不正アクセスされたらすぐやるべき対処法｜個人・企業別の緊急対応手順と相談先
「身に覚えのないログイン通知が届いた」「SNSアカウントにログインできなくなった」「不審な購入履歴がある」——こうした状況に直面したとき、あなたは正しく対処できるでしょうか。
不正アクセスは、個人のSNSアカウントから企業の基幹システムまで、あらゆる場所で発生する可能性があります。独立行政法人情報処理推進機構（IPA）の「コンピュータウイルス・不正アクセスの届出状況」によれば、2023年の不正アクセス届出件数は183件に達し、過去3年間で最多を記録しました。
本記事では、不正アクセスの兆候を発見した瞬間から取るべき具体的な対処手順を、時系列に沿って解説します。個人向け・企業向けの両方に対応し、状況別の対応方法や報告先、そして絶対にやってはいけないNG行動まで網羅的にお伝えします。
不正アクセスされたらまず確認すべき3つの兆候
不正アクセスの被害に遭っているかもしれないと感じたとき、まず確認すべき具体的な兆候を見ていきましょう。早期発見が被害を最小限に抑える鍵となります。
個人アカウントで見られる不審な動き
個人のアカウントで不正アクセスを疑うべき兆候は、いくつかの明確なパターンがあります。
最も注意すべきサインは、ログイン履歴に身に覚えのないアクセスが記録されている場合です。GoogleやFacebook、各種SNSには「最近のログイン履歴」を確認する機能があります。見慣れない地域や国からのアクセス、深夜や早朝の不審な時間帯のログインは、即座に対応が必要な兆候といえます。
パスワードが勝手に変更されているケースも深刻です。ログインしようとしたらパスワードが通らない、パスワード変更の通知メールが届いたのに自分で変更した覚えがない——こうした状況は、第三者があなたのアカウントを乗っ取った可能性が高いでしょう。
さらに、送信した覚えのないメッセージやメールが残っている場合は要注意です。特にSNSで友人に怪しいリンクを送っていたり、ECサイトで購入していない商品の注文確認メールが届いたりした場合、不正アクセスが進行中かもしれません。
企業システムで見られる異常な動作
企業のシステムでは、個人アカウントとは異なる特有の兆候に注意を払う必要があります。
通常と異なる時間帯のアクセスログは、最初の警告シグナルとなります。業務時間外の深夜や休日、特に海外からのアクセスがある場合は、詳細な調査が必要です。正規の従業員がアクセスする理由がない時間帯に大量のデータダウンロードが記録されていれば、情報漏えいが進行している可能性があります。
退職者や権限のないユーザーからのアクセス記録も重大な兆候です。退職時にアカウントが適切に削除されていなかった、権限管理が不十分だった——そうした管理の甘さが、不正アクセスの入り口となります。
システムの動作が異常に遅くなる、頻繁にフリーズする、といった性能面での変化も見逃せません。マルウェアが裏で動作している、大量のデータが外部に送信されている——技術的な原因を探る必要があります。
すぐに対応が必要な緊急度の高いケース
では、どのような状況が特に緊急性が高いのでしょうか。
金銭被害が発生している場合は、一刻の猶予もありません。不正送金や不正購入は、時間が経つほど被害額が増大し、返金の可能性も低下します。クレジットカードの不正利用は発覚後60日以内、銀行の不正送金は発覚後30日以内に届け出ないと補償が受けられないケースもあります。
企業で機密情報が漏えいした可能性がある場合も、極めて高い緊急性を持ちます。顧客の個人情報、技術情報、営業秘密——これらが外部に流出すれば、法的責任や信用失墜といった深刻な事態を招きます。個人情報保護法では、漏えいの事実を知ってから3〜5日以内に個人情報保護委員会への報告が義務付けられています。
ランサムウェアに感染した疑いがある場合は、即座にネットワークから隔離する必要があります。ファイルが暗号化されている、「身代金を払え」というメッセージが表示される——こうした状況では、感染拡大を防ぐための迅速な対応が求められます。
【最重要】不正アクセスされたら今すぐやるべき5つのステップ
不正アクセスを確認したら、パニックに陥らず、以下の手順を順番に実行してください。対応の速さが被害の大きさを左右します。
ステップ1：ネットワークから即座に切断する（発覚後5分以内）
不正アクセスを発見した瞬間、最初にすべきことはネットワークからの切断です。
具体的な切断方法は状況によって異なります。パソコンであれば、LANケーブルを物理的に抜く、Wi-Fiをオフにする、機内モードに設定する——いずれかの方法で、外部との通信を完全に遮断してください。スマートフォンの場合も同様に、機内モードへの切り替えが有効です。
なぜネットワーク切断が最優先なのでしょうか。不正アクセスの多くは、リアルタイムでデータを外部に送信している、あるいは遠隔操作によって追加の攻撃を仕掛けている最中です。通信を遮断すれば、それ以上の被害拡大を物理的に防げます。
ここで絶対にやってはいけないのは、すぐに再起動や初期化をしてしまうことです。再起動すると、メモリ上に残っている重要な証拠が失われる可能性があります。初期化に至っては、すべてのログやファイルが消去され、原因究明が極めて困難になります。
ネットワーク切断後は、そのままの状態で証拠を保全することを優先してください。
ステップ2：別の端末からパスワードを変更する（発覚後10分以内）
ネットワークを切断したら、次は被害を受けていない別の端末からパスワードを変更します。
なぜ別の端末を使う必要があるのでしょうか。不正アクセスされた端末には、キーロガーと呼ばれるパスワード入力を記録するマルウェアが仕込まれている可能性があります。その端末で新しいパスワードを入力すれば、新しいパスワードまで盗まれてしまうからです。
変更すべきパスワードは、被害を受けたアカウントだけではありません。同じパスワードを使い回している他のすべてのサービスも、直ちに変更が必要です。攻撃者は、一つのパスワードを入手すると、それを使って他のサービスへのログインを試みます。これは「パスワードリスト攻撃」と呼ばれる手法で、実際に多くの被害が報告されています。
では、どのようなパスワードに変更すべきでしょうか。
12文字以上の長さを確保する
英大文字・英小文字・数字・記号を組み合わせる
辞書に載っている単語や、誕生日などの推測されやすい情報は避ける
可能であればパスワードマネージャーを使用し、サービスごとに異なる複雑なパスワードを生成する
パスワード変更が完了したら、次のステップに進みます。
ステップ3：証拠を保存する（発覚後30分以内）
