事故の概要 2026年5月28日夜（米東部時間午後9時頃）、Blue OriginのNew Glenn大型ロケットがフロリダ州ケープカナベラルの発射台で静的燃焼テスト（エンジン点火試験）中に爆発した。この試験は、同ロケットの第4回打ち上げに向けた準備として行われていたもので、ロケットには燃料が満タンに充填されていたため爆発の規模が拡大した。Blue Originは公式声明で「異常（anomaly）が発生した」と認めたが、根本原因はまだ特定されていないとしている。CEOのジェフ・ベゾス氏は「根本原因を特定するには時期尚早だが、すでに調査を進めている」とコメントした。 周辺には爆発物の飛散に関する安全警告が発令されたものの、現場にいた全ての作業員の安全が確認されており、けが人はいなかった。米連邦航空局（FAA）も航空交通への影響はなかったと確認している。今回の爆発は米国の宇宙開発史上でも最大規模のロケット爆発の一つと位置づけられており、Blue Origin社にとっても最大の失敗となった。 事業・計画への影響 直接的な影響として、6月初旬に予定されていたAmazonのLeo（低軌道）インターネット衛星群の打ち上げ（第4ミッション）が無期限延期となった。Blue Originは2026年中にNew Glennを最大12回打ち上げる計画を掲げており、今回の事故はその計画全体を大きく揺るがすことになる。 さらに、NASAのアルテミス月探査計画や米国防総省の国家安全保障関連ミッションへの影響も懸念されている。Blue Originはアルテミス計画においてNASAの重要パートナーとして位置づけられているため、ロケットの運用再開が遅れるほどNASAの月面着陸スケジュールに対するリスクも高まる。 背景と文脈 New Glennをめぐっては、今回の静的燃焼テスト爆発の直前にも深刻なトラブルが続いていた。2026年4月には第3ミッション中に上段エンジンの極低温燃料系統で異常が発生し、顧客のAST SpaceMobile社の衛星を軌道に届けることができず喪失するという失敗を経験していた。その後、FAAから飛行再許可を受けたばかりのタイミングでの爆発となり、同社の信頼性と品質管理体制に対して厳しい目が向けられている。Blue Originは事故原因の調査を続けており、今後の運用再開に向けた詳細なスケジュールは現時点では明らかになっていない。

概要 Cloudflareは、グローバルネットワーク上で大規模言語モデル（LLM）を高効率に実行するための新しいインフラストラクチャを発表した。このシステムの中核となるのは、同社が独自開発したカスタム推論エンジン「Infire」だ。LLMの処理を計算特性の異なる2つのフェーズに分離するアーキテクチャを採用することで、エッジ環境での低遅延なAI推論を実現するとしている。 プリフィル・デコード分離アーキテクチャ Cloudflareが採用した最大の技術的特徴は、モデルの推論処理を「プリフィル」と「デコード」の2フェーズに明確に分割し、それぞれを異なるハードウェアで処理する点にある。プリフィル段階は入力トークンを処理してKVキャッシュを構築する計算集約的な処理であり、デコード段階は出力トークンを逐次生成するメモリ集約的な処理だ。これら2つの処理を分離して最適化されたハードウェアに振り分けることで、全体的なスループットとレイテンシのバランスを向上させる。 Infireエンジンはパイプライン並列化とテンソル並列化を組み合わせて複数GPU間での処理を効率化しており、メモリ使用量の削減と起動・応答速度の高速化を実現している。実績として、Llama 4 Scoutは2基のH200 GPU上で、1兆パラメータを超えるKimi K2.5は8基のH100 GPU上での稼働が確認されている。 Unweightによるモデル圧縮と精度維持 もう一つの注目技術が「Unweight」システムだ。モデルの重みを15〜22%圧縮しながらも推論精度を損なわない仕組みで、ストレージ効率と推論速度の向上に寄与する。エッジ環境では帯域幅やメモリ容量が制約となるケースも多く、精度を犠牲にせずにモデルを軽量化できるこの技術はグローバル展開において重要な役割を担う。 背景と今後の展望 Cockroach Labsのレポートによれば、多くの企業はAIシステムの規模拡大や信頼性要件に対応できる体制が整っていないとされている。Cloudflareの新インフラはこうした業界課題に対して、エッジネットワークの地理的優位性とカスタム最適化エンジンを組み合わせることで応えようとするものだ。同社がグローバルに展開するエッジポイントでLLMを低遅延かつスケーラブルに提供できれば、AIアプリケーション開発者にとって新たなインフラ選択肢となる可能性がある。

