【番組内容のポイント】

• ニュース： 2025年10月、東京都内の整体・マッサージ店「セラピア淡路町店」で発生した、15,210名分の顧客情報漏えい事件を詳細にレポート。氏名や電話番号だけでなく、「健康状態」というセンシティブな情報が含まれていた点を強調。

• 深掘り： なぜ整体院が狙われたのか？初診時のアンケートや施術履歴など、整体院は「高く売れる個人情報」の宝庫であることを解説。攻撃者はセキュリティの甘い小規模店舗を「狙い撃ち」ではなく「手当たり次第」にスキャンしている。

• 現場のリアル： 流出後の対応コスト（お詫び状の送付、問い合わせ対応、風評被害による客離れ）を試算。「施術ができなくなる」以上の恐怖を語る。

【番組内容のポイント】

• ニュース： 厚生労働省が「医療機関におけるサイバーセキュリティ対策チェックリスト」の令和7年度版（案）を公表。医療法に基づく立入検査でサイバー対策が必須項目化されている現状を解説。

• 深掘り： 新たに追加された「二要素認証の実装（令和9年度までの予定）」や「USBメモリ等の接続制限」という具体的な項目を紹介。「これに対応できていないと、行政指導のリスクがある」と危機感を醸成。

• 現場のリアル： 「うちは紙カルテだから…」「IT担当なんていないよ」と嘆く院長の声。しかし、レセコンや予約システムがある以上、逃げられない現実を突きつける。

メディックスが運営する整体サービスの一部店舗で、顧客の個人情報が外部に流出した可能性があることを報じています。

具体的には、2025年10月7日に「セラピア淡路町店」のパソコンがネットワーク経由で侵害され、ネットワーク遮断までの間に、過去20年間の顧客1万5210人分の氏名、住所、電話番号、生年月日などの情報が流出した恐れがあるとしています。

同社は既に個人情報保護委員会への報告と警察への被害申告を行い、外部協力のもとで調査を進めている状況です。

日本国内で急増するランサムウェア被害に警鐘を鳴らし、アスクルやKADOKAWAといった著名な事例を通じてその現実と教訓を深掘りしています。

ランサムウェアがデータを暗号化し身代金を要求する不正プログラムであること、そして国際的な組織化されたサイバー犯罪グループが関与している実態を説明しています。

特にアスクルでの大規模システム障害が物流や医療現場にまで影響を及ぼした事態を詳述し、企業や個人に求められる基本的な防御対策と感染時の対応を体系的に示し、デジタル化社会における利便性と安全性の両立という喫緊の課題を提起しています。

2025年に日本で発生した証券口座乗っ取り事件」について詳しく解説しています。

この事件は、フィッシング詐欺やマルウェアを通じて窃取されたログイン情報が悪用され、顧客の証券口座に不正アクセスが行われ、不正な株式取引（特に相場操縦と見られる「ハック、パンプ・アンド・ダンプ」）が発生したものです。

不正アクセス件数が1万6千件以上、不正売買額が数千億円に上る甚大な被害状況が示されており、これに対して証券会社が多要素認証の必須化や被害補償といった対応を講じている点が重要です。

また、捜査当局が中国系の犯罪グループなど国際的な犯罪組織の関与を視野に入れて捜査している背景や、被害者による「証券口座のっとり被害者の会」の発足など、社会的な反響についても言及されています。

零細企業が直面しているサイバーセキュリティの脅威と、その対策としてのUTM（統合脅威管理）の必要性を解説しています。

UTMがファイアウォールやアンチウイルスといった複数のセキュリティ機能を一台で統合する「オールインワン」ソリューションであり、専門知識や大きなコストをかけずに高いセキュリティレベルを実現できると主張されています。

特に、セキュリティが手薄な零細企業こそが攻撃者の格好の標的となっている現状を踏まえ、コストを抑える方法（低価格製品、月額レンタル、補助金の活用）や、MSS（マネージドセキュリティサービス）による専門業者への運用委託といった具体的な導入・運用方法が詳しく示されています。この文書の目的は、「まだ大丈夫」と考える企業に対し、UTMを導入して総合的な防御を今すぐに対策することの重要性を啓蒙することにあります。

ファイアウォール入替時の設定不備により、システムが外部に露出するリスクが顕在化しました。

このような人為的ミス（設定ミス や運用不備）は、不正アクセスや情報漏洩につながる重大なセキュリティホールを発生させます。

これは、IT専門スタッフの不在 な中小企業にとって致命的な脅威であり、UTMは複数のセキュリティ機能を統合し、設定不備による脆弱性を低減し、コスト効率よく 総合的な防御を実現する解決策となります。

大手アスクルは2025年10月にランサムウェア攻撃を受け、システムが完全停止し、未出荷の全注文をキャンセルする事態となった。

犯人グループは盗んだデータ公開による「二重脅迫」も行った。

この事例は、大企業でも復旧に長期間を要するランサムウェアが、資金力や代替手段がない小規模事業者にとって、廃業レベルの危機となる深刻な脅威であることを示している。

「うちは小さいから大丈夫」という認識は誤りであり、セキュリティが手薄な中小企業こそ、攻撃者の「格好の標的」となっている。

攻撃者は規模を選ばず無差別に侵入可能な「開いているドア」を探すため、ランサムウェアや不正アクセスにより業務停止、数百万〜数千万円の復旧費用が発生し、廃業の危機に瀕する。

この誤解を捨て、UTM導入によるコスト効率の良い総合的な脅威防御が必須である。

2025年10月22日、京都の東山中学・高等学校がランサムウェア攻撃を受け、システムの一部データが暗号化されアクセス不能となった。

犯人グループは身代金を要求し、これにより授業や学校運営に大きな支障が生じた。

この事例は、小規模な組織や教育機関がデータ復旧手段の不足などから、ランサムウェア攻撃の格好の標的となりやすい現実を示している。