証拠の保存は、後の調査や法的手続きにおいて極めて重要です。
保存すべき証拠の種類を具体的に見ていきましょう。
まず、ログイン履歴のスクリーンショットを撮影してください。日時、アクセス元のIPアドレス、使用されたデバイス情報——これらが記録されているページを、複数枚撮影しておきます。スクリーンショットは、ファイル名に日付と時刻を含めて保存すると、後から整理しやすくなります。
不審なメールやメッセージも重要な証拠です。削除せずに、元のメールをそのまま保存してください。メールソフトによっては、ヘッダー情報（送信元サーバーの情報など）も確認できます。この技術的な情報が、送信元の特定に役立つ場合があります。
企業システムの場合、アクセスログの記録が不可欠です。サーバーのログファイル、ファイアウォールのログ、データベースのクエリログ——これらを時系列で整理し、外部メディアにバックアップを取ります。
クレジットカードや銀行口座に不正利用の疑いがある場合は、取引明細を即座にダウンロードしてください。PDFやスクリーンショットで保存し、不審な取引には印をつけておきます。
証拠保存の際のポイントは、タイムスタンプ付きで記録することです。いつ、何を、どのように発見したのか——時系列のメモを残しておくと、後の報告や調査がスムーズに進みます。
ステップ4：関係各所に連絡・報告する（発覚後1時間以内）
証拠を保存したら、速やかに関係各所への連絡を開始します。
サービス提供会社への連絡は最優先です。SNSやECサイトであれば、公式サポートに「アカウントが不正アクセスされた」と報告し、一時的な凍結を依頼してください。多くのサービスでは、不正アクセス専用の報告窓口を用意しています。
企業内で被害が発生した場合、上司とセキュリティ担当者への即座の報告が必須です。報告の遅れが、被害の拡大や法的責任の発生につながります。報告する際は、先ほど保存した証拠を添えて、以下の情報を伝えましょう。
発覚した日時
被害の具体的な内容
影響範囲（どのシステム、どのデータが対象か）
これまでに取った対応
現在の状況
金銭被害がある場合の対応は、特に迅速さが求められます。
クレジットカードの不正利用が疑われる場合、カード会社の不正利用専用窓口に電話し、カードの利用停止を依頼してください。多くのカード会社は24時間対応しています。電話した日時と担当者名もメモしておきましょう。
不正送金の疑いがある場合は、直ちに銀行に連絡し、口座の凍結を依頼します。銀行によっては、預金者保護法に基づいて被害額を補償する制度がありますが、発覚後30日以内という期限が設けられているケースが多いため、一刻も早い連絡が重要です。
ステップ5：警察・専門機関に相談する（発覚後24時間以内）
最後のステップは、公的機関への相談です。
最寄りの警察署または都道府県警察のサイバー犯罪相談窓口に連絡してください。警察庁の「サイバー犯罪相談窓口」のページから、各都道府県の窓口を確認できます。
相談に行く際は、以下のものを持参するとスムーズです。
保存した証拠（スクリーンショット、ログなど）
時系列のメモ
被害状況をまとめた文書
サービス提供会社とのやり取りの記録
企業で個人情報が漏えいした場合、個人情報保護委員会への報告が法的義務となります。個人情報保護法第26条により、漏えい等の事実を知った日から、速報で3〜5日以内、確報で30日以内の報告が求められます。報告を怠ると、勧告や命令の対象となり、最悪の場合は罰則が科される可能性もあります。
個人情報保護委員会の報告フォームから、オンラインで報告を提出できます。
IPA（独立行政法人情報処理推進機構）の情報セキュリティ安心相談窓口も、技術的なアドバイスを受けられる貴重な相談先です。「これは本当に不正アクセスなのか」「どのような対応が適切か」といった疑問に、セキュリティの専門家が答えてくれます。
相談する際は、焦らず正確に状況を伝えることを心がけてください。専門機関の助言は、被害の最小化と再発防止に大きく役立ちます。
状況別の対処法｜あなたのケースはどれ？
不正アクセスの被害は、状況によって取るべき対応が異なります。ここでは、代表的なケースごとに具体的な対処法を解説します。
ケース1：SNSアカウントが乗っ取られた場合
SNSアカウントの乗っ取りは、個人が最も遭遇しやすい不正アクセスの一つです。
まだログインできる状態であれば、対応は比較的シンプルです。即座にパスワードを変更し、二段階認証を設定してください。次に、最近のログイン履歴をチェックし、不審なアクセスがあればセッションを強制終了させます。Facebookでは「セキュリティとログイン」から、Xでは「アプリとセッション」から、不審なセッションを削除できます。
連携しているアプリの見直しも重要です。乗っ取りの手口として、悪意のある第三者アプリに権限を与えさせる方法があります。身に覚えのないアプリがあれば、連携を解除してください。
ログインできない状態になっている場合、状況はより深刻です。すでに攻撃者によってパスワードが変更されている可能性が高いでしょう。各SNSには「アカウントが乗っ取られた」専用の復旧フォームが用意されています。
LINE：LINEかんたんヘルプから「アカウントの引き継ぎ・ログイン」を選択
Facebook：「アカウントの復元」ページから本人確認を実施
Instagram：「ログインできない場合」から「アカウントへの不正アクセスに関するサポート」を選択
X（旧Twitter）：「パスワードをお忘れですか」から復旧手続き
友人やフォロワーへの注意喚起も忘れてはいけません。乗っ取られたアカウントから、詐欺メッセージやフィッシングリンクが送られている可能性があります。別の連絡手段を使って「私のアカウントが乗っ取られた。怪しいメッセージやリンクは開かないで」と伝えましょう。
ケース2：ネットバンキングで不正送金された場合
金融機関の口座からの不正送金は、最も被害額が大きくなる可能性があるケースです。
発覚したら、すぐに銀行に電話してください。大手銀行の多くは24時間対応のセキュリティ専用ダイヤルを設けています。口座の凍結を依頼し、不正送金の詳細を報告します。この際、通話内容を記録し、担当者の名前と受付番号を控えておきましょう。
金融機関の補償制度について理解しておくことも重要です。「預金者保護法」により、個人の預金口座からの不正な払戻しについては、一定の条件のもとで補償が受けられます。ただし、以下の条件を満たす必要があります。
発覚後30日以内に金融機関に通知している
被害者に過失がない（パスワードを他人に教えたなど、明らかな過失がない）
金融機関や警察の調査に協力する