概要 オープンソースのバージョン管理プラットフォームGiteaの組み込みコンテナレジストリに、重大な認証バイパス脆弱性（CVE-2026-27771）が発見された。CVSSスコアは8.2（High）で、「プライベート」に設定されたリポジトリのコンテナイメージが、アカウントやパスワードを持たないインターネット上の誰からでも取得可能な状態にあった。セキュリティ研究者のNoScopeが2026年4月に自動ペネトレーションテストエージェントを通じて発見し、Giteaメンテナに責任ある開示を行った。修正済みのバージョン1.26.2が2026年5月にリリースされており、早急なアップグレードが推奨されている。 技術的な詳細 本脆弱性はGiteaのコンテナレジストリにおけるアクセス制御の根本的な欠陥に起因する。プライベート指定されたリポジトリであっても、レジストリエンドポイントが匿名リクエストに対してイメージレイヤーおよびマニフェストを返してしまう設計になっており、攻撃者は標準的なDocker/OCIプルリクエストを使用するだけで認証なしに完全なプライベートコンテナイメージを取得できた。NoScopeは「Giteaのコンテナレジストリは、アカウントもパスワードも事前のアクセス権も持たないインターネット上の誰もが、プライベートとされるコンテナイメージをプルできる状態にあった」と説明している。プライベート指定はまったく機能しておらず、この欠陥は約4年間にわたって検出されることなく存在し続けた。 影響範囲 Shodanを通じた調査により、インターネットに公開されているGiteaインスタンスは3万4,000件以上確認され、そのうち約3万1,750件（93%）が脆弱な可能性があるとされている。4,000件は主要なクラウドプラットフォーム上の本番環境で稼働しており、7,000件はデフォルトポートで動作していた。影響は30か国以上に及び、中国・米国・ドイツ・フランス・英国への集中が確認されている。影響を受けた業界は医療機関、航空宇宙メーカー、小売業インフラ、ISP、エンタープライズソフトウェア開発チームなど多岐にわたる。悪用に成功した場合、ソースコードや業務ロジックの流出、APIキーやデータベースパスワード・クラウドプロバイダー認証情報などの機密情報の取得、内部インフラ構成の把握といった深刻な被害が生じる可能性がある。 Forgejoへの波及と今後の対応 GiteaのフォークであるForgejoも独立した検証において脆弱性が確認されており、他のGiteaから派生したプロジェクトも個別にパッチ適用が必要な状況にある。セキュリティ研究者は技術的な詳細の公開を意図的に控えており、エコシステム全体がパッチを適用するのに十分な時間を確保する方針をとっている。現時点では公開されたPoC（概念実証コード）や実際の悪用報告は確認されていないが、脆弱性の深刻度と攻撃の容易さから高リスクと評価されており、インターネット接続環境でGiteaを運用している組織には即時のv1.26.2へのアップグレードが強く推奨される。アップグレードが直ちにできない場合の一時的な回避策として、設定ファイルで[service].REQUIRE_SIGNIN_VIEW=trueを設定することで匿名アクセスを制限できるが、意図的に公開設定にしているリポジトリへの影響も生じるため注意が必要だ。

概要 Snowflakeは2026年5月27日、Amazon Web Services（AWS）との多年にわたる戦略的協業契約を発表した。この契約の中核として、SnowflakeはAWS Gravitonコンピュートおよびに向けた5年間・60億ドルの投資コミットメントを表明した。これはSnowflakeの歴史上最大規模のクラウド支出契約であり、エンタープライズ向けエージェント型AI（Agentic AI）の本番導入を加速させることを目的としている。Snowflakeは同時に第1四半期の業績として前年比33%増となる13.9億ドルの売上高を達成しており、堅調な事業基盤を背景に大型投資に踏み切った形だ。 投資規模と市場背景 今回の60億ドルというコミットメントは、エンタープライズAI市場でのSnowflakeの地位確立を目指す大胆な賭けといえる。同社はAWS Marketplaceでの累計売上高がすでに70億ドルを超え、2025年カレンダー年だけで20億ドル以上の売上を達成するなど、AWS経由のビジネス拡大が著しい。グローバルで1万3,900社の顧客を持つSnowflakeは、AIのパイロット段階から本番稼働への移行という業界全体の課題に対し、インフラ整備と製品統合の両面から解決策を提示しようとしている。 