不正アクセスによる情報漏えい等の事案を踏まえた対応 公開アプリの解析情報を悪用した攻撃への注意喚起（総務省・国立研究開発法人情報通信研究機構）
大量の個人情報を取り扱う事業者等の情報システムが不正アクセスにより侵入され、個人情報を含むデータが窃取される事案が相次いで確認されていることを踏まえ、総務省では、令和8年10月9日に、不正アクセスによる情報漏えい等の防止に向けた注意喚起を行ったところです。
この度、国立研究開発法人情報通信研究機構（NICT）から、こうした情報漏えい事案の原因の一つとして、一般に公開されているAndroidアプリを解析して得られた情報を悪用し、当該アプリの接続先であるサーバの脆弱性を狙って攻撃する手法（A2B攻撃）が確認された旨の注意喚起が公表されました（令和8年10月13日公表）。
これを踏まえ、アプリ等の利用者側からの通信は信頼できるものとは限らないことを前提に、アプリ側の制御のみに依存せず、サーバ側で適切な認証・認可や入力値の検証等を実施することが重要としています。
また、同様の問題は、Androidアプリに限らず、iOSアプリやWebサービスにおいても発生する可能性があるとしています。
詳しくは、こちらをご覧ください。
＜不正アクセスによる情報漏えい等の事案を踏まえた対応について（公開アプリの解析情報を悪用した攻撃への注意喚起）＞
https://www.soumu.go.jp/menu_kyotsuu/important/kinkyu02_000680.html
※無断転載を禁じます
継続的な情報収集にはPSR会員登録がおすすめ！
おすすめサービス
-
PSRオススメシリーズ
-
オススメする適性検査
