相次ぐ情報漏えいの原因は、アプリ解析からサーバーを狙う「A2B攻撃」か──NICTが注意喚起

　情報通信研究機構（NICT）は2026年10月13日、同機構の脅威情報分析チームLETTICEが、国内で相次ぐ情報漏えい事案の原因の一つとして、一般に公開されているAndroidアプリを解析し、その情報を悪用してアプリの接続先であるバックエンドサーバーを攻撃する手法を特定したと発表した。LETTICEはこの手法を「A2B攻撃（App-to-Backend Attack）」と名付け、仕組みと推奨対策をまとめた注意喚起をCYNEX Libraryで公表した。

　A2B攻撃では、攻撃者が公開Androidアプリを入手・解析し、アプリが通信するサーバーの接続先や通信の仕組み（API）などを調べる。そして、得られた情報をもとに、攻撃対象のサーバーに合わせた攻撃を実行する。アプリ提供事業者から見ると、公開していないつもりのサーバーの内部仕様が攻撃者に知られ、自社システムの弱点をピンポイントで狙われることになるという。サーバーに脆弱性が存在する場合、個人情報などの漏えいにつながる恐れがある。

　同様の問題はAndroidアプリに限らず、iOSアプリやWebサービスのバックエンドAPIでも発生する可能性があるとした。また、AIの活用によってアプリの解析や脆弱性の発見が効率化され、こうした攻撃がより多くのシステムに広がる可能性にも注意が必要だとしている。

　注意喚起では、A2B攻撃の具体的な手法や主に狙われている脆弱性を解説するとともに、Androidアプリを公開する事業者に推奨する「侵害の確認」「脆弱性の点検」「暫定的な緩和策」の3種の対策を紹介している。攻撃に関連するIoC（侵害指標）も掲載した。

【関連記事】
・サイバーセキュリティクラウド、AIの脆弱性を発見から「直す」ところまで支援する一気通貫サービスを開始
・SNS投稿による情報漏えい急増、2026年上半期の国内セキュリティインシデント調査──デジタルアーツ
・Cognition、セキュリティ自律化システムを発表　エンジニアリングと同等のスピードで脆弱性対処を