中小企業が最もデータ漏洩のリスクに直面 ― これまでに数十億件の記録が流出、安全を守る方法はこちら

（画像提供：Getty Images）

Protonの新たな調査によると、2025年これまでに約800件の確認されたデータ漏洩が特定され、3億件以上の個人記録が流出しました。

このデータによれば、コンパイルされたものも含めると2025年に1,500件以上の漏洩が企業に影響を与えており、数千億件の記録が危険にさらされています。残念ながら、漏洩の影響を最も受けやすいのは小規模企業ですが、彼らこそが最も標的にされています。

従業員数10～49人および50～249人の企業が漏洩件数の48%を占め、10人未満の企業がさらに23%を占めています。つまり、全体の71%が従業員250人未満の企業に影響していることになります。

小売業が危険に

特に英国の読者にとっては驚くことではありませんが、小売業および卸売業が最も頻繁に標的となる業界であり、漏洩の25%以上を占めています。2025年には英国の小売業者に対する一連の大規模なサイバー攻撃が発生しており、CoopとM&Sへの攻撃では、復旧に約3億ポンドがかかったと報じられています。

個人を特定できる情報の中で最も一般的に漏洩するのはメールアドレスで、これはほとんどのサイトがユーザー登録時に収集する基本情報ですが、全ての漏洩（100%）で含まれていました。

同様に、氏名（90%）や電話番号などの連絡先情報（72%）もよく含まれています。頻度は低いものの、より深刻なものとしてパスワードが49%の漏洩で、健康情報や政府関連記録などの機微情報が34%の漏洩で含まれていました。

これらの調査結果は、Protonのデータ漏洩オブザーバトリーの立ち上げ後に明らかになりました。このリソースはダークウェブ上のデータに基づき、漏洩やサイバー攻撃を監視・報告しています。

これらの数字は一見少なく見えるかもしれませんが、「数千億件」の流出記録は、ほぼ全ての人が一度は情報を漏洩されたことがあることを意味しており、多くの人は複数回被害に遭っています。

これらの漏洩による主な危険は、個人情報の盗難リスクです。犯罪者はあなたの情報を使ってローンやクレジットカードを申請する可能性があります。

私たちは常に警戒し、アカウントや銀行明細を継続的に監視して、不審な点がないか確認することを推奨しています。また、通知サイトHave I Been Pwnedを利用して、自分の情報が漏洩に含まれていないか確認することもできます。