チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「タクシー大手がランサムウェアで攻撃されたら、どんなデータが危ないの？」
「2.9TBも盗まれたって、一体どれくらいの量なの？」
ボスチップス、国内大手タクシー会社の日本交通が大規模なサイバー攻撃を受けたことは知っているか？
チップスニュースで見たでしゅ。タクシーの配車アプリが使えなくなったって……
ボスランサムウェアグループAiLockが、日本交通から2.9テラバイトものデータを窃取したと主張している。ドライバーの飲酒運転やひき逃げといった社内処分歴まで含まれる可能性があるとされ、非常に深刻な事態だ
チップス2.9テラバイトってどれくらいでしゅか？
ボススマートフォンの写真に換算すると、約60万枚分だ。それだけの量が組織の外に出たかもしれない
乗客データや従業員情報を大量に保有する交通インフラ企業は、攻撃者にとって格好の標的です。
この記事では、日本交通へのサイバー攻撃の経緯と被害の全容、そして新興ランサムウェアグループAiLockの手口を解説します。
タクシー・輸送インフラが直面するサイバー脅威と企業が取るべき対策を解説します。
オススメ求人・フリーランス案件
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
【金融機関セキュリティ方針策定・統制】東京・品川（常駐）／方針策定・脆弱性対応・統制
【全社セキュリティ戦略の策定・推進】西新宿（週2リモート）／戦略・インシデント対応・AI統制
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
セキュリティエンジニア（PM/PL候補）【年収500-1000万】AWS/Azure経験を活かす
セキュリティエンジニア｜インフラ運用からのキャリアチェンジ（年収350～500万）
セキュリティエンジニア（iOS）【年収700～900万】
日本交通株式会社は2026年7月11日未明、社内システムへのマルウェア感染および外部からの不正アクセスを検知しました。
被害拡大を防ぐためシステムの緊急遮断を実施し、7月13日に公式発表を行いました。この影響で電話配車・ハイヤーのWeb受注・陣痛タクシーのWeb登録などのサービスが一時停止しました。
2024年以降に活動を開始した新興ランサムウェアグループAiLockは、自社のダークウェブ上のリークサイトで日本交通を攻撃対象として掲載し、2.9テラバイト（非圧縮）のデータを窃取したと主張しています。
7月22日の第3報では日本交通もネット上への情報流出の疑いを確認したと発表しており、流出が現実のものとなりつつある状況です。
流出が懸念されるデータの性質をまとめると以下の通りです。
なお、AiLockはサンプルデータを公開しておらず、流出データの内容・範囲については日本交通が現在も「調査中」と発表しています。
ボスランサムウェア被害は情報漏洩と業務停止という二重の被害が出る。タクシー業界は個人の移動履歴まで保有しているだけに、流出したデータの悪用リスクは非常に高い
チップス処分歴みたいな繊細な情報が外に出ちゃったら、対象の人たちはどうなるんでしゅか……
ボス名誉毀損から恐喝まで悪用の幅が広い。AiLockはまさにその弱みを利用する攻撃グループだ
AiLockは2024年以降に台頭した新興のランサムウェア・アズ・ア・サービス（RaaS）グループです。
通常のランサムウェアと一線を画す特徴として、ポスト量子暗号を採用した点が挙げられます。これにより、将来の量子コンピュータによる解読にも耐える設計になっており、身代金を払わなければ半永久的に復号が難しい状態が続きます。
AiLockの恐喝手口の特徴をまとめると以下の通りです。
「規制当局への通報」を恐喝の武器として使うことは、日本の法的文脈でも有効な脅しです。
個人情報保護法の重大事態報告義務や、業種によっては金融庁・国土交通省への届出義務が絡むため、企業は被害を公表せざるを得ない状況に追い込まれます。
チップス監督官庁に通報するって言われたら、企業は払ってしまうこともあるんでしゅか？
ボス実際にその圧力で支払いに踏み切る企業もある。しかし身代金を払っても、データが本当に削除される保証はないぞ
日本交通へのサイバー攻撃は、交通・物流インフラが持つデータの価値に対するリスク認識の重要性を改めて示しています。
移動履歴・乗務員情報・処分歴などの機微データは、漏洩した場合の被害が金融情報と同等かそれ以上になりえます。
この事件から得られる教訓は以下の3点です。
ボス交通インフラは止まること自体が社会問題だ。だからこそ攻撃者に狙われる。データを守ることは社会インフラを守ることでもある
チップス身代金を払わなくていいように、バックアップをちゃんと取っておくことが大事なんでしゅね！
オススメ求人・フリーランス案件
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
【金融機関セキュリティ方針策定・統制】東京・品川（常駐）／方針策定・脆弱性対応・統制
【全社セキュリティ戦略の策定・推進】西新宿（週2リモート）／戦略・インシデント対応・AI統制
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
セキュリティエンジニア（PM/PL候補）【年収500-1000万】AWS/Azure経験を活かす
セキュリティエンジニア｜インフラ運用からのキャリアチェンジ（年収350～500万）
セキュリティエンジニア（iOS）【年収700～900万】
