Viettel Cyber Security（VCS）によると、フィリピンは今年上半期にデータ漏洩、資格情報の盗難、ランサムウェアインシデント、および人工知能（AI）によって増幅された攻撃を主な要因として、サイバー脅威の大幅な増加を記録しました。

この調査結果は、同国がデジタル導入を加速し続ける中で報告されたものです。フィリピンは東南アジアで最も高いインターネットおよびソーシャルメディアの普及率の一つを誇っており、この要因が組織と個人の両ユーザーにとっての攻撃対象領域を拡大しています。

同社の最新のサイバー脅威ランドスケープレポートは、Viettel Threat Intelligence監視プラットフォームのデータに基づいており、悪意のあるアクターが複数の攻撃手法を組み合わせ、急速に進歩するAI技術を活用して攻撃規模を拡大していることを明らかにしました。

「ソフトウェアの脆弱性、盗まれた資格情報、人工知能を悪用した、ますます組織化されたキャンペーンが、重要産業から日常的なユーザーまでを標的にしています」とVCSは述べています。

レポートによると、今年上半期に1,920万件以上の資格情報が漏洩しました。これは前年同期の379万件と比較して約5倍の増加です。

VCSはまた、255件のデータ漏洩インシデントを記録し、これらは合わせて約3億3,500万件のレコードと2.6テラバイト（TB）のデータを暴露しました。同じ期間中、約16,619件のフィッシング攻撃と21件のランサムウェアインシデントが国内の組織を標的にし、金融、宿泊、物流、製造、エネルギーセクターが最も大きな影響を受けました。

レポートによると、記録された攻撃の30%が政府機関に対するものであり、15%が金融機関を標的としていました。VCSは、これらのセクターに関わる重大なサイバーインシデントが、犯罪者らが機密データと重要サービスを管理する組織に対してより組織化された攻撃へと転換し、既知のソフトウェア脆弱性を頻繁に悪用していることを示していると指摘しました。

「最も重大なインシデントの中には、3月から4月にかけて金融機関に対する組織化された攻撃が約9,900万件のレコードを漏洩させた事例や、公共サービス組織に影響を及ぼした別の漏洩がさらに4,500万件のレコードを暴露した事例があります」とVCSは述べています。

「別の重大な攻撃では、脅威アクターがエンタープライズシステム内に悪意のあるペイロードを展開した後、金融機関から約1.8 TBの機密内部データを持ち出しました。」

フィリピンの金融機関は現在、「反金融口座詐欺法」への準拠に向けて、詐欺およびサイバーリスク管理の体制を強化しています、とVCSは指摘しました。金融詐欺や不正な口座アクセスの増加に対処するために制定されたこの法律は、デジタルバンキングの普及が急増する中、東南アジア全体でサイバーセキュリティと消費者保護基準を強化するより広範な地域的取り組みを反映しています。

しかし、これらの取り組みは不十分になる可能性があります。サイバー犯罪者は現在、複数の攻撃手法を統合しています。フィッシング、脆弱性の悪用、AIを活用したソーシャルエンジニアリングが最も急速に増加している脅威の一つとして浮上しており、自動化された大規模なキャンペーンを可能にし、検出がますます困難になっています。

「これらのキャンペーンは、技術的な弱点を悪用するのではなく、ますます人間の信頼を標的にしています。漏洩した個人データと生成的AIの組み合わせにより、攻撃者は高度にパーソナライズされた詐欺を作成できるようになります」とVCSは述べ、ディープフェイクやその他の形態の詐欺が含まれると指摘しました。

「組織は、攻撃が深刻化する前に検出して封じ込めるため、継続的な脅威インテリジェンスとリアルタイム監視を必要としています」と同社は付け加えました。「これらの対策を総合することで、進化するグローバルなサイバー脅威の中で、技術の安全で持続可能な導入に向けた強靭なサイバーセキュリティ体制を構築することができます。」

— Bettina V. Roc