情報漏洩はなぜ減らない？理由と根っこを深掘り｜大人が防げない「30年前のツケ」と身を守る知恵

大企業や公的機関による「サイバー攻撃での個人情報漏洩」のニュースが後を絶ちません。「これだけITが進んだ時代に、なぜ情報漏洩は減らないのか？」と疑問に思う方も多いでしょう。

結論から言えば、漏洩が繰り返される最大の理由はシステムの技術不足ではなく、「昭和・平成初期から続く『コスト削減最優先』と『性善説』を引きずった日本型セキュリティの構造的欠陥」にあります。門扉を鉄壁のオートロックに替えたつもりでも、裏口の鍵を「面倒だから」と針金で止めているような歪みが今、一気に噴き出しているのです。

なぜ最新技術があっても情報漏洩の理由は根絶できないのか

毎日のように報じられる不正アクセス被害ですが、攻撃手法の多くは最新鋭のスーパーハッカーによる映画のような手口ばかりではありません。実は被害の約8割が「委託先の中小企業のID・パスワード管理の甘さ」や「長年放置された旧型システムの脆弱性（更新漏れ）」を突かれたものです。

この問題の「根っこ」を辿ると、日本のIT黎明期である1990年代〜2000年代の「ITバブルと多重下請け構造」に行き当たります。当時、企業はITを「業務を効率化してコストを削る道具」としか捉えておらず、「守るための投資（セキュリティ費用）」を長年「無駄な出費」として削り続けてきました。

海外ではセキュリティ責任者（CISO）に経営陣並みの権限と莫大な予算が与えられるのに対し、日本では「何も事故が起きなければ評価されず、コストばかりかかる部署」として冷遇されてきた歴史があります。守りをケチり、複雑なシステムを何層もの下請け業者に丸投げしてきた30年間のツケが、攻撃がビジネス化した現代において次々と破綻を引き起こしているのが実情です。

大人の言い訳 vs たまちゃんの直球

たまちゃん（孫・高1）

「おじいちゃん、また大きい会社の個人情報が何十万人分も漏れたってニュース見とったよ。学校でも『パスワードの使い回しは絶対ダメ』『怪しいリンクは踏むな』って口酸っぱく言われとるのに、大企業の大人がなんで同じこと繰り返すん？ 私ら高校生でも『そりゃ危ないわ』って予測つくことが、頭のええ大人に出来んのがホント不思議なんじゃけど！」

夢健太郎

「たまちゃんの言う通りじゃなあ、耳が痛いわい。大人の世界にはな、『便利さ』や『予算』を盾にした都合のええ言い訳が山ほどあるんよ。昔は紙の書類を金庫に鍵かけてしまっとけば安全じゃった。その感覚のままコンピューターを使い始めたもんじゃから、『鍵（パスワード）を机の引き出しに貼っとく』ような横着を、偉い立場の人ほど平気でやってしまうんじゃ。」

たまちゃん（孫・高1）

「えぇー！ パスワードのメモ貼るとか、コントじゃん！ それで攻撃されて『想定外のサイバー攻撃でした』って謝られても、漏らされた側の個人情報は二度と戻らんのに……。結局、ルールを守る気がないだけじゃないの？」

夢健太郎

「痛いところを突くのう。技術の進化に、大人の倫理観と組織の仕組みが追いついとらんのよ。『自分だけは大丈夫じゃろう』という昭和の性善説が、国境のないインターネットの世界で一番危ない隙を生んどるんじゃな。」

私たちの生活に押し寄せる連鎖反応

今回の相次ぐ漏洩報道を受けて、ここ1ヶ月で私たちの身の回りには以下のような変化が起こります。

1. 「ワンタイムパスワード」「二段階認証」の強制強化： あらゆるWebサービスでログインの手間がさらに増え、「面倒くさい」と感じる場面が激増します。
2. 漏洩名簿を悪用した「超精密ななりすまし詐欺メール」の急増： 氏名や住所、利用履歴とセットになった情報が出回るため、「あなたが最近利用したサービス」を名乗る見分けのつかない詐欺が届くようになります。

筆者の結び

「企業が守ってくれる」という過信を捨て、個人側でも「同じパスワードの使い回しを今すぐ止める」「身に覚えのないSMSは絶対に開かない」という自衛の徹底が、この1ヶ月で急務となります。

世の中がデジタルになっても、その根っこを動かしているのは生身の「人間」です。便利さを急ぎすぎて足元の安全をおろそかにすれば、いつか大きなしっぺ返しを食らう――これはハイテクなサイバー攻撃も、昔の戸締まりも本質は全く変わりません。

「大人が防げない不思議」を突いてくれたたまちゃんの言葉にハッとさせられつつ、まずは我が家のパソコンとスマホのパスワード見直しから始めてみようと思います。仕組みの根っこを知り、恐れすぎず、怠けず、自分の身は自分で賢く守っていきたいものです。