英国小売業界はホリデーシーズンという最重要商戦期を前に、AIを駆使したサイバー犯罪の脅威に直面している。AkamaiのEMEA担当セキュリティ技術・戦略ディレクターであるRichard Meeus氏と、CDW UKのセキュリティ担当チーフテクノロジストであるStephen Faulkner氏は、2025年春に複数の大手小売業者を襲った攻撃が、AIによる犯罪の高度化と、単純なソーシャルエンジニアリングの組み合わせによるものであったと指摘する。攻撃者は侵入後、正規のツールを使い発見されないよう潜伏し、最適なタイミングで実行に移るという。
- 2024年のブラックフライデーには英国だけで11.2億ポンドが消費され、ホリデー商戦が小売業にとって最重要期であることが示された。
- 2025年春に複数の大手小売業者がサイバー攻撃を受け、AIによる攻撃の高度化と基本的な手口の組み合わせが被害拡大の要因となった。
- AkamaiのRichard Meeus氏は、多くの侵入がパスワードを聞き出す単純な手口から始まると指摘する。
- CDW UKのStephen Faulkner氏は、攻撃が数カ月前からの周到な計画に基づくものであると説明する。
- 攻撃者は侵入後、SSHやRDPなど通常業務で使われるツールを利用し、正規利用者を装って潜伏する「環境寄生型」の手法を用いる。
- 欧州における従来の平均潜伏期間は約9カ月とされ、今春の1～2カ月の潜伏は効率的な攻撃とみなされる。
- 生成AIやディープフェイク技術により、SNS上の情報収集や音声クローンが数分で可能になり、なりすましによるヘルプデスクへの攻撃が容易になっている。
- AIは新たな脅威を生み出すというより、既存の攻撃の発見を困難にし、頻度を高める効果を持つとされる。
- 攻撃者は心理的な弱点を突く傾向があり、イースター休暇中などオフィスが手薄になる時期や、入社直後の社員を標的にする事例が報告されている。
- 専門家は、強固な認証、セキュアコーディング、データ暗号化、ネットワークの分離、従業員教育といった基本的対策の徹底が依然として最重要であると強調する。
【着目点】本記事は、AIによる攻撃の高度化と、人的要因を突く古典的な手口が組み合わさることで、小売業のサイバーリスクが増大している実態を示す。特に繁忙期は従業員が多忙でガードが下がりやすく、攻撃者はその心理的間隙を狙う。小売企業にとって、AI対策だけでなく、認証強化や従業員教育といった基本的なセキュリティ対策の徹底が、事業継続とブランド信頼性を守る上で引き続き重要な経営課題であることを示唆している。
注釈：本記事は、AIを活用して作成しています。
元記事：こちら
コメント