技術的な詳細：Cortex AIとデータガバナンス 本協定の技術的な柱となるのが「Snowflake Cortex AI」だ。Cortex AIはSnowflake上のガバナンスされたエンタープライズデータに対して、データをセキュアな領域外に持ち出すことなく直接AI処理を実行できる。テキストからSQLへの変換、文書要約、感情分析、エンティティ抽出といった機能を備えており、AIの活用においてデータのセキュリティとコンプライアンスを担保するという企業ニーズに応えるアーキテクチャとなっている。Snowflake CEOのSridhar Ramaswamy氏は「AIは大きな期待を生んでいるが、企業にとっての真の課題と機会は、知能を行動に変えることだ」と述べ、ガバナンスされたデータにAIを直接適用することの重要性を強調した。AWS CEOのMatt Garman氏も「Snowflakeは初日からAWSの上に構築されてきた」と長年のパートナーシップを評価した。 展開拡大と今後の展望 今回の協定に伴い、Snowflakeはオークランド、ケープタウン、バンコク、AWS European Sovereign Cloudなど10の新規地域への展開も予定している。グローバル展開の加速により、地域ごとのデータ主権要件にも対応する構えだ。FetchやHexといった顧客事例でも、Snowflake on AWSを活用したAIアプリケーションのデプロイが進んでおり、エコシステムの実績積み上げが進んでいる。両社はSnowflake Summit 26においてエンタープライズAIに関する共同ビジョンをさらに具体的に示す予定であり、今後の製品統合の動向が注目される。

概要 中国の技術安全評価機構は2026年5月27日、政府調達向けIT製品の「安全可靠」（安全・信頼性）評価リストに初めてAIチップを追加した。認定を受けたのはファーウェイ（Huawei）、アリババ傘下のT-Head、Biren Technology、Hygon Information Technology、Iluvatar CoreX、MetaX、Moore Threadsの7社9製品で、今後3年間にわたって政府機関・国営企業の調達カタログに掲載される。 この制度は「信息技術応用創新」（Xinchuang）と呼ばれる長期国家戦略の一環で、政府システムからIntelやAMDのCPU、Oracleのデータベースといった西側製品を段階的に排除することを目的として進められてきた。今回のAIチップ追加により、同政策の対象がNvidiaなど外国製AIコンピューティング製品にまで拡大したことが明確になった。 認定チップの詳細 今回認定された主な製品は以下の通り。 ファーウェイ：Ascend 310、Ascend 910 アリババ T-Head：Zhenwu M530、M890 Biren Technology、Hygon Information Technology、Iluvatar CoreX、MetaX、Moore Threads：各1製品 昨年12月の最初の審査ではファーウェイとカムブリコン（Cambricon）の2社のみが対象だったが、わずか5カ月で7社9製品へと一気に拡大した。一方、カムブリコンとバイドゥ傘下のクンルンシン（Kunlunxin）は今回のリストに含まれておらず、業界内で注目を集めている。 市場への影響と課題 中国国産AIチップメーカーは急速にシェアを伸ばしており、2025年には国内出荷台数の41%を占めるに至っている。ファーウェイ単体でも同年に約81万2千個を出荷し、2026年のAI向けチップ売上は120億ドルに達すると予測されている。モルガン・スタンレーは中国全体のAI市場が2030年までに670億ドル規模に成長すると試算しており、国産チップへの認定は市場の更なる拡大を後押しする構えだ。 ただし、製造能力が主要な制約として残っている。認定企業はいずれもSMIC（中芯国際）の限られた製造枠を奪い合う状況にあり、同社の最先端プロセスはN+2（7nm相当）にとどまる。米国の対中輸出規制によって最先端のEUV露光装置の調達が阻まれているため、性能面でTSMC製造のNvidiaチップとの差は依然として大きい。 背景：米輸出規制が加速させる国産化 米国は数年にわたり対中半導体輸出規制を段階的に強化しており、中国の高度なGPUへのアクセスを事実上遮断してきた。この状況が国産チップへの転換政策の緊急性を高め、中国政府は調達認定制度の整備を急いでいる。今回の認定拡大は、外部環境の圧力を国内産業育成の原動力に転換しようとする中国の半導体戦略における重要な一歩として評価されている。