法人口座の場合は補償制度が異なり、各金融機関の約款によって対応が変わります。事前に取引銀行の補償内容を確認しておくことをお勧めします。
警察への被害届提出も必須の手続きです。被害届の受理番号は、金融機関への補償請求時に必要となるケースがあります。最寄りの警察署で、不正送金の経緯と証拠を提出してください。
不正送金の返金手続きには、通常2週間から数ヶ月の時間がかかります。その間、生活費に困る場合は、金融機関に相談すれば仮払いなどの措置を受けられる可能性もあります。
ケース3：ECサイトで不正購入された場合
ECサイトでの不正購入は、クレジットカード情報の漏えいを伴うケースが多く見られます。
まず、購入履歴を詳細に確認してください。注文日時、商品名、配送先住所——これらの情報をスクリーンショットで保存します。多くの場合、身に覚えのない高額商品や、複数の商品が短時間で購入されているパターンが見られます。
ECサイトへの連絡では、不正購入である旨を明確に伝え、以下の対応を依頼します。
該当注文のキャンセル
配送の停止
アカウントの一時凍結
登録されている決済情報の削除
Amazonや楽天市場など大手ECサイトには、不正購入専用の報告フォームが用意されています。迅速に対応すれば、商品の発送前に注文をキャンセルできる可能性があります。
並行して、クレジットカード会社にも連絡してください。カードの利用停止を依頼し、不正利用の調査を開始してもらいます。クレジットカードには盗難保険が付帯しているケースが多く、適切に手続きを行えば不正利用分の支払いは免除されます。
ただし、補償を受けるためには以下の条件があることに注意してください。
60日以内に届け出ている
カード裏面に署名がある
暗証番号を他人に教えていない
警察に届け出ている
補償の可否はカード会社の調査結果次第ですが、適切に証拠を保存し、速やかに報告していれば、ほとんどのケースで補償が受けられます。
ケース4：企業システムに不正アクセスされた場合
企業システムへの不正アクセスは、個人の被害とは次元の異なる対応が求められます。
CSIRT（Computer Security Incident Response Team）の設置が最優先です。セキュリティ担当者、ネットワークエンジニア、システム管理者、法務担当者——これらのメンバーで構成される緊急対応チームを立ち上げ、指揮系統を明確にします。
システムの隔離と被害範囲の特定は、技術的に最も重要な作業です。不正アクセスを受けたサーバーやシステムをネットワークから切り離し、他のシステムへの感染拡大を防ぎます。同時に、アクセスログを解析し、以下の点を明らかにします。
侵入経路（どの脆弱性が悪用されたか）
侵入時刻と活動期間
アクセスされたデータの種類と量
データの外部送信の有無
取引先・顧客への通知義務も忘れてはいけません。個人情報が漏えいした可能性がある場合、個人情報保護法に基づいて本人への通知が必要です。さらに、取引先やビジネスパートナーにも、必要に応じて情報共有を行います。
通知の際は、以下の情報を含めるべきでしょう。
事案の概要
漏えいした（可能性のある）情報の内容
発生原因
すでに実施した対応
今後の対応予定
二次被害防止のための注意事項
問い合わせ窓口
フォレンジック調査の実施も、原因究明と再発防止のために不可欠です。専門の調査会社に依頼し、攻撃の手口や侵入経路を詳細に分析してもらいます。この調査結果は、警察への報告や、セキュリティ対策の強化に活用されます。
ケース5：ランサムウェアに感染した場合
ランサムウェアは、ファイルを暗号化して身代金を要求する悪質なマルウェアです。
画面に「ファイルを暗号化した。復号したければ仮想通貨で〇〇ドル支払え」といったメッセージが表示されたら、ランサムウェア感染の可能性が高いでしょう。
絶対に身代金を支払ってはいけません。これは最も重要な原則です。支払ったとしても、ファイルが復号される保証はありません。IPA（情報処理推進機構）の「ランサムウェア対策特設ページ」でも、身代金の支払いは推奨されていません。
支払いは犯罪組織への資金提供となり、さらなる攻撃を助長します。また、一度支払えば「この企業は払う」と認識され、再度標的にされる可能性が高まります。
では、どう対応すべきでしょうか。
バックアップからの復旧が最善の解決策です。定期的にバックアップを取得していれば、暗号化されたシステムを諦めて、バックアップから復元することができます。ただし、バックアップ自体がランサムウェアに感染していないか、復元前に確認が必要です。
バックアップがない場合、専門業者への依頼を検討してください。一部のセキュリティ企業やデータ復旧業者は、ランサムウェアの種類によっては復号ツールを持っている場合があります。ただし、復号できる保証はなく、費用も高額になることを覚悟しなければなりません。
警察への相談は必須です。都道府県警察本部のサイバー犯罪対策課に連絡し、被害状況を報告してください。警察では、攻撃の手口や犯人グループの情報を収集しており、将来的な検挙につながる可能性があります。
ランサムウェア感染後は、システム全体のセキュリティ見直しが必要です。侵入経路を特定し、脆弱性を修正しなければ、再び同じ被害に遭う危険性が残ります。
不正アクセス被害の報告先・相談先一覧
不正アクセスの被害に遭ったとき、どこに相談すればよいのでしょうか。状況に応じた適切な報告先・相談先を整理しました。
個人向けの相談窓口
個人が不正アクセスの被害に遭った場合、以下の窓口が利用できます。
都道府県警察サイバー犯罪相談窓口は、最も基本的な相談先です。警察庁の「都道府県警察本部のサイバー犯罪相談窓口等一覧」から、お住まいの地域の窓口を確認できます。
各都道府県で「サイバー犯罪相談電話」が設置されており、専門の相談員が対応してくれます。緊急性が高い場合は、最寄りの警察署に直接出向くのも有効です。
IPA 情報セキュリティ安心相談窓口は、技術的なアドバイスを求めるときに頼りになります。
電話：03-5978-7509（平日10時〜12時、13時30分〜17時）
メール・Webフォーム：IPA 安心相談窓口から
「これは本当に不正アクセスなのか」「どう対処すればよいのか」といった技術的な疑問に、セキュリティの専門家が答えてくれます。
消費生活センター（消費者ホットライン188）は、金銭トラブルを伴う場合に相談できます。不正購入や詐欺的な被害に遭ったとき、消費生活相談員が対応方法をアドバイスしてくれます。局番なしで「188」にダイヤルすれば、最寄りの消費生活センターにつながります。
各SNS・サービスのサポート窓口も、それぞれ専用の相談窓口を設けています。
