🚨 AIを駆使したハッカーが世界中の銀行を攻撃中。
銀行は数百万ドルの損失を被り、顧客の金融記録が盗まれています。さらにハッカーは、以前なら専門家チーム全員が必要だった攻撃を、今やAIを使って実行しています。
最新の報告は非常に懸念される内容です。
1. 日本:大規模なサイバー攻撃の波
日本では10月20日時点でサイバーセキュリティ上のインシデントが723件記録されており、2024年と2025年の年間件数をすでに上回っています。
最大規模のインシデントの一つには、GMOインターネットグループが関与していました。
• ハッカーは、金融トレーダーが利用する同社のクラウドデスクトップサービスに不正アクセスしました。
• 約27,000台のサーバーが影響を受けた可能性があります。
• 顧客から、取引口座で不正な取引があったとの報告が寄せられました。
• 攻撃者は身代金として約5,000万ドルを要求しました。
• GMOは被害を受けた顧客への補償を発表しましたが、株価は二桁の下落を記録しました。
AIによって犯罪者が脆弱性を特定して悪用しやすくなるなか、日本政府は緊急のサイバーセキュリティ対策を準備しています。
2. 韓国:68,000人の金融データが流出
ハッカーはArtexというAI搭載ツールを使い、韓国の金融機関を攻撃しました。
少なくとも7つの機関が侵入を受けたと報じられています。
約68,000人の個人情報が流出し、収入や個人ローンに関する機微な情報も含まれていました。
攻撃者はAIツールを使ってセキュリティ上の脆弱性を特定し、侵入を実行しました。
つまり、犯罪者は攻撃のすべての段階を手動で行う必要がなくなったのです。
3. イタリア:AI生成音声を使い9,500万ユーロを窃取
詐欺師は幹部になりすまし、イタリア最大の銀行グループの一部であるFideuramから9,500万ユーロを盗みました。
この攻撃では、偽のメッセージと、幹部弁護士になりすましたAI生成音声が使われました。
銀行の会長は指示が正当なものだと信じ、海外口座への送金を承認しました。
約5,300万ユーロが回収されました。
残る3,600万ユーロは、いまだ行方不明です。
よく考えてみてください。
大手金融機関が、犯罪者にAIを使って不正な指示を正当なものに聞こえるようにされ、約1億ユーロを送金しました。
4. ラテンアメリカ:400超の金融機関が標的に
CyberCartelと呼ばれるハッカー集団は、Claude、Grok、Moonshot AIなどのモデルを搭載したAIエージェントを使い、400を超える金融機関への攻撃を自動化しました。
銀行や決済プラットフォームも標的となりました。
攻撃者はAIを使って、パスワードの窃取、顧客情報へのアクセス、金融口座への侵入を試みました。
犯罪者は、機関を一つずつ手動で攻撃する代わりに、何百もの標的に対するプロセスの大部分を自動化できるようになりました。
5. インド:金融会社から30億ルピーが盗まれる
インドのノンバンク金融会社は、約2か月間にわたるサイバー攻撃で、およそ30億ルピー、約3,100万ドルの被害を受けたと報じられています。
すでに約150件の苦情や警察への被害届が提出されています。
被害に遭ったのは、セキュリティ体制が脆弱な中小金融機関が多くを占めていました。
捜査当局によると、AIツールによってこうした攻撃が容易になっています。
そして今、G7はさらに大規模な事態に備えています。
主要先進国の財務相と中央銀行総裁は、AIを活用したサイバー攻撃のシミュレーションを実施することで合意しました。
重要な銀行インフラへの攻撃によって、決済や金融サービス、金融システムへの信頼が損なわれるおそれがあります。
各国政府がこれを深刻に受け止めているのには理由があります。
AIによって、かつては高度な技術知識や資金、人手が必要だった作業を、犯罪者が自動化できるようになっています。
たった一人の攻撃者が、何百もの機関を標的にして脆弱性を見つけ、従来のセキュリティチームでは追いつけない速度で攻撃を仕掛ける可能性があります。
危険なのは、ハッカーの手口が高度化していることだけではありません。
AIによって高度なサイバー攻撃がより多くの犯罪者にとって実行可能になる一方、金融システムも同じ技術への依存をますます強めています。
#EarningsSeason #StrategySTRCReaches$99.95ForFirstTimeIn165Days #BinanceWillListPredictPREDICT #StrategyReports$21BQ3OperatingProfit #TwoAddressesHoldingAbout1.28BUSDTFrozen
