「今年1月にやられていた」事例も

　伊集院は番組内で、ニュースを見る限り、PHPの脆弱性そのものとは別に、以前から攻撃を受けていたとみられる事例が「今回の騒動」の枠組みで報じられていると語った。

　伊集院は「本当にそれが悪いっていう側面と、本当にそれが悪くて今やられたってところと」があるとしたうえで、「今日どこどこも被害に遭いましたみたいなこと言ってるけど、『今年1月に』みたいな。え？お前、だんまり決め込んでたんじゃん、今まで」っていう。

管理用パスワードずさん管理に「ダメでしょ」

　伊集院はさらに、脆弱性を調べた結果、管理用パスワードが2桁の数字だった事例があったと紹介し、「ダメでしょ」「モノによっては、1桁のもある」と苦笑した。AIの進化による攻撃の高度化ばかりが注目されがちだが、パスワード設定やアクセス管理といった基本部分の甘さが、そもそもの入口になっているケースもあるという指摘だ。

　影響は身近なサービスにも及んでいる。国内では三菱UFJ銀行が一部サービスを停止し、ゼンショーホールディングスは「すき家」などのアプリ利用を停止。スカイマークも航空便のキャンセル・変更フォームの受け付けを一時停止した。海外ではフィンランド政府や英エディンバラ市議会、BBCなどがサイトの一部をオフラインにせざるを得なかった。

　PHPは世界のウェブサイトの約7割で使われるとされる。それだけに、一度の欠陥が金融、交通、飲食、行政まで一斉に揺らす構造的な脆さが浮き彫りになった。

「俺たちもうネットなしでは生きていけないわけだから」

　伊集院は「とりあえずやばいことになっていて、この修正を待つしかない」としつつ、「俺たちもうネットなしでは生きていけないわけだから」と、社会全体がデジタル基盤に依存している現実を指摘した。

　AIの進化で攻撃の速度は上がる一方、管理パスワードが数桁の数字で済むような運用が残っているなら、技術的な対処だけでは安心できない。企業には、被害を「今回の騒動」にまとめて片づけるのではなく、過去の侵害歴と管理体制を正直に点検・公表してほしいものだ。