サービス報告・相談先LINELINEかんたんヘルプFacebookFacebookヘルプセンターInstagramInstagramヘルプセンターX（旧Twitter）XヘルプセンターGoogleGoogleアカウントヘルプ
各サービスには「アカウントが乗っ取られた」専用の報告フォームがあるため、状況に応じて利用してください。
企業向けの報告先
企業が不正アクセスの被害に遭った場合、法的義務を伴う報告先があります。
個人情報保護委員会への報告は、個人情報が漏えいした場合の法的義務です。個人情報保護法第26条により、以下のケースでは報告が必須となります。
要配慮個人情報（病歴、犯罪歴など）が漏えいした場合
財産的被害が発生するおそれがある場合（クレジットカード情報など）
1,000人を超える個人情報が漏えいした場合
不正アクセスによる漏えいの場合
報告期限は、漏えい等の事実を知った日から速報3〜5日以内、確報30日以内です。個人情報保護委員会のWebサイトから、オンラインで報告を提出できます。
報告を怠ると、委員会から勧告や命令が出され、従わない場合は罰則が科される可能性があります。
所轄官庁への報告も、業種によっては必要です。
金融機関：金融庁
通信事業者：総務省
医療機関：厚生労働省
各官庁には、セキュリティインシデント報告の窓口が設けられています。
JPCERT/CC（Japan Computer Emergency Response Team Coordination Center）は、日本におけるセキュリティインシデントの調整機関です。
インシデント報告：JPCERT/CCインシデント報告窓口
電話：03-6271-8901（平日9時30分〜12時、13時30分〜17時30分）
不正アクセスの手口や脆弱性の情報を共有することで、他の企業への被害拡大を防ぐ役割を果たしています。
フォレンジック調査会社は、被害の詳細な分析が必要な場合に依頼します。デジタルフォレンジック技術を用いて、侵入経路の特定、攻撃者の行動履歴の復元、証拠の法的保全などを行います。
大手のフォレンジック調査会社としては、以下のような企業があります。
デジタルフォレンジック研究会（IDF）加盟企業
日本データ復旧協会（DRAJ）認定企業
調査費用は数十万円から数百万円と高額ですが、法的な証拠保全や、再発防止のための詳細な分析が必要な場合は、専門家への依頼が不可欠です。
金銭被害がある場合の連絡先
不正アクセスによって金銭被害が発生した場合、迅速な連絡が被害の回復を左右します。
各金融機関の緊急連絡先は、キャッシュカードやオンラインバンキングの案内に記載されています。24時間対応の専用ダイヤルを設けている銀行が多いため、深夜でも連絡可能です。
主要銀行の緊急連絡先（一例）：
金融機関連絡先対応時間三菱UFJ銀行0120-544-56524時間365日三井住友銀行0120-56-314324時間365日みずほ銀行0120-324-55524時間365日りそな銀行0120-77-316024時間365日ゆうちょ銀行0120-10842024時間365日
※連絡先は変更される場合があるため、最新情報は各銀行の公式サイトで確認してください。
クレジットカード会社の不正利用専用窓口も、各社が24時間対応の連絡先を用意しています。カード裏面に記載されている緊急連絡先に電話し、カードの利用停止を依頼してください。
主要カード会社の連絡先（一例）：
JCBカード：0120-794-082（24時間年中無休）
三井住友カード：0120-919-456（24時間年中無休）
UCカード：0120-088-260（24時間年中無休）
補償制度の確認方法も理解しておくべきでしょう。クレジットカードの場合、多くのカード会社が「盗難保険」として不正利用分を補償する制度を設けています。ただし、以下の条件を満たす必要があります。
カード会社の定める期限内（通常は60日以内）に届け出ている
カード裏面に署名がある
暗証番号を他人に教えるなど、過失がない
警察に届け出ている
銀行口座からの不正送金については、預金者保護法により個人の預金は原則として全額補償されますが、発覚後30日以内の届け出が条件となります。
補償を受けるためには、適切な証拠保存と迅速な報告が不可欠です。金融機関との連絡内容も記録に残しておきましょう。
不正アクセスされたらやってはいけないNG行動
不正アクセスの被害に遭ったとき、焦って誤った対応をしてしまうと、状況をさらに悪化させる可能性があります。絶対にやってはいけないNG行動を確認しておきましょう。
NG行動1：証拠を消してしまう
パニックになって「とにかくきれいにしなければ」と考え、すぐに初期化や再起動をしてしまうのは、最悪の対応です。
初期化は証拠を完全に消去してしまいます。どのような経路で侵入されたのか、どのようなデータが盗まれたのか——これらを解明する手がかりがすべて失われてしまいます。警察やフォレンジック調査会社も、証拠がなければ調査のしようがありません。
再起動も同様に危険です。メモリ上に残っている一時的なデータや、攻撃者の痕跡が消えてしまう可能性があります。また、マルウェアによっては、再起動時に自動的に証拠を隠滅する機能を持っているものもあります。
ファイルやログの削除も避けてください。不審なファイルを見つけたとしても、それ自体が重要な証拠となる可能性があります。むやみに削除せず、そのままの状態で専門家に相談することが重要です。
アプリのアンインストールも同様です。不正アクセスに使われた可能性のあるアプリでも、アンインストールすれば通信履歴などの証拠が失われます。
証拠保全の重要性は、いくら強調しても足りません。法的な手続きを進める際、原因を究明する際、再発を防止する際——あらゆる場面で、正確な証拠が必要となります。
不正アクセスを発見したら、何も触らずに、まず専門家に相談することを優先してください。
NG行動2：自己判断で解決しようとする
「自分で何とかできるだろう」と考え、専門知識なしで対応を進めるのも危険です。
不正アクセスの対応には、ネットワーク、セキュリティ、法律——さまざまな専門知識が必要です。素人判断で対応すると、以下のようなリスクがあります。
被害を拡大させてしまう
証拠を不適切に扱い、法的に無効にしてしまう
攻撃者に対応を察知され、証拠を隠滅される
復旧作業でさらなる問題を引き起こす
特に企業の場合、自己判断での対応は会社全体に影響を及ぼします。個人情報保護法違反、株主代表訴訟、取引先からの損害賠償請求——こうしたリスクが現実のものとなる可能性があります。
