自動サイバー攻撃増加の裏にあるAI以外の要因とは？　フォーティネットが調査結果を発表：新たな脅威「CaaS」とは何か

　フォーティネットジャパンは2025年7月2日、「2025年 フォーティネット グローバル脅威レポート」を発表した。同社が運営するFortiGuard Labsが、2024年の脅威動向を分析したものだ。同レポートは、サイバー攻撃の効率化と拡大に寄与する新たなサービスと情報漏えいについて紹介している。

リリース

取引された認証情報は17億件以上

　レポートが注目するのは、「CaaS」（Crime as a Service）の台頭だ。CaaSは、サイバー犯罪で使うツールや攻撃手法（エクスプロイトキットや、企業システムにログインするための認証情報など）をダークWeb市場で売買するビジネスモデルのことだ。

　FortiGuard Labsによると、近年のサイバー攻撃の被害拡大に寄与しているものとして、とりわけ深刻なのは認証情報の流出とその悪用だ。2024年には、データ漏えいやサイバー攻撃で収集された認証情報をまとめた「コンボリスト」が17億件以上も取引された。漏えいデータの総量は2023年と比べて42％増の1000億件超だったとFortiGuard Labsは報告している。同社によれば、取引された認証情報はクレデンシャルスタッフィング攻撃（大量の認証情報を使って、他のサービスに対して自動的に大量のログインを試行し、不正アクセスを狙う攻撃手法）に利用されているという。