チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「毎分7件もアカウント流出って、自分のID大丈夫？」
「生成AIで攻撃がうまくなったって、具体的に何が変わったの？」
チップスボス、日本だけで毎分7件もアカウントが流出してるって聞いたでしゅ。さすがに数字が衝撃的すぎて、何から手を付けたらいいか分からないでしゅ…！
ボスふふふ、その焦り方は正しいぞ。Surfsharkが2026年第1四半期の分析を公表し、JAPANSecuritySummitがその意味を解説した。AI普及で攻撃対象領域が広がった結果が、この数字に現れている。順を追って整理していこう。
Surfsharkが公表した2026年第1四半期のデータ漏えい分析で、日本での流出アカウント数は93万7,800件に達しました。
これは1分あたり約7件のペースに相当し、個人・企業を問わず継続的な脅威に晒されている現状を示しています。
背景には、生成AIの企業導入率が2023年の8.7％から2025年には20.2％へ倍増したという急速な普及があります。
AIが収集・処理するデータの量が増えるほど、攻撃の入口も比例して拡大している構図です。
この記事を読むことで、数字の背景にあるAI時代特有のリスク構造と、いま個人・企業が打つべき具体策が見えてきます。
ニュースの数字に流されず、自分ごととして対処するためにこのまま読み進めてください。
オススメ求人・フリーランス案件
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海／セキュリティ運用設計・コンサルティング
【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき／CDN・WAF・EDRアラート分析・改善支援
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張／週2リモート併用・PMO
【SOC・CSIRTでのインシデント分析・対応】飯田橋／リモート併用
【製造業向けセキュリティ評価支援（IT/OT横断）】フルリモート／NIST CSF・セキュリティガバナンス
【客先グループ内セキュリティ管理チーム支援（M365運用）】大崎（リモート併用）／インシデント対応・M365
【行政向けセキュリティ機能導入（Microsoft Defender）】渋谷（常駐）／テスト・運用設計・手順書作成
【大手物流サービスのAWSセキュリティ堅牢化・監視】品川シーサイド／AWS・インフラセキュリティ
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収630~732万・東京】情報セキュリティ課長代理・野村不動産
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【新潟】セキュリティエンジニア｜業界No.1自社SaaS企業｜年収450〜650万円
まずは数値の出どころと、見落としやすい意味合いから整理します。
Surfsharkは2026年4月28日に第1四半期のデータ漏えい分析を発表しました。
そのなかで、日本国内でのアカウント流出は93万7,800件に達したと明らかにしています。
これを1分あたりに換算すると、ちょうど7件のアカウントが新たに流出している計算です。
注目すべき点は次のとおりです。
チップス確認された分だけでも毎分7件！じゃあ実数はもっと多そうでしゅね…。
ボス察しのとおりだ。地下フォーラムに出回らずに闇取引で消費されるアカウントもある。数字の裏側まで含めて、深刻さを受け止めるべきだな。
続いて、生成AIがどのように攻撃を高度化させているのかを掘り下げます。
企業のAI導入率は2023年の8.7％から2025年には20.2％へと倍増しています。
AIが扱う顧客データ・問い合わせ履歴・社内ナレッジの量が増えれば、それを保管するサービスや連携APIも増え、結果として攻撃の入口が広がります。
一度の侵入で大量データを抜けるという構造が、攻撃者の費用対効果を押し上げている点も見逃せません。
攻撃側にとっての最大の変化は、ターゲットに合わせた日本語コンテンツを大量に生成できるようになった点です。
従来は機械翻訳特有のぎこちなさで見抜けたフィッシングメールが、いまでは取引先の文体や業界用語まで精緻に再現してきます。
窃取したアカウントを起点に、AIが自動で関連サービスの認証情報を試す自動化も進んでおり、被害の連鎖速度が一段と上がっています。
| 変化のポイント | 従来 | AI時代 |
|---|---|---|
| メール文面 | 不自然な翻訳調 | 取引先風の自然な日本語 |
| 標的選定 | ばら撒き型 | SNS・公開情報から個別最適化 |
| 横展開 | 手作業中心 | 窃取IDをAIで自動再利用 |
| 偽装サイト | テンプレ流用 | 本物そっくりに自動生成 |
チップス取引先風のメールが来たら、もう人間の目だけじゃ気付けないかもしれないでしゅ…。
ボスそのとおりだ。技術と運用の両面で守備を固めるしかない。多要素認証・パスキー・端末分離など、ひとつずつ積み重ねて防御の高さを稼いでいくのだ。
毎分7件という数字は、リスクが特別な人だけのものではないと突きつけています。
個人は情報提供の最小化、企業はデータ保護の経営課題化を進めることで、被害確率を着実に下げられます。
AIが攻撃を加速させる時代だからこそ、守りも止まってはいけません。
チップス今夜こそパスキー設定して、SNSに残してた個人情報も整理するでしゅ！
ボスうむ、その小さな一歩が一番強力な防御になる。AI時代の安全は、地道な習慣の積み重ねが支えるのだ。
オススメ求人・フリーランス案件
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海／セキュリティ運用設計・コンサルティング
【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき／CDN・WAF・EDRアラート分析・改善支援
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張／週2リモート併用・PMO
【SOC・CSIRTでのインシデント分析・対応】飯田橋／リモート併用
【製造業向けセキュリティ評価支援（IT/OT横断）】フルリモート／NIST CSF・セキュリティガバナンス
【客先グループ内セキュリティ管理チーム支援（M365運用）】大崎（リモート併用）／インシデント対応・M365
【行政向けセキュリティ機能導入（Microsoft Defender）】渋谷（常駐）／テスト・運用設計・手順書作成
【大手物流サービスのAWSセキュリティ堅牢化・監視】品川シーサイド／AWS・インフラセキュリティ
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収630~732万・東京】情報セキュリティ課長代理・野村不動産
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【新潟】セキュリティエンジニア｜業界No.1自社SaaS企業｜年収450〜650万円