必ず専門家・関係機関に相談してください。警察、IPA、セキュリティベンダー、弁護士——状況に応じて適切な専門家の助言を求めることが、最善の対応です。
「大丈夫だろう」という楽観視も危険です。「パスワードを変えたから安全だろう」「たいした情報は盗まれていないだろう」——こうした楽観的な判断が、後に重大な結果を招くケースは少なくありません。
不正アクセスは、見えている被害が氷山の一角である可能性があります。徹底的な調査を行わない限り、真の被害範囲は分かりません。
NG行動3：報告を遅らせる・隠蔽する
「大事にしたくない」「評判が下がる」という理由で、報告を遅らせたり隠蔽したりするのは、最も避けるべき行動です。
企業の場合、個人情報保護法で報告義務が定められています。報告を怠ると、以下の法的リスクが発生します。
個人情報保護委員会からの勧告・命令
命令違反の場合、1年以下の懲役または100万円以下の罰金（法人の場合は1億円以下の罰金）
社会的信用の大幅な失墜
報告の遅れは、むしろ事態を悪化させます。「情報漏えいを隠蔽していた」という報道がされれば、漏えい自体よりも隠蔽体質が批判の的となり、信用回復が極めて困難になります。
2016年のJTB情報流出事件では、発覚から公表までに約2週間かかったことが批判され、企業イメージに大きな打撃を与えました。迅速な情報開示は、危機管理の基本です。
早期対応が被害軽減のカギとなります。不正アクセスは時間が経つほど被害が拡大します。攻撃者は、気づかれていないと判断すれば、さらに深く侵入し、より多くのデータを盗み出します。
報告を恐れる気持ちは理解できますが、適切な対応を取れば、むしろ「誠実に対応した」と評価される可能性もあります。隠蔽せず、速やかに報告することが、結果的に被害を最小化し、信用を守ることにつながります。
NG行動4：同じパスワードを再設定する
不正アクセスされた後、パスワードを変更する際、覚えやすいからという理由で元と似たようなパスワードに変更するのは危険です。
攻撃者は、一度入手したパスワードをもとに、類似のパターンを試します。「password123」を「password124」に変更しても、容易に推測されてしまいます。
一度漏えいしたパスワードは、完全に新しいものに変更する必要があります。以前のパスワードとは全く異なる、推測不可能な文字列を設定してください。
また、複数のサービスで同じパスワードを使い回すことも、絶対に避けるべきです。一つのサービスが不正アクセスされると、同じパスワードを使っている他のすべてのサービスも危険にさらされます。
パスワード管理の負担を軽減するには、パスワードマネージャーの利用が効果的です。1Password、Bitwarden、LastPassなどのツールを使えば、サービスごとに異なる複雑なパスワードを安全に管理できます。
安易なパスワード変更は、再び不正アクセスされるリスクを残すだけです。この機会に、パスワード管理の方法を根本から見直しましょう。
NG行動5：ランサムウェアの身代金を支払う
画面に「ファイルを暗号化した。復号したければ仮想通貨で支払え」というメッセージが表示されたとき、パニックになって支払いに応じてしまうのは、最悪の選択です。
身代金を支払っても、ファイルが復号される保証はありません。実際、支払った後も復号キーが送られてこなかった、あるいは不完全な復号しかできなかったという事例が多数報告されています。
さらに、支払いは以下の問題を引き起こします。
犯罪組織への資金提供となり、さらなる犯罪を助長する
「この企業は支払う」と認識され、再度標的にされる
他の企業も狙われるようになり、業界全体の被害を拡大させる
IPA（情報処理推進機構）も、警察庁も、一貫して「身代金は支払わない」よう呼びかけています。
では、どうすればよいのでしょうか。
バックアップからの復旧が最善の対策です。定期的にバックアップを取得していれば、暗号化されたシステムを諦めて、バックアップから復元できます。
バックアップがない場合でも、すぐに警察に相談してください。一部のランサムウェアについては、セキュリティ企業が復号ツールを公開している場合があります。No More Ransom（https://www.nomoreransom.org/ja/index.html）では、無料の復号ツールが提供されています。
支払いの誘惑に負けず、正規の手段での解決を目指すことが、長期的には最良の選択となります。
不正アクセスの被害事例｜実際に起きた事件から学ぶ
実際に発生した不正アクセスの事例を見ることで、自分事として危機感を持つことができます。ここでは、具体的な被害事例と、そこから学ぶべき教訓を紹介します。
個人の被害事例
個人が遭遇する不正アクセスは、身近なところで発生しています。
SNS乗っ取りによる詐欺メッセージ送信は、最も頻繁に報告される被害の一つです。
2023年、LINEアカウントの大規模な乗っ取り事件が発生しました。攻撃者は、乗っ取ったアカウントから友人に「急にお金が必要になった。コンビニでプリペイドカードを買って番号を送ってほしい」というメッセージを送信。多くの人が友人を装ったメッセージを信じて、数万円から数十万円の被害に遭いました。
この手口の巧妙な点は、信頼関係を悪用していることです。普段からやり取りしている友人からのメッセージであれば、疑わずに応じてしまう心理を突いています。
ネットバンキング不正送金で数百万円の被害も、深刻な事例が報告されています。
2024年に発生したケースでは、フィッシングメールによって銀行のオンラインバンキングの認証情報が盗まれ、被害者の口座から複数回にわたって合計350万円が不正送金されました。被害者が気づいたのは、すべての送金が完了した後でした。
金融庁の「インターネットバンキングの不正送金被害の状況」によれば、2023年の不正送金被害額は約87億円に達しています。一件あたりの平均被害額は200万円を超え、個人にとっては生活を脅かす金額です。
ECサイト不正購入による高額請求も、クレジットカード情報の漏えいに伴って発生します。
ある被害者のケースでは、大手ECサイトで高額な電化製品やブランド品が短時間で連続購入され、総額120万円の請求が届きました。購入された商品は、すべて転売目的で注文されており、配送先は被害者とは無関係の住所でした。
幸いなことに、この被害者は迅速にクレジットカード会社に連絡したため、不正利用分の支払いは免除されました。しかし、対応が遅れれば、支払い義務が発生する可能性もあります。
オンラインゲームアカウント乗っ取りは、若年層に多い被害です。
