【注意喚起】 相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」 〜AIで高度化する脆弱性探索、Androidアプリを手掛かりにしたA2B攻撃に注意〜 2026年10月13日 国立研究開発法人情報通信研究機構； ポイント ●国内で相次ぐ情報漏えい事案の原因の一つとして、公開アプリを悪用した「A2B攻撃」を特定 ●攻撃者は公開Androidアプリを解析し、得られた情報をもとに接続先のサーバを狙い撃ち ●Androidアプリを提供する事業者に向け、3種の推奨対策をまとめた注意喚起を公表 『国立研究開発法人情報通信研究機構（NICTエヌアイシーティー、理事長: 大野 英男）の脅威情報分析チームLETTICEレティスは、国内で相次ぐ情報漏えい事案の原因の一つとして、一般に公開されているAndroidアプリを解析し、その情報を悪用してアプリの接続先であるバックエンドサーバ※を攻撃する手法を特定しました。 LETTICEは、この攻撃手法を「A2B攻撃（App-to-Backend Attack）」と名付け、その仕組みと、Androidアプリを公開する事業者に推奨する3種の対策をまとめた注意喚起を公表しました。注意喚起の詳細はCYNEX Libraryをご覧ください。』

名前がついた。この攻撃が特に日本に目立ってるということは、日本のスマホアプリ請負業界にBad Practiceとしてこういう雑な実装が拡がっていたことを意味するのではないかな。とはいえ直ぐに対応しないと。 / “【注意喚起】 相次ぐ情報漏えい、その原因の一つは「アプリ解…” https://t.co/mBSUCHLug1

— 上原 哲太郎/Tetsu. Uehara (@tetsutalow) October 13, 2026