概要 Anthropicは2026年5月28日、フラッグシップモデルClaude Opus 4.7の後継となるClaude Opus 4.8を正式リリースした。コーディング・推論・知識作業など複数のベンチマークで前バージョンを上回る性能を示しつつ、価格は据え置き。さらにFastモードのコストを従来比3分の1に引き下げ、速度は約2.5倍に向上させた。Claude APIおよびclaude.aiで即日利用可能となっている。 ベンチマーク性能の向上 Opus 4.7から4.8にかけて各指標で明確な改善が見られる。エージェント型コーディング（Terminal-Bench 2.1）は64.3% → 69.2%、多分野推論スコアは54.7% → 57.9%、知識作業スコアは1753 → 1890へ向上。金融分析（Finance Agent v2）は51.5% → 53.9%、コンピュータ操作タスクは82.8% → 83.4%となり、ブラウザエージェント評価Online-Mind2Webでは84%を記録した。複数のベンチマークでGPT-5.5を上回るとAnthropicは主張している。 新機能：ダイナミックワークフローとエフォートコントロール 今回のリリースで注目される新機能の一つがダイナミックワークフローだ。Claude Codeにおいて数百のサブエージェントを並列実行できるようになり、大規模なコードベース移行など複雑なタスクを効率的に処理できる。また、エフォートコントロール機能により、ユーザーはレスポンスの処理レベル（extra / max）を選択可能となった。高い設定では拡張推論が働き精度が上がる一方、低い設定ではトークン消費を抑えられるため、コストと品質のバランスを柔軟に調整できる。Messages APIでもシステムエントリをタスク途中に更新してもプロンプトキャッシュを壊さない仕様が追加された。 安全性と誠実性の改善 Anthropicはモデルの「誠実性」にも力を入れており、コードの欠陥を見落として報告しない確率がOpus 4.7比で4分の1に低下したと発表した。早期テスターからは「適切な質問をし、自分のミスを自ら指摘する」という声が上がっている。アライメント評価でも非整合的な行動の発生率がOpus 4.7を大幅に下回り、ユーザーの自律性を尊重する「プロソーシャル」特性についてはAnthropicの最上位モデルであるMythosと同等水準に達したとされる。 価格と今後の展望 通常利用の価格は入力100万トークンあたり5ドル、出力25ドルで変更なし。Fastモードは入力10ドル・出力50ドルと、前世代のFastモードに比べてコストが3分の1になった。Anthropicは今後、Opusに匹敵する性能を持つ低コストモデルの投入も計画している。また、現在は限定的なサイバーセキュリティ用途にのみ提供されている最上位モデルClaude Mythos Previewについて、「数週間以内」に一般ユーザーへのアクセスを拡大する予定とされており、より強固な安全策の整備が完了次第、提供範囲が広がる見込みだ。

概要 CrowdStrikeのCounter Adversary Operations、Google Threat Intelligence Group、そして非営利組織のShadowserver Foundationは2026年5月27日14:00 UTC、「Glassworm」と名付けられたボットネットのテイクダウン作戦を実施した。Glasswormは2025年初頭から活動を開始し、オープンソースソフトウェア開発者を狙ったサプライチェーン攻撃に使われてきた。300以上のGitHubリポジトリに悪意あるコードを注入し、400以上のソフトウェア成果物に影響を与えるなど、開発者コミュニティに深刻な被害をもたらした。 巧妙な4チャネルC2インフラ Glasswormの最大の特徴は、単一障害点を排除するために設計された4つの独立したコマンド＆コントロール（C2）チャネルだ。 Solanaブロックチェーン — ブロックチェーントランザクションのメモフィールドにC2サーバーアドレスを埋め込み、改ざんが困難な分散台帳を通信経路として活用した。 BitTorrent DHT（分散ハッシュテーブル） — ハードコードされた公開鍵を使用してP2Pネットワーク経由で設定データを取得。中央サーバーを持たないため従来の手法では遮断できない。 Google Calendar — イベントタイトルにBase64エンコードされたC2パスを隠蔽し、正規サービスの通信に紛れ込ませた。 従来型VPSサーバー — ペイロード配信用の直接接続チャネルとして使用。 