データ盗難攻撃が急増：デジタル経済発展の障壁

データ盗難攻撃は、デジタル経済の発展の障害となるだけでなく、世界経済への直接的な脅威でもあります。

経済.jpg — ハイテク犯罪者は攻撃してデータを盗み、経済に大きな損害を与えています。*写真：MPAシンガポール*

2025年初頭から、提携航空会社カンタス航空のカスタマーケアセンターがハッキングされ、約600万人の顧客データが漏洩するなど、注目を集める個人データ侵害が多数記録されています。

最近の統計によると、その規模と損失は通常の損失を超えています。2025年4月下旬、マークス＆スペンサー（M&S）はシステム侵害を受け、オンライン注文、倉庫システム、配送などのサービスに影響が及ぶとともに、顧客データも流出しました。このインシデントにより、英国の小売業者は2025～2026年度に推定4億ドルの損失を被りました。

非営利団体Identity Theft Resource CenterとIBMの報告書によると、2024年には世界で3,100件以上のデータ侵害が発生し、1件あたりの平均被害額は約488万ドルに上るとされています。この数字は今後も増加が見込まれ、対策が強化されなければ、今年中には530万ドルに達する可能性があります。

特に、Statista（データ収集と視覚化を専門とするドイツのオンラインプラットフォーム）は、データ損失、事業中断、システム復旧、評判の失墜などによるすべてのコストを計算すると、サイバー犯罪による総損害額は年間10兆米ドルに達する可能性があると述べています。

サイバー犯罪は、個々の企業に損害を与えるだけでなく、サプライチェーンに損害を与え、公共サービスを混乱させ、市場を混乱させます。WannaCryとNotPetya（2017年）のような大規模な攻撃はその代表例です。WannaCryは150カ国以上で数十万台のコンピューターに感染し、数十億ドルの損失をもたらしました。主にウクライナのシステムを標的としたNotPetyaは、世界経済に100億ドル以上の損害を与えたと推定されています。

同様に、SolarWindsインシデント（2020年）はソフトウェアサプライチェーンの脆弱性を露呈させ、数千の顧客と政府機関に影響を与えました。Colonial Pipeline攻撃（2021年）は、米国東海岸最大の燃料パイプラインシステムを停止させ、ガソリン価格と供給に混乱をもたらしました。JBSなどの世界的な食品サプライヤーも、操業を再開するために生産を停止し、身代金の支払いを受け入れざるを得ませんでした。これらのインシデントは、直接的な損失（恐喝費用、復旧費用）をもたらしただけでなく、特に顧客の信頼の喪失や法的リスクなど、大きな間接的なコストも伴いました。

経済規模の観点から見ると、サイバーセキュリティに特化した調査・コミュニケーション機関であるCybersecurity Venturesは、サイバー犯罪による世界的な損失は今後10年間で年間数兆ドルに達する可能性があると推定しています。しかし、公式統計は氷山の一角に過ぎません。多くの組織が損失を報告または隠蔽していないためです。このことは、企業のサイバーセキュリティコスト（防御投資、リスク保険）の大幅な増加と、セキュリティリスクへの懸念によるデジタルトランスフォーメーションの停滞という二重の結果をもたらします。

専門家によると、サイバー犯罪が増加している主な理由は4つあります。1つ目は、データとシステムの莫大な経済的価値です。2つ目は、組織犯罪の収益性が高く、攻撃が成功すれば数百万ドルもの利益が得られる可能性があることです。3つ目は、ソフトウェアサプライチェーンの脆弱性、不適切な構成、そしてアクセス制御の不備です。4つ目は、リモート攻撃を可能にする技術の発達と、ますます巧妙化する恐喝手法です。また、クラウドサービス、マネージドサービスプロバイダー（MSP）、重要インフラを標的とした攻撃の増加も報告されており、リスクがより体系的になっていることを示しています。

対応するには、多角的な対応が重要です。具体的には、インシデント報告義務に関する法的枠組みの強化、最低限のセキュリティ基準の確立、企業と公的機関の間での脅威情報の共有の促進、検出および対応機能、侵入不可能なバックアップ、多要素認証、脆弱性パッチ管理、ソフトウェアサプライチェーン制御への投資の強化などが挙げられます。

多くの国では、短期間で事件を報告することを義務付ける規制を設け、犯罪ネットワークを追跡・阻止し、資産を押収するための国際協力を実施し、一定の抑止効果を生み出しています。

一般的に、デジタル空間におけるリスクはもはや技術的な問題ではなく、マクロ経済リスクとなっています。効果的に対応するには、政策介入に加え、民間部門の責任と投資が不可欠です。放置すれば、データ窃盗やサイバー攻撃によるリスクは、デジタル変革のメリットを損ない、投資インセンティブを低下させ、金融の安全性を脅かし、長期的な影響を及ぼし、経済と社会の安全に深刻な影響を及ぼします。

（Statista、IBM、Neowinによる）

出典: https://hanoimoi.vn/tan-cong-danh-cap-du-lieu-bung-no-rao-can-phat-trien-kinh-te-so-715925.html