局は、これらの攻撃がトランプ氏による激しい言葉での脅迫の後に発生したと報告しており、民主党から反発を招いている。