ハッカーの種類・手口・身を守る方法と、これからの疑問に答える
ハッカーは、コンピューターやネットワークを調べ、操作する技術者のことです。目的によって、ホワイト・ブラック・グレーの3種類に分けられます。不正に入り込んで情報を盗むハッキングは、多くが違法とされています。
目次
そもそもハッカーとは何か
ハッカーは、コンピューターやネットワークを調べ、操作する技術者のことです。目的によって、ホワイト・ブラック・グレーの3種類に分けられます。
ホワイト・ブラック・グレーの違い
ハッカーは、目的によって3種類に分けられます。何のために使うかが大きく違います。
| 種類 | 目的 | 主な動き |
|---|---|---|
| ホワイトハット | 安全を高めること | システムの弱点を見つけて直す |
| ブラックハット | データを盗むことや壊すこと | 弱点を悪用する |
| グレーハット | 悪意は多くない | 許可なくシステムを調べることがある |
ハッキングは違法？合法？
ハッキングは、不正に入り込んで情報を盗むなどの行為で、不正アクセス禁止法などで多くは違法とされています。一方で、安全を高める目的で合法にハッキングを行う人を、ホワイトハッカーと呼びます。
技術そのものではなく、法律や倫理に反する行動をとると、犯罪になります。
よくある手口を知ろう
ハッカーの主な手口は、大きく2つあります。ひとつは、システムの弱点を突く方法です。もうひとつは、人の心の隙を突いてだます方法（ソーシャルエンジニアリング）です。
- 攻撃者はまず、使われているアプリや通信の構成を調べます
- 古いソフトなどの弱点を探します
- ゼロデイ攻撃は、修正プログラムが出る前の弱点を突く手口です
- ソフトの更新と、脆弱性情報の確認が大切です
パスワードとフィッシングへの備え
短く単純なパスワードは、総当たり攻撃で破られやすいです。長く複雑にすることが大切です。
フィッシングは、偽のメールやサイトでIDやパスワードを入力させる手口です。次のことを習慣にしましょう。
- 送信元とURLを確認する
- メールのリンクではなく、公式サイトやアプリを直接開く
スマホも狙われる
スマホには、カード情報や銀行のログイン情報が入っていることが多く、狙われやすい機器です。ソフトを更新し、怪しいメールのリンクは開かないように心がけましょう。
日本ハッカー協会の取り組み
日本ハッカー協会は、日本のハッカーがもっと活躍できる社会を作ることを目的に設立されました。協会は、ハッカーの無料登録、求人の登録、寄付の募集を案内しています。
協会は「Hack Fes.」というイベントを開いており、2026年の開催も告知しています。
| 取り組み | 内容 |
|---|---|
| 無料登録 | ハッカーの無料登録を案内 |
| 求人の登録 | 求人の登録を案内 |
| 寄付の募集 | 寄付の募集を案内 |
| Hack Fes. | イベントを開催し、2026年の開催も告知 |
AIが使われる流れと、これからの疑問
ロイターの報道では、中国語を話すハッカーが、100社超の企業サイトに侵入するのを研究者が監視していました。このハッカーはほとんど手を動かさず、探索から侵入までの大半をAIエージェントが自律的に行っていたといいます。最も活発な1人は、9月25日以降、米国・カナダ・オーストラリア・日本のECサイトにAIを投入しました。そのAIは、報道の直前の週末までに1200超のサイトへの侵入を試みたとされています。
名前が挙がった企業のうち、ディアは「機密情報へのアクセスの形跡はない」、シャークニンジャは「封じ込めた」と説明しています。カミンズは調査中と述べています。ロイターは、実際にどれだけのデータが流出したかを確認できていません。
別の企業の報告では、AIを使う攻撃で25社が被害を受け、少なくとも60万件のカード情報が盗まれたとされています。また、別のハッカーは大量のカード情報を盗み、暗号資産取引所からの窃盗を試みた者もいたといいます。
オープンソースのAIツール「ケアン」の開発者は、「ハッキングを目的に設計したものではない」と説明しています。研究者は、ケアンで誤って見える状態だった情報から、複数の犯罪者を見つけました。
- 実際にどれだけのデータが流出したかは、ロイターも確認できておらず、まだ分かっていません
- 被害を受けた企業の全体像は、まだ分かっていません
- 日本のECサイトで具体的にどんな被害があったかは、まだ分かっていません
- 今後どんな対策や法律の見直しが行われるかは、まだ分かっていません
| 時期 | できごと |
|---|---|
| 8月 | イスラエル企業が、ロシア語を話す恐喝グループによるAIツールの悪用と、7組織への侵入を確認 |
| 9月 | 同じ企業が、AIエージェントによる一連の攻撃（25社の被害）を報告 |
| 9月25日以降 | 中国語を話すハッカーが、各国のECサイトにAIエージェントを投入 |
| 10月2日頃から | 研究者が、ケアンの悪用事例を20件以上確認 |
| 19日 | 研究者の報告書が公開（月と年は材料に明記なし） |
よくある疑問
ハッカーは全員悪い人ですか？
いいえ。安全を高める目的で合法に調べるホワイトハッカーもいます。目的と、法律を守っているかどうかが大切です。
ハッカーに狙われないために、何をすればいいですか？
長く複雑なパスワードを使い、ソフトを更新しましょう。送信元とURLを確認し、公式サイトやアプリを直接開くことも大切です。
日本ハッカー協会とは何ですか？
日本のハッカーがもっと活躍できる社会を作ることを目的に設立された団体です。無料登録や求人登録、寄付の募集を案内し、「Hack Fes.」というイベントを開いています。
AIを使ったハッカーの攻撃で、どれくらいの被害が出ていますか？
別の企業の報告では、25社が被害を受け、少なくとも60万件のカード情報が盗まれたとされています。全体の被害の大きさは、まだ分かっていません。
あわせて読みたい
同じ分野の新しい記事
- 宝くじ公式サイトは一時停止中 不正ログインで…11/7(土) 22:59NEW
