漏洩ラッシュは本当にラッシュなのか 公的統計と公式発表で確かめてみた

今焦点になっているのはタイムズカー以降のインシデントで、2025 年の統計を持ち出しても意味がない。気付いた日と公表日の表を見たら、9/25 以降はやっぱり異常だと思う。

この速さなら言える！

「攻撃者がまだ様子を伺っている段階で、侵入経路やシステムの構成、対応の中身を公開すれば、相手に手の内を明かすことになります。同じ弱点を持つほかの組織が狙われたり、模倣犯を招いたりするおそれもあります」

よその国のセキュリティインシデントの話なんか普段ニュースにならないから、最近の状況は頻度も深刻さも異常だと思う

「一斉に攻撃された」んじゃなくて「一斉に気づいた」だけってのは、インシデント対応のリアルだな。データに基づいた冷静な分析でめちゃくちゃ腑に落ちたわ

「2026年4〜6月に処理を終えた報告のうち、「不正の目的をもって行われたおそれ」は1,450件で、前年同期の1,136件から3割近く増（処理を終えた時点で数える統計なので発生時期はずれる）」

「ビッグアップルは無事だ」と無線で報告することが危険なことぐらいわかるな？（Homeland脳）

山岡「明日もう一度ここに来てください。もっと多くの漏洩ラッシュをお見せしますよ？」

報道が増えただけなのか実際に急増しているのかはまだデータが出揃ってみないとわからんって感じか

実際には公表されていないもの、そもそも気づいていないものが大量にあるはずだよな

「AIの悪用は起きているが今回の続発とは結びついていない」結びつけられないだけ。脆弱性リストアップをAIで行っている情報があり、使用する脆弱性の選定を人間がやり、AIがクラックツールを作る状況を可視化できない

「今気付いた」より「今公表しておけば目立たないから出しとこ」が多数あるのでは

逆にAIのおかげで漏洩に気付けてる件数が増えてるんじゃないかと思ったり。そもそもこっそり抜かれて気付かないままなら発覚も発表もしないので、漏洩発覚の精度も良くなってんじゃないの

適当にGitHub観測してるだけでもAIの影響が分かるぞ^^;

ここ1週間の話をしないと。

個人情報の流出は個人情報保護委員会への報告義務があるので調整なんかしてたらさらなる怒られになるのであり得ません

便乗多そうだよなー感ある。するほうが悪いはあるにしてもここぞとばかりに数ヶ月前の話を持ち出す企業もいるし隠蔽しようと思ったけどまぁ今の流れならいけるはあるだろうなｗ ほんと姑息な奴らだよ。投資もせず。

調査方針自体は面白い。がやはりAIにより発覚も鋭敏になっている感じはぬぐえず

IT系とかはまだ出てないからなぁ。はてなとかどうなんやろね。

漏洩ラッシュ、疲れたろう。僕も疲れたんだ。なんだか、とても眠いんだ。