1. 相次ぐ情報漏えい

今月は情報漏えいのニュースが相次ぎました。タイムズカーでは約660万件が漏えいし、そのうち約146万件は免許証などの画像が外部に送信された痕跡がありました。その後も焼肉きんぐ（約1,078万件）、ヤマト運輸（約526万件）と続き、佐川急便でも最大約5,323万件（重複含む）が流出した可能性があります。漏えいと無縁の会社なんて、もうないのではと感じました。

ただ調べてみると、2025年度の個人情報保護委員会への報告件数は前年度より7.6%減っていました。ところが今年度は不正アクセスによる報告が急増し、10月は16日までで830件と、9月の約2.7倍です。規模も大きくなっていて、上場企業の100万件以上の漏えいは10月5日時点で10件と、過去最悪のペースです。

背景の一つにはAIがあるようです。攻撃の手法は従来のままですが、人が見落としていたセキュリティホールを、AIなら低コストかつ短時間で見つけられるようになりました。脆弱性の月間公開数も、今年1月の5,045件から8月の10,740件へ倍増しました。

今月公表されたPHPの重大な脆弱性も、10年以上前からコードに潜んでいたもので、研究者がAIを使った調査で発見しました。高市首相までXで、公開しているサイトがPHPを使っているか確認し、修正の準備をするよう呼びかけていました。これまでの発信も合わせて、SNSをめちゃくちゃ活用しているなと感じます。この呼びかけについて大学の講義で教授が、現場の人が上の人に判断を求める後押しになったのではと話していて、なるほどと思いました。

2. This Month’s Pick

Juice WRLD & The Weeknd「Smile」

2020年8月に公開された、Juice WRLDとThe Weekndの初めてのコラボソングです。Juice WRLDは2019年12月8日に21歳で亡くなっていて、この曲は没後にリリースされました。“Nick, you’re stupid!”のタグで有名な、Internet MoneyのNick Miraがプロデュースし、Taz TaylorとCxdyも参加しています。

もとは「Sad」というタイトルで、2018年7月に片方のバースが空いたままリークされていました。そこを後にThe Weekndが埋めました。

Juiceのメロい歌声も、The Weekndのスムーズで繊細な高音も、この曲にマッチしていて最高です。歌詞ではJuice WRLDがガールフレンドに、君の笑顔を見るためならなんでもすると歌っています。彼女の視点で聴くと、自分に向けて歌ってくれているように聞こえて、泣きそうになります。

R.I.P. Juice WRLD. 999