サイバー攻撃グループが企業の従業員の採用を進めるようになった。ランサムウェア攻撃件数が増加しており、報酬の増額や内部情報の活用で効率を高めている。2025年、犯罪グループ「Qilin」によるランサムウェア攻撃は170件確認され、主要地域は北米を中心とし、工業セクターやIT企業が標的となった。また、BBC等の著名組織が狙われ、従業員への高額報酬を提示し不正アクセスを試みた事件も報告。他には、サイバーセキュリティ専門家がブラックキャット攻撃に関与するなど、攻撃手法の組織化や高度化が進行。人手不足や内部情報の流出が攻撃の規模拡大に影響を与えており、企業側のリスク管理が求められる状況へと至っている。

今回の内容からは「批判型」の対応が必要と判断しました。

サイバー攻撃グループが従業員や専門家を採用し、組織内情報を悪用する事態は異常かつ深刻です。

これまで外部からの攻撃が主流だったのに対し、内部の協力を得た侵入が組織的に運営される現状は、企業や社会の安全そのものが脅かされています。高度化する攻撃の背後には、金銭的圧力や倫理の欠如があり、手法は悪質かつ狡猾です。これは単なる技術的な脆弱性ではなく、内部ガバナンスの欠陥を突いている点が問題の本質です。

解決策として、まず企業内部でのアクセス管理を徹底し、権限の見直しを行う必要があります。次に、従業員の倫理教育を強化し、不審な行動や提案の報告を奨励する文化を育成すべきです。また、退職手続きにおける情報管理体制を再構築し、無関係者が情報を保持し続けるリスクを排除することが重要です。

この問題に取り組む姿勢こそ、社会全体の安全を守る鍵です。利益のために道徳を放棄することが招く結果について深く考え、それを防ぐ行動を促進していくことが、企業と社会の責任と言えます。

ネットからのコメント

1、サイバー犯罪グループのなりふり構わないやり方は怖いですよね。内部の人間に協力されたら、防ぎようがありません。借金などの弱みにつけ込んでくるのも怖いです。

借金苦につけ込まれる人がいるのも事実なんでしょうけど、そうした人が組織的に募集されているのは、どの会社にとっても他人事ではないと感じます。企業側は技術的な対策だけでなく、社員の心のケアや管理まで、徹底してやらないといけない時代なんですね。

2、自分は永くIT業界にいました。ずっと以前から危惧されていたリスクが年々姿を現してきていると感じています。ITが企業にとっての必須インフラとなってから久しい期間が経過していますが、とくに企業内SEという職種はいまだに「特殊な技術屋」と考えられており、従来の営業、経理、人事総務、製造、研究開発、物流という伝統的な部門より「そのまた下」の扱いを受けている感が強いです。それはIT部門担当者の処遇上の不利や、不満、フラストレーションに直結しています。でも実はいつの間にか社内SEは「企業活動の必須インフラの鍵を預かる存在」になっており、その鍵を自在に持ち出して開け閉めも出来る能力を持っているのです。実際、システム障害やデータ流出その他の事件を注意深く見てみると「これは内部犯だな」とか「故意かな？」と思われる例が存在しています。

3、なるほど何故こんなに易々と企業の防壁を突破してしまうのかと思ったら、中の人を使ってやってたわけですね。しかし退職者が出るのはどうにもならないですし、サイバー関係の人が辞めるたびに様々なセキュリティを見直すのも大変ですし、かなり面倒な問題ですね。アサヒが受けた損害を考えると徹底的にやらなきゃなんでしょうけど、相当しんどいですね。

4、近年、日本企業の開発者や大学の研究者などが、海外から高待遇でオファーを受けており、日本の知的財産が海外流出している報道があったが、それと同じことがサイバーの世界でも起きているということ。攻撃者はいかに初期侵入経路をまず確保したいのだが、中の人に、「あなたのパソコン上でこのプログラムを実行してほしい。」と依頼すれば、ターゲットのネットワーク内部への初期侵入に成功したも同然。あとは遠隔からそのパソコンを操作して、じっくりゆっくり横展開（ラテラル・ムーブメントと呼ばれる）して、権限昇格、ADを制覇しあとはやりたい放題である。対策としては、会社が社員に同意書による歯止めをきかせるくらいしかないのではないか。