人気オンラインゲームのアカウントが乗っ取られ、課金アイテムやゲーム内通貨が不正に使用される事例が多発しています。ゲーム内の資産は、リアルマネーで取引されることもあり、数十万円相当の損害が発生するケースもあります。
特に危険なのは、ゲームアカウントと連携しているクレジットカード情報も盗まれることです。ゲームだけでなく、他のサービスでも不正利用される二次被害のリスクがあります。
企業の被害事例
企業が被る不正アクセスの被害は、規模も影響も個人とは桁違いです。
大手企業の顧客情報漏えい事件として、2023年に発生したある通信事業者の事例があります。
不正アクセスにより、約600万件の顧客情報（氏名、住所、電話番号、メールアドレス、契約情報）が漏えいした可能性があると発表されました。攻撃者は、システムの脆弱性を突いて侵入し、約2ヶ月間にわたってデータベースにアクセスしていたことが判明しています。
この企業は、漏えいした顧客への個別通知、コールセンターの設置、セキュリティ対策の強化——これらの対応に数億円規模のコストを費やしました。さらに、株価の下落や顧客離れによる間接的な損害も加わり、総合的な被害額は計り知れません。
ランサムウェアによるシステム停止も、企業に壊滅的な打撃を与えます。
2022年、ある製造業の企業がランサムウェア攻撃を受け、生産管理システムが暗号化されました。復旧までに3週間を要し、その間、工場の操業が完全停止。納期遅延によって取引先に多大な迷惑をかけ、損害賠償請求を受ける事態となりました。
この企業は身代金を支払わず、バックアップからの復旧を選択しましたが、バックアップの一部も暗号化されていたため、完全な復旧には至りませんでした。直接的な損失は数億円、間接的な損失を含めると10億円規模に達したと推定されています。
サプライチェーン攻撃による取引先への二次被害は、近年増加している手口です。
ある中小企業がフィッシング攻撃を受け、取引先との連絡に使用していたメールアカウントが乗っ取られました。攻撃者は、そのアカウントを使って取引先に「振込先口座が変更になった」という偽のメールを送信。取引先は偽の口座に2,000万円を振り込み、資金は海外に送金されて回収不能となりました。
この事例では、最初に攻撃を受けた中小企業だけでなく、取引先も被害を受けています。中小企業は取引先から損害賠償を請求され、最終的には倒産に追い込まれました。
サプライチェーン攻撃の恐ろしさは、セキュリティ対策が比較的脆弱な企業を入り口として、より大きな企業を狙う点にあります。
内部不正による情報持ち出しは、外部からの攻撃とは異なるリスクです。
2024年、ある金融機関の元従業員が、在職中に顧客情報を不正に持ち出し、名簿業者に売却していたことが発覚しました。持ち出された情報は約10万件に上り、一部は詐欺グループに流れていたことも判明しています。
内部不正は発見が困難で、長期間にわたって情報が流出し続けるリスクがあります。アクセスログの監視、権限管理の徹底、従業員教育——これらの対策が不可欠です。
2024-2025年の最新統計データ
不正アクセスの被害は、年々増加傾向にあります。最新のデータから、現状を把握しましょう。
IPA（情報処理推進機構）の「コンピュータウイルス・不正アクセスの届出状況（2024年）」によれば、2024年の不正アクセス届出件数は166件に達し、そのうち被害があったものは132件でした。
増加傾向にある攻撃手法を見ると、以下のような特徴があります。
パスワードリスト攻撃：漏えいしたID・パスワードのリストを使って、複数のサービスへの不正ログインを試みる手法。パスワードの使い回しが被害を拡大させています。
フィッシング攻撃：金融機関や大手企業を装ったメールやSMSで偽サイトに誘導し、認証情報を盗む手法。日本語の精度が向上し、見分けが困難になっています。
ランサムウェア攻撃：ファイルを暗号化して身代金を要求する手法。標的型攻撃として、特定の企業を狙うケースが増加しています。
ビジネスメール詐欺（BEC）：企業のメールアカウントを乗っ取り、取引先に偽の振込依頼を送る手法。一件あたりの被害額が極めて大きい特徴があります。
被害額の平均・最大値について、警察庁の「令和5年におけるサイバー空間をめぐる脅威の情勢等について」から見ると、インターネットバンキングに係る不正送金の1件あたりの平均被害額は約220万円です。
最大の被害額は、企業を対象としたランサムウェア攻撃で、復旧費用や業務停止による損失を含めると数十億円規模に達したケースも報告されています。
業種別の被害状況を見ると、以下の業種で被害が多発しています。
業種主な攻撃手法特徴製造業ランサムウェア、標的型攻撃生産停止による損失が大きい金融業フィッシング、不正送金金銭的被害が直接発生医療・福祉ランサムウェア患者情報の機密性が高い小売・EC不正購入、情報漏えい顧客情報が標的情報通信業様々な攻撃手法高度なセキュリティが求められる
これらのデータが示すのは、不正アクセスはもはや「他人事」ではないということです。どの業界、どの規模の企業や個人も、標的となる可能性があります。
不正アクセスを防ぐための予防策｜今日からできる対策
不正アクセスの被害に遭わないためには、日頃からの予防策が不可欠です。ここでは、個人でも企業でも今日から実践できる具体的な対策を紹介します。
個人でできる基本的な予防策
個人レベルでの対策は、特別な知識がなくても実践できるものばかりです。
強固なパスワードの設定は、すべての対策の基本となります。
では、どのようなパスワードが強固といえるのでしょうか。
12文字以上の長さ（可能であれば15文字以上が理想）
英大文字、英小文字、数字、記号をすべて含む
辞書に載っている単語をそのまま使わない
個人情報（誕生日、名前など）を含めない
サービスごとに異なるパスワードを使用する
具体的なパスワードの作り方として、「パスフレーズ」という手法があります。覚えやすい文章の頭文字を取り、数字や記号を加える方法です。
例：「I love to drink coffee at 7 AM every morning!」という文章から「Iltdc@7AМem!」というパスワードを生成します。
パスワードの使い回しをやめることも、極めて重要です。同じパスワードを複数のサービスで使っていると、一箇所が破られればすべてが危険にさらされます。
とはいえ、すべてのサービスで異なるパスワードを覚えるのは現実的ではありません。そこで役立つのがパスワードマネージャーです。
1Password、Bitwarden、LastPassなどのツールを使えば、マスターパスワード一つを覚えるだけで、すべてのパスワードを安全に管理できます。多くのパスワードマネージャーは、強固なパスワードを自動生成する機能も備えています。
