最近いたるところで個人情報が漏洩しまくっている。私の情報も洩れまくっているし、これを読んでいる方もおそらく漏れているだろう。個人情報は既にパブリックドメインと化したのである。
お漏らしした会社は、どの処理系でどのような脆弱性を攻撃されたのかといった情報を全く公開しない。散々漏らしただけで、負の影響だけを社会に残した。これでは他山の石にもならないではないか。
お漏らしは、古典的な脆弱性を攻撃されただけだと私は予想する。攻撃に生成AIが利用されているとも言われているが、多くの場合、生成AIは古典的脆弱性を自律的に攻撃しているだけで、未知の脆弱性を攻撃したわけではないだろう。
攻撃者が最大の問題であるが、一方でお漏らしした企業が何ら有益な情報を公開せず被害者面をしているのも非常に腹立たしいのである。
2026年10月27日