Vol.266 KADOKAWA事件の裏側：年率42%で成長する脅威と投資家の取るべき道（2024年7月1日）

佐々木徹 • 2024年07月01日

サイバーセキュリティの脅威が身近になってきました。

最近、KADOKAWAがハッキングの標的となり、大きな話題となっています。今回は大企業がターゲットとなったことで注目を浴びていますが、デジタル時代においては、私たち一人一人が同様の脅威に直面していると考えたほうが安全です。

被害を受けているのは民間・個人にとどまりません。2016年にはバングラディシュ中央銀行がマルウェアに感染し、8,100万ドルの不正送金被害に遭いました。サイバー攻撃は国家レベルの機関にも及んでいるのです。

この記事では、私達がデジタル時代を安全に生きるために取れる基本的な対策を紹介していきます。簡単なステップから始めることで、あなたも自身を守ることができるのです。

ますます増えるハッキング被害の実態

まず最初に、ハッキング被害の実態を確認しておきましょう。

CYBER CRIME MAGAZINEによれば、ランザムウェアによる被害額は2015年に325 million ドルだったものが、2031年までに265 Billionまで増えるとのこと。

複利での年間成長率に換算すると、約42％です。めちゃくちゃ増えていますね。

このような「成長市場」でもあり、ハッキング対策を行う企業群の株価をまとめたETFであるサイバーセキュリティETFは、2023年から上昇の一手となっています。

KADOKAWA社のハッキングも含め、世界的にこの手の被害が拡大していることは、誰の目にも明らかですね。

さて筆者はGoogleアカウントを過去に乗っ取られた経験があります。詳しくは以下の記事を参照されてみてください。

では、実際に乗っ取られてしまうと、どのように物事が進むのかを振り返ってみます。

まず、各種アカウントに不審なログインがありましたとメールやショートメッセージが届き、ハッキングされたことに本人が気づきます。

自分の場合は、メインで使っているWindowsパソコンに入れてしまった実行ソフトが原因だとすぐに分かりましたので、まずそのコンピュータを初期化するべく行動を始めました。

必要なファイルのバックアップを取り、ディスクの完全初期化を実行します。この作業中にも、スマホのショートメッセージには、「不審なログイン」通知が続々と届きます。

次にバックアップ用のパソコンを出してきて起動します。

ところが、バックアップ用のパソコンはしばらく使っていないものでしたので、OSのアップデートを行い、ウィルス感染の有無を調べる作業が必要になります。

ようやくバックアップ用のパソコンでネットワークに接続できたのは、もはやハッキングから２時間ほどが経過した頃でした。

この間に、ハッキングに成功した犯人は、筆者のGoogleアカウントの中身を続々と書き換えていきます。以下、ハッキング発生から行われた行動の履歴です。

筆者がバックアップ用のパソコンで動くことができるようになったのは、もはや犯人がアカウントを掌握しきった２時間後です。

もう完全に出遅れていますね。

ハッキングする側は、ハックした直後から設定の変更ができます。これに対して入られた側は、まずクリーンなコンピュータを準備するところからスタートする必要があります。

例えるなら、時速1500キロで領空侵犯してきたジェット機に自国のメイン機が無力化されてしまったようなものです。

対抗するため旧型のバックアップ戦闘機を格納庫から出してきても、離陸するまでに燃料を入れ、各種動作確認が必要です。ようやく離陸したころには、敵機は遥か彼方に飛び立って跡形もありません。

つまり、ハッキングされてしまった時点で対応が後手に回ることは確定的・・・ということですね。