二段階認証・多要素認証の設定は、パスワードが漏えいしても不正ログインを防ぐ強力な防御策です。
二段階認証とは、パスワードに加えて、SMSで送られる認証コードや、認証アプリで生成されるワンタイムパスワードを要求する仕組みです。攻撃者がパスワードを入手しても、二つ目の認証要素がなければログインできません。
Google、Microsoft、Apple、各種SNS——ほとんどの主要サービスが二段階認証に対応しています。設定方法は各サービスのセキュリティ設定から確認できます。
より安全性の高い認証アプリ（Google Authenticator、Microsoft Authenticator、Authyなど）の使用をお勧めします。SMSは、SIMスワップ攻撃によって乗っ取られるリスクがあるためです。
セキュリティソフトの導入と更新も、基本的な対策です。
Windows Defenderのような標準のセキュリティ機能でも一定の保護は得られますが、より高度な保護を求めるなら、総合セキュリティソフトの導入を検討してください。マルウェアの検知、フィッシングサイトのブロック、不正なネットワーク通信の遮断——これらの機能が、多層的に保護してくれます。
重要なのは、定期的な更新です。セキュリティソフトは、新しい脅威に対応するため、ウイルス定義ファイルを日々更新しています。自動更新を有効にし、常に最新の状態を保ってください。
OSとアプリを最新の状態に保つことも欠かせません。
Windows Update、macOSのソフトウェアアップデート、スマートフォンのOSアップデート——これらは、セキュリティの脆弱性を修正する重要な更新を含んでいます。
2017年に世界中で猛威を振るったランサムウェア「WannaCry」は、Windowsの古い脆弱性を悪用したものでした。Microsoftは事前に修正プログラムを公開していましたが、更新していなかった多くのシステムが被害に遭いました。
自動更新を有効にし、アップデートの通知が来たらできるだけ早く適用することが重要です。
不審なメール・リンクを開かないことは、フィッシング攻撃を防ぐ基本です。
以下のような兆候があるメールは、開かずに削除してください。
差出人のアドレスが不自然（よく似ているが微妙に違う）
件名が緊急性を煽る内容（「重要」「至急」「アカウント停止」など）
本文の日本語が不自然
リンク先のURLが公式サイトと異なる
添付ファイルが予期せず送られてきた
リンクをクリックする前に、マウスカーソルを乗せてURL全体を確認する習慣をつけましょう。スマートフォンの場合は、リンクを長押しするとURLが表示されます。
フリーWi-Fiの安全な使い方も理解しておくべきでしょう。
カフェや空港の無料Wi-Fiは便利ですが、暗号化されていないネットワークでは、通信内容が第三者に傍受される危険性があります。
フリーWi-Fi使用時の注意点：
重要な情報を入力しない（パスワード、クレジットカード情報など）
VPN（仮想プライベートネットワーク）を使用して通信を暗号化する
自動接続機能をオフにし、信頼できるネットワークのみに接続する
ファイル共有機能をオフにする
どうしてもフリーWi-Fiで重要な作業をする必要がある場合は、VPNサービス（NordVPN、ExpressVPNなど）の利用を検討してください。
企業が実施すべきセキュリティ対策
企業のセキュリティ対策は、個人よりも包括的で高度なものが求められます。
ファイアウォール・WAFの導入は、ネットワークレベルでの防御の基本です。
ファイアウォールは、外部からの不正なアクセスをブロックし、内部ネットワークを保護します。WAF（Web Application Firewall）は、Webアプリケーションへの攻撃を防ぐ特化型のファイアウォールです。
SQLインジェクション、クロスサイトスクリプティング（XSS）、DDoS攻撃——こうした攻撃からWebサイトやアプリケーションを守ります。
IDS/IPS（不正侵入検知・防止システム）の設置は、リアルタイムで攻撃を検知・ブロックする仕組みです。
IDS（Intrusion Detection System）は不正アクセスを検知してアラートを発し、IPS（Intrusion Prevention System）は検知と同時に自動的に通信を遮断します。
これらのシステムは、既知の攻撃パターンだけでなく、異常な通信パターンも検知できます。機械学習を活用した最新のシステムでは、未知の攻撃も検知可能になっています。
アクセス権限の適切な管理は、内部不正や権限の悪用を防ぎます。
最小権限の原則に基づき、各従業員には業務に必要な最小限の権限のみを付与してください。管理者権限を持つアカウントは必要最小限に抑え、特権ID管理（PAM：Privileged Access Management）ツールで厳重に管理します。
退職者や異動者のアカウントは、即座に削除または無効化することも重要です。退職者のアカウントが放置され、それが不正アクセスの入り口となった事例は多数報告されています。
定期的な脆弱性診断により、システムの弱点を把握し、修正できます。
外部の専門業者に依頼して、ペネトレーションテスト（侵入テスト）や脆弱性診断を実施してください。攻撃者の視点でシステムの弱点を洗い出し、対策の優先順位を明確にします。
診断は、システムの変更や新機能の追加があるたびに実施することが理想です。少なくとも年に1〜2回は定期的に実施しましょう。
従業員へのセキュリティ教育は、技術的な対策と同じくらい重要です。
どれだけ高度なセキュリティシステムを導入しても、従業員がフィッシングメールに引っかかれば意味がありません。定期的な研修を実施し、以下の内容を教育してください。
フィッシングメールの見分け方
パスワード管理の重要性
ソーシャルエンジニアリング（心理的な操作による攻撃）への対処法
セキュリティインシデント発生時の報告手順
SNSでの情報発信のリスク
実際のフィッシングメールを模擬した訓練も効果的です。定期的に訓練用のメールを送信し、クリックしてしまった従業員には個別の教育を実施することで、組織全体のセキュリティ意識を向上させられます。
バックアップの定期実施は、ランサムウェア攻撃への最も有効な対策です。
データのバックアップを定期的に取得し、オフラインまたは別のネットワークに保存してください。ネットワークにつながったままのバックアップは、ランサムウェアによって一緒に暗号化される危険性があります。
3-2-1ルールと呼ばれるバックアップ戦略が推奨されています。
3つのコピーを保持する（元データ + バックアップ2つ）