攻撃者は個々のチャネルが遮断されても残りを通じて運用を継続できる設計を採用していた。そのため今回のテイクダウンには「すべてのチャネルを同時に遮断する精度とタイミング」が不可欠であったと、セキュリティチームは説明している。摘発後、感染した端末はCrowdStrikeが管理するIPアドレス 164.92.88[.]210 へのビーコンを送るようになり、感染システムの特定が可能となった。 攻撃手法と被害の詳細 Glasswormは当初、OpenVSX上のVS Code拡張機能を標的としていたが、その後npmパッケージやPythonパッケージ、GitHubリポジトリへと攻撃範囲を拡大した。攻撃者は複数の手法を組み合わせて開発者アカウントを侵害した。過去に流出した認証情報を使った不正ログイン、悪意ある拡張機能のマーケットプレイスへの公開、そして検索結果のスポンサー枠を悪用したマルバーティジング（不正広告）による誘導がその主な手口だ。 感染後は不可視Unicodeを用いたコード注入をWindows・macOS・Linux全プラットフォームで実行し、暗号資産ウォレットや開発者の認証情報を窃取した。さらに「GlasswormRAT」と呼ばれるNode.js製のリモートアクセスツールを展開し、感染環境内での横展開（ラテラルムーブメント）を可能にした。 検出と今後の対応 セキュリティ研究チームは感染したシステムを特定するためのYARAルールを公開している。組織は 164.92.88[.]210 へのネットワーク接続履歴を調査することで感染の有無を確認できる。今回の摘発はGlasswormの活動を大きく制約するものだが、ブロックチェーンやP2Pネットワークを悪用した耐障害性の高いC2インフラの台頭は、今後のサイバーセキュリティにおける新たな課題を浮き彫りにした。開発者が利用するサプライチェーンの各経路—パッケージリポジトリ、IDE拡張機能、コードホスティングサービス—が攻撃対象になり得ることを改めて示した事例として、業界全体への警鐘となっている。

概要 Google DeepMindは2026年5月、数学特化AIシステム「AlphaProof Nexus」が353問のエルデシュ未解決予想のうち9問を自律的に証明したと発表した。解決した9問には、56年間にわたって専門数学者が取り組んでも答えが出なかった2問が含まれる。さらに、整数数列のオンライン百科事典（OEIS）に収録された492の未証明予想のうち44問も証明した。成功率は約2〜9%にとどまるものの、これらはいずれも「数十年間、専門数学者がほぼ進展を見ていない知識の最前線」に位置する問題であり、AIが人間の証明を検証するだけでなく独自に発見できることを示した画期的な成果として注目されている。DeepMindはこの成果について、「AGI（汎用人工知能）には程遠い」と明言している。 技術的な仕組み AlphaProof Nexusは「大規模言語モデルの生成能力」と「Lean形式証明支援システム」を組み合わせたアーキテクチャを採用している。AIが証明ステップをLean言語で提案し、コンパイラが各論理ステップを厳密に検証する。誤りのある証明は即座に却下され、コンパイラから返されるエラーメッセージがフィードバックとして次の試みに反映される反復ループにより精度を高める仕組みだ。 システムは複雑さの異なる4つのエージェント変種（A〜D）で構成されている。最もシンプルなエージェントAはGemini 3.1 ProとLeanコンパイラのフィードバックのみを使用し、B・C・DとなるにつれてAlphaProofの統合、進化的コンポーネント、Eloベースのランキングシステムが段階的に追加される。エルデシュ予想の証明には当初エージェントDが使用されたが、研究チームが事後分析を行ったところ、最もシンプルなエージェントAでも（難問ではコストは高くなるものの）9問すべてを証明できることが判明し、研究者たちを驚かせた。研究者たちはこれを「言語モデルの急速な改善」と「コンパイラのフィードバックがLLMの推論を正しく方向付ける力」によるものだと説明している。 コストと実用的な意義 各問題の解決にかかった推論コストは数百ドルと極めて低コストだった。エルデシュ予想は組み合わせ論・数論・グラフ理論にまたがる難問群であり、従来は高度に専門化された数学者でなければ取り組めなかった領域だ。今回の成果はAIによる形式検証の経済的効率を大幅に改善するものであり、スマートコントラクト監査やゼロ知識証明の生成など、暗号資産産業をはじめとする複数の分野での応用も期待されている。また、AlphaProof NexusはHilbert関数に関する15年来の未解決問題を解決し、凸最適化の既知の上界も改善したとされる。 AGIとの距離と今後の展望 DeepMindはAlphaProof Nexusが「AGIではない」と強調している。エルデシュ予想全体での成功率は約1〜2%にとどまっており、難易度の低い問題に集中していることも数学者テレンス・タオが以前に指摘したAIの特性と一致している。それでも、AIが数十年単位の未解決問題に対して独自の証明を発見できるようになったことは、数学研究とAIの協働という新たな段階への入口を示している。今後は人間の数学者との協働ツールとして、研究の加速に寄与する可能性がある。

