止まらない個人情報流出！なぜ日本企業から、2週間で延べ7,000万件が漏れたのか

2026年9月下旬から10月上旬。わずか2週間で、10万件以上の個人情報の流出を公表した主な事案は、21件にのぼりました。 タイムズカー、焼肉きんぐ、ローソン、第一興商、ブックオフ、JR東日本……。なぜ、日本企業から、これほど一斉に個人情報が漏れ出したのか。 AIで「速く、安く」なったサイバー攻撃と、それが日本で通用してしまう理由を、各社の発表と、公的機関・調査会社の報告からたどります。 ※延べ7,000万件超は、各社が発表した最大値を単純に足した数です。同じ人が重複して数えられている可能性があります。 ※今回の一連の流出にAIが使われたと具体的に示した報告は、10月10日時点で出ていません（動画内で専門家の見方を紹介しています）。 ▼ チャプター 0:00 オープニング 1:23 異常な2週間 2:36 入り口はどこか 3:14 1社が破られると495社 4:00 変わったのは量と速さ 4:41 AIが8割を担った攻撃 5:24 探す、入る、選ぶ、脅す 6:21 1社およそ4,000円 7:02 消えた日本語の壁 7:45 今回はAIなのか 8:40 自分の手で直せない 9:28 間に合わない修理 10:34 預け先と、足りない人 11:24 飽和攻撃 12:06 守る側のAI 12:43 12年前のベネッセ 13:32 開いたままの扉 14:05 エピローグ ▼ 今日からできる対策 ・パスワードを使い回さない ・多要素認証を有効にする ・使っていないサービスは退会する ・メールやSMSのリンクではなく、公式のアプリやサイトから確かめる ▼ 参考資料 ■ 企業の発表 物語コーポレーション（焼肉きんぐ） https://www.monogatari.co.jp/news/261... アドベンチャー（skyticket） https://skyticket.jp/news/maintenance... 第一興商「委託先における個人情報漏えいのおそれについて」 https://www.dkkaraoke.co.jp/news/news... ブックオフグループHD（適時開示） https://ssl4.eir-parts.net/doc/9278/t... IDCフロンティア 第1〜4報 https://www.idcf.jp/news/topics/20261... ほか ■ 公的機関 個人情報保護委員会「大規模な漏えい等事案を踏まえた対応について（注意喚起）」 https://www.ppc.go.jp/news/careful_in... IPA「不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について」 https://www.ipa.go.jp/security/securi... JPCERT/CC 注意喚起 https://www.jpcert.or.jp/at/2026/at26... 警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」 https://www.npa.go.jp/publications/st... 警察庁「令和7年におけるサイバー空間をめぐる脅威の情勢等について」 https://www.npa.go.jp/publications/st... 国家サイバー統括室「Project YATA-Shield」概要 https://www.cyber.go.jp/pdf/press/202... IPA「DX白書2023」 https://www.ipa.go.jp/publish/wp-dx/d... ／「DX白書2021」 https://www.ipa.go.jp/publish/wp-dx/d... IPA「情報セキュリティ10大脅威 2026」 https://www.ipa.go.jp/security/10thre... IPA「2024年度 中小企業における情報セキュリティ対策に関する実態調査」 https://www.ipa.go.jp/security/report... 経済産業省「DXレポート〜ITシステム『2025年の崖』の克服とDXの本格的な展開〜」（2018年） https://www.meti.go.jp/shingikai/mono... 総務省「令和7年通信利用動向調査」 https://www.soumu.go.jp/johotsusintok... 英国 NCSC「Impact of AI on cyber threat from now to 2027」 https://www.ncsc.gov.uk/report/impact... ■ AI企業・調査会社の報告 Anthropic「Disrupting the first reported AI-orchestrated cyber espionage campaign」（2025年11月） https://www.anthropic.com/news/disrup... Anthropic 脅威インテリジェンス報告（2025年8月） https://www.anthropic.com/news/detect... Anthropic「Detecting and countering misuse of AI: September 2026」 https://www.anthropic.com/threat-inte... Anthropic「Project Glasswing」（2026年4月） https://www.anthropic.com/glasswing Gambit Security（2026年9月） https://gambit.security/blog-posts/au... Google Cloud（Mandiant）「M-Trends 2026」 https://cloud.google.com/blog/topics/... ／「2023 Time-to-Exploit Trends」 Verizon「2025 Data Breach Investigations Report」 https://www.verizon.com/business/reso... マクニカ「2026年のWebインシデント」 https://security.macnica.co.jp/blog/2... ISC2「Cybersecurity Workforce Study 2023」 https://www.isc2.org/research ■ 報道 読売新聞「サイバー攻撃で情報漏えい急増、AI悪用で…」 https://www.yomiuri.co.jp/national/20... 読売新聞「不正アクセス、個人情報の流出被害止まらず…ＪＲ東グループでは６００万件か」 https://www.yomiuri.co.jp/national/20... ITmedia「【不正アクセス10月1～9日】…発表まとめ」 https://www.itmedia.co.jp/business/ar... ITmedia（国家サイバー統括室の説明） https://www.itmedia.co.jp/business/ar... ITmedia（ラック 倉持浩明氏） https://www.itmedia.co.jp/news/articl... 産経新聞（関係省庁会議） https://www.sankei.com/article/202610... 朝日新聞（自民党 国家サイバーセキュリティ戦略本部） https://www.asahi.com/articles/ASVB90... 日本経済新聞（CrowdStrike・韓国の金融機関） https://www.nikkei.com/article/DGXZQO... 東京商工リサーチ（Yahoo!ニュース転載） https://news.yahoo.co.jp/articles/9c6... ABEMA（テレビ朝日）の報道 https://abema.tv/video/episode/89-44_... ロイター（Gambit Security＝テルアビブ拠点の記述） https://www.ynetnews.com/tech-and-dig... 時事通信（快活CLUB事件の続報） https://www.jiji.com/jc/article?k=202... ▼ 映像（クレジット表記が必要なもの） ・国会議事堂の映像：Suit Travel（YouTube）/ CC BY 3.0 / Wikimedia Commons https://commons.wikimedia.org/wiki/Fi... そのほかの写真・映像：Pexels、Pixabay、TAKEMOVIE（takemove）、ぱくたそ、Wikimedia Commons（CC0） BGM：「Fallen」Eugenio Mininni（Mixkit）／効果音：Mixkit ■ 制作について 企画・構成は運営者が行い、件数や日付などの事実は資料で確認しています。人物の再現シーンは AI で生成した3Dキャラクターで描いており、実在の人物の姿ではありません。ナレーションと映像の制作には AI を活用しています。 特定の企業や個人を中傷する意図はありません。 #個人情報流出 #サイバー攻撃 #情報漏えい