2026年9月ごろから、日本企業や行政機関で個人情報の流出が相次いで発覚しています。カーシェアのタイムズカーを運営するパーク24では約660万件が流出し、うち約160万件には運転免許証の画像まで含まれていました。検索されている「サイバー攻撃とは」という言葉の裏には、こうした被害の急増に対する不安があります。この記事では、何が起きているのか、なぜ今これほど被害が続くのかを整理します。
相次ぐ情報漏洩、何が起きたのか（時系列整理）
2026年9月から10月にかけて、業種を問わず不正アクセスによる情報漏洩の発表が続きました。主なものを時系列でまとめます。
| 時期・発表 | 内容 |
|---|---|
| 9月ごろ | 福岡のディスカウントストア「ミスターマックス」、交通ICカード「nimoca」で会員情報流出。JR九州でもウェブ会員のメールアドレス漏洩の可能性 |
| 9月ごろ | カーシェア「タイムズカー」運営のパーク24で約660万件流出、うち約160万件に運転免許証の画像を含む |
| 9月ごろ | 焼肉チェーン「焼肉きんぐ」で約1078万件の会員情報流出 |
| 9月ごろ | 北海道のコンビニ「セイコーマート」で約57万人分の会員情報が閲覧可能な状態に |
| 9月ごろ | 通販サイト「OZmall」運営のスターツ出版で最大約45万件、大和証券で約11万人分が流出。ニチレイではシステム障害に伴い個人情報が流出 |
| 9月ごろ | 第一生命グループで退職者を含む従業員約12万人分、日本経済新聞社でも社員・取引先の情報漏洩の疑いが公表される |
| 10月9日 | 旅行予約サイト「スカイチケット」運営のアドベンチャーで約1464万件の会員情報が外部に流出したと発表 |
| 10月9日 | 産経新聞が、9月以降に7000万件以上の個人情報漏洩の可能性があり、企業や政府機関など20社以上が公表していると報道 |
| 10月上旬 | JR東日本でも個人情報のべ206万件が漏洩した可能性があると発表 |
そもそも「サイバー攻撃」とは何か
サイバー攻撃とは、インターネットを通じて企業や組織のコンピューターシステムに不正に侵入したり、データを盗み出したりする行為全般を指します。社員のパスワードを盗む、システムの弱点（脆弱性）を突く、取引先を装ったメールでウイルスを送り込むなど、手口はさまざまです。今回のように会員情報や運転免許証の画像といった個人情報がまとめて盗まれる「情報漏洩」は、サイバー攻撃によって起きる被害の代表例の一つです。
なぜこれほど被害が相次いでいるのか
東京商工リサーチによると、100万件以上の個人情報漏洩は2025年通年で6件だったのに対し、2026年は10月5日時点ですでに10件発生しています。さらに1000万件以上の大規模な漏洩は、2012年から2025年までの14年間で3件しかなかったものが、2026年だけですでに3件起きているといいます。日テレNEWSの報道では、AIの進化によって「日本語の壁」が突破されやすくなり、日本語の巧妙な攻撃メールなどが作りやすくなったことが要因の一つとして挙げられています。また、日本の個人情報は信頼性が高く、不正に売買する市場で高値がつきやすいという指摘もあります。福岡工業大学の情報基盤センターの取材では、ある朝のわずか30分間で9000件近くのサイバー攻撃を観測したといい、攻撃元としては中国からのものが特に多かったと説明されています。
よくある疑問
流出した運転免許証の画像はどう悪用される？
経済評論家の鈴木貴博氏は、流出した免許証の画像が犯罪者の間で売買されているケースがあると指摘しています。この画像を使って審査の緩い会社でクレジットカードや格安携帯電話を契約されたり、闇バイトへの応募に悪用されたりする恐れがあるとしています。
自分の情報が漏れたかどうかはどう確認する？
各社は漏洩の可能性がある会員に対して個別にメールなどで連絡しているケースが多いようです。利用しているサービスから流出の案内が届いていないか、公式サイトの発表を確認することが基本になります。
なぜ日本企業ばかりが狙われているように見える？
日テレNEWSの解説では、AIの進化によって日本語を使った巧妙な攻撃がしやすくなったことに加え、日本の個人情報は信頼性が高く高値で取引されやすいことが背景にあるとされています。
編集部の視点
短期間にこれだけ多くの企業で大規模な情報漏洩が発表されたことは、これまでにない規模感だといえます。東京商工リサーチのデータが示すように、2026年の大規模漏洩件数はすでに過去の年間平均を大きく上回っており、単発の事件ではなく構造的な変化が起きている可能性があります。編集部としては、個人情報を預ける側の私たちにできることは限られていますが、利用しているサービスからの連絡や公式発表はこまめに確認し、不審な連絡やログインには注意を払うことが大切だと感じます。
まとめ
- 2026年9月以降、タイムズカーやスカイチケットなど日本の企業で個人情報漏洩の発表が相次いでいる
- 東京商工リサーチによると、大規模な情報漏洩件数は2026年にすでに過去を大きく上回るペースで増えている
- 背景にはAIを使った攻撃の巧妙化や、日本の個人情報が高値で取引されやすい事情があるとみられている
参考・出典
- 「免許証の写真も流出した…」 被害深刻 相次ぐ情報漏洩 背景には何が? 世界で飛び交う“サイバー攻撃” 【福岡発】（Yahoo!ニュース）
- サイバーセキュリティーの常識が崩れた…「個人情報」の流出を防ぐ“身も蓋もない方法”（ダイヤモンド・オンライン）
- サイバー攻撃 なぜ日本が標的に（Yahoo!ニュース(IT)）