概要 IBMとRed Hatは2026年5月28日、オープンソースソフトウェア（OSS）のサプライチェーンセキュリティを抜本的に強化する取り組み「Project Lightwell」を発表した。総投資額は50億ドルにのぼり、20,000人を超えるエンジニアとAIツールを組み合わせて脆弱性の特定・検証・修正を大規模に自動化することを目指している。IBM会長兼CEOのArvind Krishna氏は「オープンソースは今日のデジタル経済の基盤であり、現代AIの土台でもある。我々は今、その構築・セキュリティ確保・スケールのあり方における転換点に立っている」と述べ、業界全体でのセキュリティ水準向上に向けた本プロジェクトの重要性を訴えた。 技術的な取り組みと仕組み Project Lightwellの中核となるのは、エンタープライズ向けの統一的なOSSセキュリティクリアリングハウスの構築だ。このプラットフォームでは、企業が発見した脆弱性を報告すると、AIによる自動検証とエンジニアによる審査を経て、検証済みのパッチが提供される仕組みとなっている。AIツールは脆弱性のトリアージや優先順位付けを担い、膨大な量のOSSコンポーネントを効率的にスキャンすることを可能にする。また、上流のオープンソースコミュニティとも密に連携し、修正内容がプロジェクト本体へフィードバックされる体制も整える方針だ。 業界への影響と今後の展望 すでに11の大手金融機関がProject Lightwellへの参加を表明しており、早期実装から得られた知見がプログラムの改善に継続的に反映される予定となっている。OSSのサプライチェーン攻撃は近年急増しており、Log4ShellやXZ Utilsのインシデントに象徴されるように、単一のOSSコンポーネントの脆弱性が広範なエンタープライズシステムに連鎖的な影響をもたらすリスクが顕在化している。IBMとRed Hatによる今回の大規模投資は、こうしたリスクへの業界横断的な対応策として注目されており、エンタープライズにおけるOSSの信頼性向上に向けた重要な一歩となる可能性がある。

概要 クルーズ船大手カーニバル・コーポレーションは、2026年4月10日に発生したサイバー攻撃によって約599万5,277人分の顧客個人情報が流出したことを正式に認めた。同社は4月14日にシステムへの不正アクセスを検出し、直ちにサードパーティのセキュリティ専門家と連携して対応にあたった。被害者への通知は2026年5月下旬に開始され、対象者には2年間の無料信用監視サービスが提供されている。 今回の攻撃を主張しているのはShinyHuntersと呼ばれるサイバー犯罪グループで、個人識別情報を含む「800万件以上のレコード」とテラバイト規模の内部企業データを取得したと述べている。Have I Been Pwned の分析によれば、流出したデータには氏名・生年月日・メールアドレス・性別・居住地域・ロイヤルティプログラムの詳細が含まれており、特にカーニバル傘下のHolland Americaが運営するMariner Societyロイヤルティプログラムからの情報が多く含まれている。 攻撃手法と被害の詳細 攻撃者はソーシャルエンジニアリングの手口を用いて従業員を騙し、社内ITシステムの一部へのアクセス権を不正取得した。カーニバル社は声明の中で「不正なアクティビティを速やかに遮断し、外部セキュリティ専門家と即座に協力を開始した」と説明しているが、攻撃が検出されるまでの4日間で大規模な情報窃取が行われた可能性が高い。 繰り返されるセキュリティインシデント 今回の侵害はカーニバル・コーポレーションにとって過去6年間で5件目の大規模データ侵害となる。同社は2020年(3月・8月・12月)と2021年(6月)にも重大なセキュリティインシデントを経験しており、大量の顧客個人情報を管理する大企業に対する継続的な脅威と、セキュリティ対策の抜本的な見直しの必要性を改めて浮き彫りにしている。被害者はフィッシング詐欺や身元詐称といった二次被害にも警戒が必要だ。