AI生成の偽造証拠で企業を恐喝する新手口が急増、侵入なしでも被害

「うちが情報を盗まれたと脅されたけど、本当に侵入されたのか確かめられないんでしゅ……」
「偽の証拠でも、本物か嘘か見分けがつかなくて怖いんでしゅ」

チップス

侵入されてないのに、AIで偽の証拠を作って脅してくるなんてあるんでしゅか！？

ボス

ああ、増えておる。盗んでいなくても、盗んだと信じ込ませれば金は取れる。厄介な手口だ。

本記事では、生成AIで偽の証拠を作り、企業を脅す新しい恐喝の手口を取り上げます。
なぜ侵入なしでも被害が出るのか、どう備えるのかを整理します。

読み終える頃には、脅迫を受けたときに真偽を見極める備えが見えてきます。

偽の証拠で脅す新手口とは

まず手口の中身を整理します。

侵入していなくても恐喝が成立する

Forbes JAPANは、実際の侵入がなくても企業を脅す手口が広がっていると報じました。
攻撃者は生成AIを使い、偽の侵入ログやデータ、管理画面の画像などをそれらしく作り上げます。
そのうえで「これだけ盗んだ。払わなければ公開する」と迫り、金銭を要求します。
本当に盗まれたのか確かめられない企業は、支払いの判断や風評への対応に追われてしまいます。

従来の恐喝との違いは以下のとおりです。

チップス

嘘の主張なら無視すればいいんじゃないでしゅか？

ボス

それが難しい。嘘だと言い切れる根拠が、社内になければ無視もできんのだ。

なぜ偽でも被害が出るのか

真偽を見分けにくい背景を見ていきます。

本物と偽物を見分けにくい

2026年第1四半期は、漏洩サイトへの投稿が2,638件と前年同期より22%増えました。
稼働中の漏洩サイトも91と過去最多で、主張の量そのものが膨らんでいます。
2026年1月には、ある攻撃者が190超の被害組織を並べたものの、実際には一切データを盗んでいませんでした。
防御側は、本物の事故と作り話を短時間で切り分けねばならず、検証が追いつきにくくなっています。

偽でも被害につながる理由は次のとおりです。

企業が備えるべきこと

備えの軸は、自社のログで「盗まれていない」と示せる状態を作ることです。
アクセスログやデータの持ち出し記録が残っていれば、偽の主張を早く否定できます。
脅迫を受けたときに誰が何を確認するかを決めた初動フローも欠かせません。
慌てて支払う前に、社内で真偽を見極める手順があるかどうかが分かれ目になります。

いま整えたい備えは以下のとおりです。

チップス

「盗まれてない」と自分で証明できる状態にしておくのが大事なんでしゅね。

ボス

そうだ。ログが残っていれば、嘘に振り回されずに済む。準備がすべてだ。

まとめ：ログで嘘を否定できる体制を

生成AIで偽の証拠を作り、侵入なしで企業を脅す手口が広がっています。
主張の量が急増し、本物と偽物の区別が難しくなっているのが現状です。
アクセスログの保存と、脅迫時の初動フロー整備から手をつけてください。
こうした脅威の調査やインシデント対応の現場で力を発揮したい方は、ぜひセキュリティフリーランス案件に目を向けてみてください。

参考: Nerds.xyz「Ransomware is getting uglier as cybercriminals fake leaks and skip encryption entirely」