情報漏洩事故とMacのセキュリティ

ここ数日、大きな情報漏洩事故が立て続けに報道されています。
その多くは、企業サーバーやシステムへの侵入によるものです。
侵入経路は多岐にわたりますが、多くはシステムに接続された端末（パソコン、スマートフォン、タブレットなど）に侵入したウイルスやマルウェアを手掛かりにしています。
これらのマルウェアで収集した情報を元にシステムへ侵入したり、システムを改ざんして侵入経路（バックドア）を設置したりするのが常套手段です。
ここで重要なのは、厳重に管理されたシステム本体ではなく、サプライチェーンの中で最もセキュリティが手薄な端末（特に外郭に位置するもの）が狙われるという点です。

「Macはウイルスに強いから大丈夫」と考えている方も多いかもしれません。
しかし、その常識は今やアップデートする必要があります。
近年、企業におけるMacの導入が進みシェアを拡大したことで、Macもサイバー犯罪者の主要なターゲットとして本格的に狙われるようになりました。

Apple製デバイスのMDMソリューションを手掛けるJamfによる最新（2026年版）の脅威レポートによると、Macを狙う攻撃手法は急速に進化・多様化しています。

1. マルウェアによる脅威（調査対象のMacで検出されたマルウェアの割合）

• トロイの木馬（50.32%）

正規アプリを装って侵入し、バックドア（裏口）を作成する攻撃が全体の約半数を占めるまでに急増しています。

• インフォスティーラー（33.52%）

パスワードや暗号資産ウォレット、セッショントークンなどの機密データを即座に盗み出す脅威も依然として猛威を振るっています。

2. OS標準保護機能のすり抜け

• 開発者ツール（VS CodeやXcode）、AppleScript、正規のコード署名や公証を悪用して Gatekeeper などのmacOS保護機能を回避する手口が増加しています。
• 既知のリストに未登録のマルウェアが約半数を占めており、従来の「ファイルパターン比較（シグネチャ）」による検出の有効性が低下しています。そのため、不審な挙動を検知して停止させる「挙動検知」の重要性が高まっています。

3. 放置された脆弱性とアップデート不足

調査対象のうち、サポートが切れた古いOSを使用している組織は58%、脆弱性のあるアプリがインストールされているデバイスは73%に上りました。アプリやOSの更新怠小は、攻撃者にとって格好の侵入経路となります。

4. 自律型AIエージェントや開発ツールの悪用

開発環境を介したバックドアの設置や、セキュリティ境界が不十分な自律型AIフレームワークの導入による内部リスクなど、新技術を標的にした攻撃も報告されています。

Macを安全に使うためのアクション

個人・企業を問わず、情報漏洩を防ぐためには次のような基本的対策が不可欠です。

• OSとアプリを常に最新状態に保つ

既知の脆弱性（CVE）を塞ぐ最も効果的な手段は、速やかなパッチ適用です。

• 「署名済み」「安全に見える」アプリでも油断しない

偽の求人情報や、ターミナルコマンドの実行を促すようなソーシャルエンジニアリング攻撃に注意が必要です。

• 専用セキュリティツールの導入

macOSの特性に適合し、未知の挙動を監視・制御できるセキュリティ製品の活用が推奨されます。

• 多要素認証（MFA）を必ず有効化（ON）にする

万が一パスワードが漏洩しても、スマートフォンへの通知やワンタイムパスワードなどの「2つ目の鍵」があれば不正アクセスを阻止できます。

• 「違和感」を放置せず確認する

知人や取引先を騙ったフィッシングメールによる攻撃は日常化しています。「いつもと文面が少し違う」「急かされている」と感じたら、一度手を止め、SNSや電話など別の手段で送信者に確認する習慣をつけましょう。
また企業を騙った「セキュリティ再設定」「住所不備による再配達手続き」「未納料金の支払い」などを口実にした連絡には注意が必要です。
焦ってメール内のリンクをクリックしたり個人情報を入力したりせず、公式サイトや公式アプリから直接ログインして状況を確認してください。

「Macだから安心」と油断せず、最新のアップデートと日頃の警戒心をセットで持つことが、大切なデータを守る第一歩です。