6月21日、食品大手ニチレイがサイバー攻撃を受け、システム障害が発生したことが明らかになった。セキュリティー関係者によると、ハッカー集団「ランサムハウス」がダークウェブ上で犯行声明を公開。身代金要求型ウイルス「ランサムウエア」を使い、企業から顧客情報などを盗み脅迫する手口で知られる。同集団は機密データ流出を防ぐためニチレイへ連絡するよう要求している。

サイバー攻撃が企業活動の停止や情報流出につながる時代に、今回の事態は単なる一企業の被害では済まされない。攻撃者が企業の弱点を突き、盗んだ情報を盾に脅迫する構図が常態化している現状は深刻だ。特に食品や生活関連企業は社会インフラの一部であり、セキュリティ対策の甘さは消費者や取引先にも影響を及ぼす。問題の本質は、攻撃技術の高度化に対して、多くの企業の防御体制や危機管理意識が追いついていないことにある。

今後は、①定期的な第三者によるセキュリティ監査の義務化、②従業員への継続的な訓練強化、③重要データの分散管理と迅速な復旧体制の整備を進める必要がある。被害後の対応だけでは遅く、攻撃を前提とした備えこそ企業責任だ。利益を守ることばかり優先し安全投資を怠る企業は、結果的に顧客の信頼まで失う。デジタル社会で守るべきものはデータではなく、人々の安心そのものである。

ネットからのコメント

1、日本国内のセキュリティは必要不可欠ですが、ハッカー集団が特定されて犯行声明まで出されているので、国際的な問題でもあるので各国情報を共有し、ハッカー集団撲滅を目指して協力し合う国際的機関を設けたらどうかと思うが。

2、日本のたくさんの企業が今後も狙われて被害に遭うだろう。すでにネット上では犯罪集団が堂々と活動している。平和に浸かりすぎている日本が狙いやすいのは言うまでもない

3、こういうのって捕まえたり賠償させたりできないのですかね？捕まえたってニュース聞かないですよね。損害は莫大なので捕まった時のリスク（罪）を相当厳しいものにするべきなのでは？前に身代金を払った会社があると聞きましたが、払ってはいけないと専門家も言ってたし、アサヒもニチレイも払わなかったことは正しいと思います。

4、Ransomhubは、アスクルが被害にあったRaaSですね。RaaSは攻撃者（アフェリエイター）に攻撃環境やサポートを提供するサービス。攻撃側は防御側より、AI化の恩恵を容易受けやすいので、ますます疾く巧みな攻撃を技術を持たずにできるようになります。侵入される隙を無くす努力を今まで以上にしなければなりませんね。勿論、基本的なセキュリティ対策も抜けなくしっかりと実施しないとね。