総務省｜不正アクセスによる情報漏えい等の事案を踏まえた対応について （公開アプリの解析情報を悪用した攻撃への注意喚起）

国立研究開発法人情報通信研究機構（NICT）「【注意喚起】相次ぐ情報漏えい、その原因の一つは『アプリ解析からのサーバ攻撃』」（令和8年10月13日）https://www.nict.go.jp/press/2026/10/13-1.html https://cynex.nict.go.jp/library/261013-01.html

“今般、国立研究開発法人情報通信研究機構（NICT）から、こうした情報漏えい事案の原因の一つとして、一般に公開されているAndroidアプリを解析して得られた情報を悪用し、当該アプリの接続先であるサーバの脆弱性を狙

アプリ解析から鯖叩くとか基本だけど、未だに対策漏れが多いってことか

難読化してもAIは読めるんだろうね。

中国人が社内にいたら、社内のシステム構成が中国人ネットワークに共有されサイバー攻撃のヒントになるから、トラブルはまだまだ続くだろう

なぜ「webからの脱却」「デジタル鎖国」を推進しないのでしょうか？これが唯一解だというのに。

原因のひとつであって、抜かれるデータの規模で言うとVPNやフィシングの方が酷いんじゃないかな。流石に外からサーバー乗っ取り放題とかだとどうしようもないけど。

Androidの自由さが仇になったか…UI研究者の増井さんが「iPhoneはAndroidに比べてユーザーが手を入れられる範囲が狭すぎて不自由だ」的な記事を書いてて当時は同意してた。 AIによって状況は一変してしまった

公開されてる被害では1件も実例が無かったような、どこか報告書出てたっけ？

デジ庁が報告せんのか

うーん インターネットアクセスしないアプリなんて皆無だししばらくスマホ使わんほうがいいまであるが…

これで「A2B攻撃」という言葉は残ることになりそうだ。いや、オレが知らなかっただけで前からあったのかもしれんけど。

webアプリ時代は「入力データは全て改ざんされている前提で扱え」というのが徹底されていたのだが、アプリ時代になってノウハウのない企業が大量に参入してしまった感じ。今回の手法はiOSでも容易に攻撃できるので注意

法律とそれをどう変えるのかの話しをしろ。これだけ毎日報道されてて、今更総務省の注意喚起とか無意味。だったら早くやれ。経営者に直接働きかけろ。

ゲーム系がほとんどやられて無いのはバリデーションチェックが厳しいからか？それとも攻撃しても個人情報を保存してないから旨みが少ない？

Androidだから、という訳ではないのが重要なやつ。両対応しているサービスならリスクは変わらない

サイバーセキュリティを防衛省案件にして、こういうのも防衛省から声明だせるようにしたほうがいいとおもう