492.不正アクセス続出の"魔の9月"
初回：2026/10/14
先週、『10月になって、急に寒さを感じるようになってきました。残暑で大変かなと思っていたのですが、期待外れでした。』と書きました。その時についでに扇風機も片づけました。
P子「いつもクリスマスまで片づけないのに早かったわね」※1
扇風機を片付けたとたん、暑さが戻ってきてしまいました。もちろん真夏ほどの暑さではないのですが、じわっと来る暑さで参りました。
P子「マーフィーの法則なのかしら」
エンジニアライフ の重鎮 キャリアコンサルタント高橋さんも、『第751回 なぜ、休息は後回しにされてしまうのか』で休息の大切さを説いた翌週に『第751回 体調を崩しました...』というあたり、体を張ったギャグセンスが絶好調みたいです。
P子「まあ、比較的早く回復に向かわれたみたいでよかったわね」
1.タイムズカーへの不正アクセス騒動
私は自家用車を持っているので、タイムズカーは使ったことがありませんが、最近街中でも例のシールを貼った車をよく見かけるようになりました。もちろん、京都という地の利も無関係ではないかもしれませんが、今回の流出件数を見ても相当大きな規模になっていると思います。
≪参考資料1≫
https://atmarkit.itmedia.co.jp/ait/articles/2610/11/news002.html
タイムズ、デジタル庁、不正アクセス続出の"魔の9月" 一連の背景にはAIの悪用？
2026年10月11日 07時00分 公開
[雨輝ITラボ（リーフレイン）, 編集：田渕聖人，＠IT]
(この記事は会員限定です。会員登録（無料）すると全てご覧いただけます。)
やはり、通常の流出ではなく、免許証の画像まで流出したというのが、個人的には衝撃です。
P子「正直、テキストで流出した方が使い勝手がよさそうだけどね」
大きく報じられていますが『退会者を含む約660万件の情報』とのことですが、どのような管理方法か分からないので何とも言えませんが、通常のデータベースで管理するなら、生死フラグで退会者に、'9' を立てるとか同じ場所で管理すると思います。
P子「API経由だとしても、退会者の検索ができる仕組みなのかもしれないわね」
そのあたりは、私はタイムズカーのシステムを使ったこともなく、流出経路も知らないので何とも言えませんが、退会したからと言ってデータが即削除されるという物でもないでしょう。
逆に言えば、これからのデータ管理の方法として、使わなくなったデータの破棄方法(いつまでどこに残しておくのか？)を決めることも大切なことだと言えるでしょう。
2.さくらインターネットの件
個人的にはレンタルサーバといえば「さくらのレンタルサーバ」が真っ先に思い浮かぶほどに有名です。こちらも色々と漏洩しているみたいですが、その中で、レンタルサーバ側では、初期パスワードがハッシュ化されずに保存されていたそうです。初期パスワードは変更すべきという常識は、レンタルサーバーを管理する人なら当たり前だと思いますが、結構そのまま使い続ける人がいるという事みたいです。
P子「初期パスワードは強制的に変更しないといけない仕組みが必要よね」
3.まとめ
P子「今回も、まとめが速いわね」
どれもAIによる関与は示されていないそうですが、これからは、今まで以上にAIによるハッキングサポートには気を付ける必要があるでしょう。
さらに言うと、システム的に頑強にすることも大切ですが、人を騙して乗っ取りの手伝いをさせる手法も巧妙になってきているので、教育の重要度も高まってきていると思います。
P子「色々と大変ね」
ほな、さいなら
======= <<注釈>>=======
※1 P子「いつもクリスマスまで片づけないのに早かったわね」
P子とは、私があこがれているツンデレPythonの仮想女性の心の声です。