ハッキング・グループ Everest が Nissan への大規模サイバー攻撃を主張：1 TB 規模の機密データ窃取？

Hacking Group “Everest” Allegedly Claims Nissan Motor Breach

2026/01/12 gbhackers — Everest ハッキング・グループが、日本の大手自動車メーカーである Nissan Motor Corporation に対する大規模サイバー攻撃について、犯行声明を出したと報じられている。2026年1月10日に確認された脅威インテリジェンス・レポートによると、このサイバー犯罪組織は、同社のシステムから約 900 GB の機密データを窃取したと主張しているが、侵害の真偽は現在も検証段階にある。 

グローバルに事業を展開する自動車メーカーを標的とする、深刻なセキュリティ・インシデントが生じたようだ。著名なサイバー犯罪グループである Everest は、Nissan の企業インフラへの不正アクセスを示す証拠として、サンプルデータを提示している。 同グループが主張するのは、製造設計情報／顧客データ／従業員記録／財務情報／機密性の高いビジネス通信などの、約 900 GB に及ぶ情報を窃取したというものだ。

2026年1月10日に、サイバーセキュリティ監視関係者が報告し、現在は事実関係および侵害範囲の検証が継続されている。 現時点で Nissan Motor Corporation は、この件について公式な肯定も否定も行っていない。これは、データ侵害の可能性に関する初期調査段階において一般的に取られる対応である。

脅威アクター Everest

Ransomware-as-a-Service (RaaS) を提供するグループ Everest は、サイバー犯罪領域において活発に行動し、複数業種の組織を標的としている。 このグループは、二重脅迫モデルを採用することが多い。すなわち、被害者システムを暗号化するだけではなく、機密データを窃取し、その公開を示唆することで身代金支払いを迫る手法である。 

これらの脅威アクターは、窃取データのサンプルを公開することで侵入能力を誇示すると同時に、主張の正当性を示し、被害者に交渉を促す。 Nissan のような製造業企業は、広範なサプライチェーン・ネットワーク／知的財産／顧客データベースを保有しているため、サイバー犯罪者にとって価値の高い標的となりやすい。

車両のコネクテッド化が進み、メーカーの事業デジタル化が加速するにつれて、自動車業界はランサムウェア・グループからの一層の注目を集めている。 この侵害が事実と確認された場合には、流出データには電気自動車技術／自動運転システム／将来の製品計画に関する機密情報が含まれる可能性があるため、Nissan および関係者に甚大な影響が及ぶ可能性がある。 

さらに、従業員／顧客／ビジネス・パートナーの個人情報が含まれていた場合には、日本の個人情報保護法 (APPI) や、GDPR など国際的な規制枠組みに基づき、規制当局への通報義務が生じる可能性がある。 近年、自動車業界では大規模サイバー攻撃が相次いでおり、産業用制御システムや企業ネットワークにおけるセキュリティ上の課題が顕在化している。

現状と今後の対応

現在も調査は継続中であり、サイバーセキュリティ専門家や関係当局は、Everest の主張に対する真偽確認および侵害範囲の特定に取り組んでいる。 製造業における組織は、このインシデントを契機として、セキュリティ体制の再点検／脅威インテリジェンス・フィードの導入／バックアップ・システムの生産ネットワークからの適切な分離を進める必要がある。

 顧客やビジネス・パートナーを含む Nissan のステークホルダーは、この侵害情報を悪用するフィッシングやソーシャル・エンジニアリング攻撃の可能性に注意すべきである。 このインシデントが示すのは、ネットワーク・セグメンテーション／継続的監視／エンドポイント保護／インシデント対応能力といった包括的なサイバーセキュリティ対策の重要性である。調査の進展に応じて、検証状況に関する情報は随時更新される予定である。

日本を代表する自動車メーカーである Nissan が、悪名高いハッキンググループ Everest から犯行声明を出されたようです。この問題の背景にあるのは、 Everest が得意とする RaaS (Ransomware-as-a-Service) を用いた巧妙な侵入と、二重脅迫という攻撃モデルです。具体的には、企業のインフラに不正アクセスしてシステムを暗号化するだけでなく、約 900 GB もの膨大な機密データを事前に窃取し、それを公開すると脅すことで身代金を要求する手法が取られています。自動車業界のような広範なサプライチェーンを持つ組織は、管理すべきデジタル資産が非常に多く、攻撃者にとって隙を見つけやすい標的となってしまった可能性があります。よろしければ、Japan での検索結果も、ご参照ください。