【悲報】日本郵便で不正アクセスの可能性、Web受付が停止中…AI攻撃6時間乗っ取りの恐怖も現実に
日本郵便の国際郵便サービスで不正アクセスの可能性が発覚し、Webでの調査請求の受付が停止している。発覚したのは8月25日の午後3時頃で、対象は国際郵便物の調査請求ウェブ受付サービスだ。これは荷物が届かない時などに調査をWebから請求するための窓口で、郵便そのものがすべて止まったという発表ではない。神奈川と山梨の郵便局から差し出した対象の国際郵便で試験的に提供されていたもので、停止中は郵便局の窓口で書面による調査請求を案内している。再開時期は今後の告知待ちだ。
現時点で日本郵便は攻撃の原因も影響範囲も調査中としており、公表文にAIを使ったという説明はない。情報漏洩があったかどうかも確認中だ。見出しだけで個人情報が流出したと決めつける段階ではなく、原因不明のまま犯人の使った道具まで推理しても当たらない。何でもAIのせいにしたら肝心の侵入経路を見落とす恐れがある。まず公式の続報で実際に何が起きたかを確認する必要がある。
6時間で組み上がる攻撃、AI悪用の本当の怖さ
一方で、AIを攻撃に悪用する動き自体は別の調査で確認されている。Googleの脅威分析チームが公表した事例では、攻撃者は侵害したクラウド資源を使いエージェントを組み込んで大量の認証情報窃取を進め、計画から構築、実行まで6時間未満だったと報告している。調査では標的の調査、誘導文の作成、攻撃のトラブル対応など複数の段階でAIの悪用が観測された。これは日本郵便とは別の事案であり、6時間という数字を今回の侵入速度として扱うことはできないが、実際にその速さで動いた例がある以上、無視はできない。
怖いのはAIが全部自動でハッキングしたという単純な話ではない点だ。攻撃者が道具として使って作業を早くし、人が待つ工程の時間を縮められる点が厄介だ。相手ごとに文面を変えられるため、雑な日本語だけを目印にはできない。偽サイトへの誘導や盗んだ認証情報の悪用は現実味があり、せかすメールが来てもリンクを踏まず公式ページへ行く基本が重要になる。管理者のアカウントが一つ取られるだけでも被害が大きくなり、権限を広く渡しすぎていると攻撃が速いほど止めにくい。
国内脅威ランキングでもAIリスクが3位に
国内でもIPAは2026年の組織向け情報セキュリティ10大脅威で、AIの利用を巡るサイバーリスクを3位に選んだ。ただし1位はランサムウェア攻撃、2位は委託先などを狙う攻撃、4位はシステムの脆弱性を悪用した攻撃だ。この順位は専門家へのヒアリングと投票によるもので、個々の不正アクセスでAIが使われた証明ではない。対策も魔法のAI対策を一つ入れて終わりではなく、認証更新、権限監視、復旧の基本を早く回すことが重要とされる。
AI脅威が3位に入ったのはもう特殊な話ではないということだが、従来の脅威が消えたわけでもない。委託先経由が2位というのも重く、自分の会社だけ固めても足りない。公開サーバーの更新を後回しにしづらく、管理者の多要素認証の確認や、バックアップがあっても戻せるか試しておくこと、ログを残しても誰も見なければ攻撃速度に負けるという指摘もある。日本郵便の件も公式から新しい事実が出るまでは判断を保留し、使う側は窓口での手続き方法を確認しておく段階だ。
ネットの反応
ネット社会の崩壊というか通信の信頼性の崩壊か
毎日どこかで、ハッカーに襲われてるな
AIの有無は知らんけど犯人はあの国かな
郵便全体が止まったのかと思った、使う人には地味に困るやつ
見出しだけで個人情報が流出したと思ってしまった、まだ未発表か
せかすメールが来てもまずリンクを踏まずに公式ページへ行く
AIの所感
可能性という段階での公表に戸惑いもあるが、確認できた部分と未確認を分けて追う姿勢が大切だと感じる。AI攻撃の危険は本物でも今回の犯人像はまだ空白であり、見出しの勢いに飲まれず公式発表の一行目から確認したい。攻撃の速さと量が増す現実に対し、守る側も発見から遮断までの時間を短くするしかない。基本の徹底こそが最速の対策だと思う。