1社が破られ、380社に広がった
「本物から届くにせメール」に気をつけて

1. メール配信の1社から、最大約380社・約7700万件の流出 ── サプライチェーン攻撃とは（11月2日）

なにが あったのか

会社のお知らせメールやメールマガジンを代わりに送るサービス「アララメッセージ」が不正アクセスを受け、運営会社の親会社は11月2日、契約していた最大約380社の、約7700万件のメールアドレスと会員情報が持ち出されたと発表しました（件数は精査中）。家電量販店、旅行予約サイト、通信販売など、たくさんの会社が「うちのお客さんの情報も含まれていた」と次々に公表しています。

さらにこのサービスのしくみを使って、カード会社をよそおうメールが最大約713万通送られていました。

なぜ ニュースなのか

取引先や、仕事を任せている会社（委託先）など、仕事のつながりの中で守りの弱い所をねらう攻撃をサプライチェーン攻撃といいます。多くの会社が同じ1社にメールの仕事を任せていれば、そこを破るだけで、全部の会社のお客さんの情報に手が届きます。

今回のにせメールがやっかいなのは、本物の配信のしくみから送られたことです。送り主のアドレスも、送ってきたサーバーも本物なので、迷惑メールのフィルターをすり抜けやすく、見た目ではほとんど区別できません。「送り主が本物か」ではなく、「メールの中で何をさせようとしているか」で判断するしかないのです。

世界に どうひびくか

サプライチェーン攻撃は、世界でも大きな問題です。大きな会社ほど守りを固めているので、攻撃者は守りのうすい取引先から回りこみます。だから今は、会社が自分だけでなく、仕事を任せる相手の守りまで確かめることが求められています。

うちの子に どうかかわるか

家族の中で、次の約束を決めておくと安心です。①メールのリンクからは、パスワードやカード番号を入れない。②「至急」「利用停止」とあったら、いつものアプリか、自分で開いた公式サイトで確かめる。③子どもは、困ったら必ず大人に見せる。

しくみは「情報漏洩とは？」のサプライチェーン攻撃の節に図でまとめました。

出典：ペイクラウドホールディングスの発表（2026年11月2日）、共同通信（11月2日）（2026年11月5日 確認）。

2. 政府、サイバー攻撃への緊急対策へ ── 「官民サイバー救援隊」とAIを使った守り（11月6日にも公表）

なにが あったのか

相次ぐ情報漏えいを受け、政府は緊急対策をまとめています。報道によると、柱は①AIを使った基本対策の徹底、②情報を集めて分析する体制の強化、③攻撃への対処、④被害者の支援と被害の拡大防止の4つです。被害を受けた会社に、国と民間の専門家を送って初めの対応を手伝う「官民サイバー救援隊（仮称）」をつくる案が入っています。6日にも関係閣僚会議を開いて公表する見通しです。

なぜ ニュースなのか

情報がもれたとき、いちばん大事なのは最初の数日の動きです。どこから入られたかを調べ、穴をふさぎ、お客さんに知らせ、にせメールなどの二次被害を防ぐ必要があります。けれど、専門の人がいない会社も多く、そこで国が助けに入るしくみをつくろうとしているのです。

日本では、情報漏えいが起きた会社は個人情報保護法にもとづき、個人情報保護委員会への報告と、本人へのお知らせが必要です。

世界に どうひびくか

攻撃する側もAIを使い、弱点を速く見つけるようになっています。守る側もAIで弱点を先に見つけ、ふさぐ時代です。今回の対策に「AIを使った基本対策」が入っているのは、そのためです。

うちの子に どうかかわるか

会社から「おわび」や「確認のお願い」のメールが届いたら、まずその会社の公式サイトのお知らせを自分で開いて、本当に出ているかを確かめましょう。

出典：共同通信（2026年11月5日）、政府のサイバーセキュリティに関する関係閣僚会議（10月26日）（2026年11月5日 確認）。

3. 答えを教えないAIが学校に ── 子どもの学校アカウントのAIは「学校が決めるまでオフ」へ（11月3日・Google）

なにが あったのか

Googleは11月3日、答えを直接教えず、考え方を一歩ずつ導くAI機能「ガイド付き学習（Guided Learning）」を、学校向けのGoogle Classroomで世界中に提供すると発表しました。あわせて、小学校から高校までの生徒の学校アカウントでは、GeminiやGoogle検索のAI機能を、学校の管理者が使えるようにするまでオフにする方針を示しました。くわしい時期などは、今後数か月のうちに学校へ知らせるとしています。

なぜ ニュースなのか

AIに宿題の答えを聞くと、写して終わってしまうことが心配されてきました。ガイド付き学習は、答えのかわりに「まず何が分かっている？」と問い返し、子どもが自分で答えにたどり着くように付きそいます。先生は、どこで多くの子が止まったかを見て、次の授業に生かせます。

もう1つの「初めはオフ」は、使うかどうかを学校が決めるということです。子どもの学校アカウントでAIが出てこないのは、こわれているのではなく、学校がまだ使えるようにしていない状態です。

世界に どうひびくか

Google Classroomでこの機能を使えるのは、学校が上位の契約（Education Plusなど）を結んでいる場合などに限られます。日本の学校にいつ、どう広がるかはまだ分かっていません。

うちの子に どうかかわるか

家でAIを使うときも、「答えを聞く」より「ヒントを聞く」使い方を親子で決めておくと、考える力が育ちます。たとえば「答えは言わないで、最初の一歩だけ教えて」と頼むやり方です。学校アカウントでAIが使えるかどうかは、学校に聞くのが確実です。

出典：Google公式ブログ「Introducing updates to help schools in the AI learning era」（2026年11月3日）（2026年11月5日 確認）。