「攻撃はまだ始まったばかり」「最新手法の正体とは」相次ぐ日本企業の情報漏洩にNICT・サイバーセキュリティ担当理事が緊急提言（デイリー新潮）

日本企業を狙うサイバー攻撃の件数は増加しており、情報漏洩の深刻さが指摘されている。盛合志帆氏は、最新の攻撃手法の正体や脆弱性の利用方法について見解を示した。

攻撃者の主な目的は金銭の獲得であり、個人情報を窃取して身代金要求や売却、他の攻撃に利用する可能性がある。個人情報には住所・氏名・クレジtカード情報などが含まれる。

背景としてAIの発展により情報収集やプログラム解析、脆弱性探索の効率が向上し、サイバー攻撃のハードルが下がっていることが挙げられる。

最近はECサイトの特定情報に限らず、個人情報を扱うWebシステムを手当たり次第に攻撃する傾向がみられ、攻撃手法の転用も指摘される。