米企業でサイバー攻撃被害が急増、事業中断や情報漏洩が多発

米国企業が、AI（人工知能）を悪用したものを含むサイバー攻撃の急増に直面している。今年に入り、ナイキやコカ・コーラ、GEといった大手企業が相次いで被害を公表しており、事業運営の混乱や機密データの漏洩が深刻な経営リスクとして浮上している。

広範な業種に及ぶ被害

サイバー攻撃による被害は、特定の業種にとどまらない。ロイター通信がまとめた報告によると、今年に入ってからだけでも数十社が影響を公表している。

• 事業運営への直接的打撃: 医療機器大手のボストン・サイエンティフィックは8月に受けた攻撃で製造や製品出荷に遅れが生じた。コカ・コーラ傘下のフェアライフも7月にシステムへの不正アクセスにより、米国内の生産を一時停止した。
• 機密データ・個人情報の漏洩: クルーズ船運営のカーニバルは5月、従業員アカウントへの攻撃により顧客の個人情報が流出。法律事務所のブランク・ロームも同様に、顧客情報が不正アクセスの対象となった。
• 金銭目的のランサムウェア: 1月には、ランサムウェアグループがナイキから1.4テラバイトのデータを窃取したと主張。2月には、ウィン・リゾーツがハッカーから約150万ドル相当のビットコインを要求された。

被害はヘルスケア（アボット、ストライカー）、玩具（ハズブロ）、IT（オープンAI）、アパレル（リーバイ・ストラウス）など多岐にわたっており、企業規模や業種を問わず脅威に晒されている実態が明らかになった。

高度化する攻撃と政府の対応

Ad

攻撃手口は巧妙化・多様化しており、ソフトウェアの脆弱性を突くだけでなく、従業員を騙して情報を窃取する「ソーシャルエンジニアリング」も多用されている。また、GEやファイサーブなどが標的となった攻撃のように、広く利用されるソフトウェアの脆弱性を悪用し、一度に多数の企業を攻撃するサプライチェーン攻撃も確認されている。

こうした状況を受け、米ホワイトハウスは7月にAI開発者や重要インフラ事業者との間でサイバーセキュリティに関する情報共有を行うための連携グループを発足させると発表した。しかし、ロイター通信によると、その後具体的な進展に関する詳細は公表されていない。

投資家への影響と開示の重要性

サイバー攻撃は、企業の財務状況に直接的な影響を及ぼす可能性がある。生産停止や出荷遅延は売上機会の損失につながり、システムの復旧や調査、顧客への補償などには多額の費用を要する。また、企業の評判が損なわれることで、株価にも悪影響が及ぶリスクがある。

一方で、アボットやリーバイ・ストラウスなど一部の企業は、インシデントによる「重大な影響はない」との見通しを示している。投資家にとっては、各企業が公表する被害の規模や事業への影響度を注意深く見極め、サイバーセキュリティを重要なリスク管理項目として評価する必要性が高まっている。