世界で578億件の個人情報が流出　身長・体重・瞳の色まで盗まれる　ハッカーが「デジタル分身」であなたを完璧に偽装

あなたの流出したアカウント情報は「パスワードが漏れた」だけでは済まないかもしれない。最新の調査によると、過去20年間で世界全体の個人データ流出件数は578億件に達し、人類全体の情報が3回分漏えいした計算になるという。

専門家は、ハッカーがこうした断片的な情報を組み合わせ、極めてリアルな「デジタル分身（digital twin）」を作り出し、精密ななりすまし詐欺やオンラインバンキング攻撃を仕掛けていると警告する。デジタル生活が普及する台湾にとっても、これは決して“海外の出来事”ではなく、私たち一人ひとりのスマートフォンに潜む現実的な脅威だ。

主なポイント

世界で累計578億件の個人データが流出。1アカウントあたり平均2.8件の情報が連動して漏えい。
最も多いのはパスワードと個人情報。米国が全体の約3分の1を占め被害最大。
「デジタル分身」詐欺が台頭、被害者の生活習慣まで再現可能なレベルに。

なぜ今回の情報流出規模がサイバーセキュリティ界を震撼させたのか

サイバーセキュリティ企業 Surfshark の最新調査によれば、2004年以降これまでに200件以上の大規模データ漏えい事件が発生し、累計57.8億件の個人データポイント（data points）が流出したという。

流出した情報は単なるアカウントとパスワードにとどまらず、氏名、電話番号、住所、身分証番号、位置情報、さらには身体的特徴まで含まれていた。調査では、1件のハッキングで平均2.8種類の個人情報が同時に漏えいしているとされ、想定以上の深刻さが浮き彫りになっている。

パスワード流出は序章にすぎない　ハッカーが作る「デジタル分身」とは

Surfshark は、ハッカーが複数のデータ漏えい事件から得た情報を「パズルのように組み合わせ」、ユーザーの行動を完全に模倣できるデジタル分身を作り出していると警告する。

この偽の身分情報は、詐欺やフィッシングサイトへのログイン、AI音声合成、フィッシングメールなどに利用され、その精度は本人も気づかないほど高い。一部の流出データには「身長・体重・靴のサイズ・瞳の色」といった変更不可能な身体的情報まで含まれており、詐欺をよりリアルに見せる要因となっている。

どの国が最も被害を受けやすいのか

最も多くの被害を受けているのはアメリカで、これまでに190億件のデータポイントが流出し、世界全体の約3分の1を占める。ロシアはパスワード流出数で最多、イスラエルとリトアニアはそれぞれ「生体情報」「車両情報」の流出率が最も高い。

報告書に台湾の具体的データは含まれていないが、デジタル普及率が高く、Google、Meta、Netflixなどの国際プラットフォームを利用するユーザーが多い台湾は、世界的な情報漏えい事件に巻き込まれるリスクが極めて高いと指摘される。専門家は、台湾の利用者に対し「パスワードの使い回しを避ける、二段階認証を設定する、情報漏えい監視ツールを利用する」といった基本的な防御策を早急に導入すべきだと強調している。