2026年10月、国内企業や団体へのサイバー攻撃による情報漏えいが、今年すでに500件を超えたというニュースが報じられました。 読売新聞とトレンドマイクロの集計によると、10月5日時点で少なくとも506件。2024年の年間503件、2025年の473件をすでに上回っています。
最近は、こうした情報漏えいのニュースを目にする機会が増えました。 しかし、サイバー攻撃の怖さは、情報を盗まれることだけではありません。 そのことを考えるとき、思い出す映画があります。
2009年公開、細田守監督のアニメ映画『サマーウォーズ』です。
17年前の映画が描いたネット社会の危険性
『サマーウォーズ』には、仮想世界「OZ（オズ）」が登場します。 人々はアバターと呼ばれる自分の分身を使って、買い物や仕事、行政サービスなどを利用しています。 ところが、人工知能「ラブマシーン」が大量のアカウントを乗っ取り、社会全体が混乱に陥ります。 交通システムに異常が発生し、水道などのライフラインにも影響が広がっていくのです。
なぜネット上のアカウントが乗っ取られると、現実の生活まで混乱するのでしょうか。 それは、OZが現実の設備を管理する仕組みとつながっているからです。
例えば、水道局員のアカウントには、水道設備を管理する権限があります。そのアカウントを奪われれば、設備まで不正に操作される可能性があるわけです。
現在の社会でも、電力、水道、交通、医療など、多くの設備がコンピューターやネットワークによって管理されています。
もちろん、映画のように一つのシステムから社会全体を簡単に操作できるわけではありません。
それでも、ネット上の問題が現実の生活に影響するという点は、決して空想ではないのです。
情報を盗まれなくても、社会は止まる
実際に、2026年10月7日、IDCフロンティアが提供する「IDCFクラウド」がランサムウェア攻撃を受けました。 ランサムウェアとは、データを暗号化して使えなくするなどして、金銭を要求する不正プログラムのことです。
今回の攻撃では、クラウド上の仮想サーバーが停止し、再起動できなくなる障害が発生しました。 影響を受けたのは495の企業や自治体。 さらに、一部のデータは取り出しや復元が困難になる見通しも公表されています。 ここで注目したいのは、情報漏えいとは別の被害が起きていることです。
例えば、企業の顧客情報が盗まれれば、情報漏えいになります。 一方、顧客情報が盗まれなくても、業務システムが止まれば、注文を受けたり、商品を出荷したりできなくなるかもしれません。
つまり、サイバー攻撃には、情報を盗むだけでなく、仕事やサービスそのものを止めてしまう危険性があるのです。
システムの停止が人の命に関わることも
※ここからは映画の重要な展開に触れます。 『サマーウォーズ』には、印象的な場面があります。
陣内家の中心的存在である栄おばあちゃんが亡くなる場面です。 栄おばあちゃんには心臓の持病があり、健康状態を遠隔で監視する仕組みが用意されていました。 しかし、OZの混乱によって監視機能が停止し、異常を知らせる通知が届かなくなってしまいます。 監視が正常に動いていれば助かったのかどうかは、断定できません。 ただ、本来なら異変に気づくための仕組みが、必要なときに機能しなかったのです。
これは映画だけの話ではありません。 2024年6月、イギリスの医療検査会社Synnovisがランサムウェア攻撃を受けました。 血液検査などに支障が生じ、医療機関では1万1,000件を超える外来診療や予定された医療処置が延期されました。 サイバー攻撃によって医療サービスが止まれば、検査や治療が遅れる可能性があります。
「情報が盗まれなくても、命を守る仕組みが止まることで、人の健康や命に危険が及ぶことがある」
『サマーウォーズ』は、その怖さを17年前に描いていたのです。
セキュリティは情報を守るだけではない
情報セキュリティには、守るべき3つの重要な要素があります。
「機密性」「完全性」「可用性」です。
- 機密性： 情報を勝手に見られたり、盗まれたりしないこと
- 完全性： 情報を勝手に書き換えられないこと
- 可用性： 必要なときにシステムや情報を使えること
例えば、個人情報の流出は機密性の問題です。 データを不正に書き換えられれば完全性が損なわれ、システムが停止すれば可用性が損なわれます。 最近のニュースでは、情報漏えいの件数や被害額が注目されがちです。
しかし、情報を守ることと同じくらい、必要なときにシステムを正常に利用できることも大切なのです。
私たちは何を意識し、どう備えるべきか
では、サイバー攻撃から私たちの生活を守るために、何ができるのでしょうか。 まず個人としては、不審なメールのリンクを安易に開かないこと、パスワードの使い回しを避けること、多要素認証を利用することなど、基本的な対策を続ける必要があります。 そして企業や組織では、攻撃を防ぐ対策だけでなく、攻撃を受けた後も業務を続けられる備えが重要です。
例えば、バックアップを別の安全な場所にも保管する、復元できるか定期的に確認する、システムが使えない場合の代替手段を決めておく、といった対策です。 特に医療や交通など、人の安全に関わる分野では、システムが止まった場合にどのように対応するか、事前に考えておかなければなりません。 便利なサービスほど、私たちはそれが当たり前に動くものだと思ってしまいます。
しかし、どんなシステムにも障害や攻撃のリスクはあります。 だからこそ、これからは「どうすれば攻撃を防げるか」だけでなく、「もし止まったらどうするか」という視点も必要です。
2009年の『サマーウォーズ』が描いた世界は、今の私たちの社会と多くの共通点を持っています。 サイバーセキュリティとは、単に情報を守るためのものではありません。 私たちの生活や社会、そして人の命を守るためのものでもあるのです。
コメント