MENU
AIで課題を可視化、無茶楽（MUCHARaku）で成果に変える

【S#1】 Gmail大規模情報漏洩・25億人規模被害 ～社内・クライアント様向けメールから情報展開～

セキュリティ速報
セキュリティニュース

本記事は セキュリティ速報シリーズ第1回 です。

2025年6月、Googleデータベースが大規模なサイバー攻撃を受け、最大25億人規模のGmailアカウント関連情報が流出した可能性が報じられました。

この件について当社では速報メールで共有しましたが、被害拡大や二次被害防止の観点から、より詳しい内容と具体的な対策を整理し、ブログとして公開します。

目次

情報漏洩の概要

2025年6月、ITインフラの一部であるGoogleのSalesforce基盤がハッカー集団「ShinyHunters」の標的となり、Google社員に不正認証アプリを承認させる手口で大規模な侵入が発生しました。

  • 対象はGmailのアクセスポイントで、世界中のユーザー情報が影響を受けました。
  • 報道ベースの最新動向を踏まえて、特に業務利用・Google Workspaceアカウント運用企業も危険が及ぶ状況です。

漏洩内容とリスク

流出対象データは、Gmailアドレス自体、企業名、連絡先、メモ等の関連情報に及びますが、現時点で「パスワードそのものの流出は確認されていない」と公式発表されています。

  • 直接的な認証情報（パスワード等）は漏洩していないが、流出データを利用したフィッシングや“なりすまし”の危険が急増。
  • Google社員を名乗る偽メール・偽電話・SMSによる情報搾取が展開されており、アカウントの乗っ取り・不正アクセスリスクは現実的な脅威です。

今後懸念される二次被害

背景情報や連絡先データの拡散により、企業スタッフおよび個人宛てに詐欺メール・偽通知が届く事例が急速に増加しています。

  • スピア型（標的型）フィッシング、偽SMS等の手口に注意。
  • Google公式を騙った「アカウントの保護」「パスワードの再設定」を促す偽サイトへの誘導攻撃に対して、即座の警戒が必要です。

今すぐ取るべき具体的対策

  1. 強力なパスワードへの変更
    　推測困難な長く複雑なパスワード設定を心がけてください。
  2. 多要素認証（MFA）の導入
    　必ずGoogle認証アプリなどによる二段階認証の設定・見直しを推奨します。
  3. Googleセキュリティ診断の実施
    　定期的な「セキュリティチェックアップ」やパスキー（顔認証・指紋認証）の設定。
  4. 怪しい連絡や通知への対応
    　Google名義でも「パスワード自体」や「認証コード」などの直接的な問い合わせは絶対にありません。少しでも違和感があれば、入力・返信しないことを徹底してください。

まとめ

今回の情報漏洩は「パスワード自体の流出」ではありませんが、流出した周辺情報が多様なサイバー詐欺の原資になり得る状況です。社内・クライアント様にも速報メールでご案内した通り、多層防御・情報リテラシーの徹底が最重要です。企業・個人として今できる対策に即座に取り組んでください。

※本記事は、当社が2025年8月に社内およびクライアント様へご案内したメール内容を基に、Web読者の皆さまにも有益な情報となるよう加筆・編集のうえ公開しています。

出典・参考

セキュリティニュース一覧

もっと見る
セキュリティ速報
セキュリティニュース
よかったらシェアしてね！
  • URLをコピーしました！

この記事を書いた人

夫 太男（Nario Fu）のアバター 夫 太男（Nario Fu） 取締役社長

1995年から25年以上、企業規模を問わず
Webサイト運営のお手伝いをしています。
※この顔写真は2016年当時のものです。

関連記事

目次