ホワイトエッセンスおまえもか…
そろそろメンテナンスホワイトニング、と思いホワイトエッセンスマイページにアクセスして初めて知った、「不正アクセスのため予約システム停止」。
不正アクセスがあったのが8月5日、もう1か月が過ぎようとしている。
「弊社システムの一部において、第三者による不正な操作およびセキュリティ上のリスクが認められた」とのことだけど、影響を受けたデータ範囲および流出の有無についてはいまだ解明も発表もされておらず、全容解明を進めているとだけ記載されたまま1か月動きなし。
じゃぁ、どうやって予約するのかというと、直電話のみ。
電話に出るスタッフも、オンライン予約ありきの運営しか知らないから、担当者氏名やその人の空き時間検索が、容量を得ず、結局折り返し確認してご連絡しますとのこと。
この折り返し電話、何件たまっているんだろう、なんとなくスタッフのテンパり具合から想像がつくけど。。
システム復旧の目途、具体的に「いつ頃復旧するか」という日程や目処は公表されていない。
こういったAI時代の不正アクセスは増えているか調べてみたら、
IPA「情報セキュリティ10大脅威2026」で、「AIの利用をめぐるサイバーリスク」が初選出でいきなり3位にランクイン。
ランサム攻撃・サプライチェーン攻撃に次ぐ脅威として公的機関が正式に認定。米CrowdStrikeの調査では、AIを活用した敵対的サイバー活動が前年比89%増という報告あり。
Verizon「DBIR 2026」では、これまで主流だった「認証情報の窃取」に代わり、「脆弱性の悪用」が31%で侵入経路の最多要因になったとされ、AIによる脆弱性探索・攻撃自動化の影響が指摘されている。
東京商工リサーチの調査によれば、2025年に上場企業とその子会社が公表した個人情報漏洩・紛失事故は180件、対象者数は合計約3,063万人分で前年の約2倍に急増。
実際の攻撃グループ（Qilinなど）の内部データからは、DeepSeekやQwenLMなどの生成AIモデルへの関心や、「HackBot」というサイバー攻撃特化型AIチャットボットの利用が確認されている。
フィッシング文面の自動生成・大量生成にもAIが使われ、侵入から攻撃実行までのスピードが大幅に短縮されている。
つまり「AIが攻撃者側の効率化・自動化ツールとして使われ始め、被害件数・被害規模ともに拡大している」というのが2026年時点の実態らしい。
そもそも、本当に手で触れられるもの以外は、信用してはいけないって、私の尊敬する人が言ってたけど、
今当たり前に動いているシステムも、みんな明日は我が身。
サイトが止まっても、アナログ手段で解決できるよう代替手段を普段から確認しておくべきと、今回切実に思った次第。