2つの異なる媒体に保存する（HDDとクラウドなど）
1つはオフサイト（別の場所）に保管する
バックアップは取得するだけでなく、定期的に復元テストを実施することも忘れてはいけません。いざという時に復元できなければ、バックアップの意味がありません。
インシデント対応マニュアルの整備も、有事の際に迅速な対応を可能にします。
セキュリティインシデントが発生したとき、何をすべきか、誰に連絡すべきか——これらを明文化したマニュアルを作成してください。マニュアルには以下の内容を含めます。
インシデントの定義と分類
連絡体制と報告フロー
初動対応の手順
証拠保全の方法
外部への報告手順
復旧手順
マニュアルは作成して終わりではありません。定期的に見直し、訓練を実施して、実効性を確認してください。
高度なセキュリティ対策
より高度なセキュリティを求める企業には、以下のような対策があります。
ゼロトラストセキュリティの導入は、「内部も外部も信頼しない」という前提に立った新しいセキュリティモデルです。
従来の境界型セキュリティ（ファイアウォールで内外を分ける）では、内部ネットワークに侵入されると被害が拡大します。ゼロトラストでは、すべてのアクセスを検証し、最小権限のみを付与することで、侵入されても被害を局所化できます。
リモートワークの普及により、従来の境界型セキュリティの限界が明らかになった今、ゼロトラストへの移行が世界的なトレンドとなっています。
EDR（エンドポイント検知・対応）の活用は、従来のアンチウイルスソフトを超えた防御を提供します。
EDRは、端末の動作を継続的に監視し、不審な挙動を検知すると自動的に隔離や駆除を行います。未知のマルウェアや、ファイルレス攻撃（ファイルを使わずメモリ上で動作する攻撃）にも対応できる点が特徴です。
CrowdStrike、Microsoft Defender for Endpoint、VMware Carbon Blackなど、多くのEDRソリューションが提供されています。
SIEM（セキュリティ情報イベント管理）の導入により、組織全体のセキュリティ状況を一元管理できます。
SIEMは、ファイアウォール、IDS、サーバー、アプリケーション——これら様々なソースからログを収集し、相関分析を行って脅威を検知します。単独では気づけない攻撃も、複数のログを横断的に分析することで発見できます。
Splunk、IBM QRadar、Microsoft Sentinelなどが代表的なSIEM製品です。
SOC（セキュリティオペレーションセンター）の構築は、24時間365日の監視体制を実現します。
SOCでは、セキュリティの専門家が常駐し、SIEMなどのツールを使ってリアルタイムで脅威を監視します。インシデントが発生すれば即座に対応し、被害を最小化します。
自社でSOCを構築するのはコストと人材の面で困難な場合、SOCaaS（SOC as a Service）として外部に委託する選択肢もあります。
サイバー保険の加入は、万が一の被害を金銭的に補償する最後の砦です。
不正アクセスによる損害賠償、調査費用、復旧費用、業務停止による損失——これらをカバーする保険商品が各社から提供されています。
ただし、保険に加入すればセキュリティ対策を怠ってもよいわけではありません。保険はあくまで最後の手段であり、予防こそが最優先です。
不正アクセスに関するよくある質問（FAQ）
読者から寄せられることの多い質問に、具体的に回答していきます。
Q1. 不正アクセスされたかどうかを確認する方法は？
不正アクセスを確認する最も確実な方法は、ログイン履歴のチェックです。
多くのサービスでは、セキュリティ設定から最近のログイン履歴を確認できます。日時、場所、使用デバイス——これらの情報から、身に覚えのないアクセスを発見できます。
Googleアカウントの場合：「Googleアカウント」→「セキュリティ」→「お使いのデバイス」または「最近のセキュリティイベント」から確認できます。
Appleの場合：Apple IDにサインインし、「デバイス」セクションから現在サインインしているデバイス一覧を確認できます。
Microsoftアカウントの場合：「セキュリティ」→「サインイン アクティビティ」から、過去30日間のログイン履歴を確認できます。
見慣れない国や地域からのアクセス、深夜の不審なログインがあれば、不正アクセスの可能性が高いでしょう。
セキュリティソフトでのスキャンも有効です。マルウェアに感染している場合、セキュリティソフトが検知してくれます。フルスキャンを実施し、検出された脅威をすべて削除してください。
不審なアクセスの見分け方のポイント：
自分がアクセスしていない時間帯のログイン
使用したことのないデバイスやブラウザからのアクセス
海外など、普段いない場所からのアクセス
短時間での大量のファイルダウンロード
システムの設定が勝手に変更されている
こうした兆候を発見したら、即座に前述の対処手順を実行してください。
Q2. パスワードを変更すれば大丈夫？
パスワード変更だけでは不十分です。不正アクセスの手口は多様で、パスワード変更だけでは防げないケースがあります。
なぜパスワード変更だけでは不十分なのでしょうか。
まず、デバイスにマルウェアが残っている可能性があります。キーロガーと呼ばれるマルウェアは、キーボード入力をすべて記録します。新しいパスワードを入力しても、それが攻撃者に送信されてしまえば意味がありません。
また、バックドアが仕込まれているケースもあります。攻撃者は一度侵入に成功すると、パスワードを変更されても再び侵入できるよう、裏口（バックドア）を作っておくことがあります。
パスワード変更に併せて行うべき対策は以下の通りです。
セキュリティソフトでフルスキャンを実施し、マルウェアを駆除する
二段階認証を有効化して、パスワードだけでログインできないようにする
連携アプリを見直し、不審なアプリの連携を解除する
復旧用メールアドレスや電話番号を確認し、勝手に変更されていないかチェックする
アクセスログを継続的に監視し、再度不正アクセスがないか確認する
二段階認証の重要性は、いくら強調しても足りません。Googleの調査によれば、二段階認証を有効にすることで、アカウント乗っ取りのリスクを99.9%削減できると報告されています。
パスワード変更は対策の一部であり、包括的なセキュリティ強化が必要だと理解してください。
Q3. 警察に相談すると被害は回復できる？
警察への相談は重要ですが、被害の回復を直接的に保証するものではありません。
警察の役割は、主に以下の点にあります。
犯罪捜査：不正アクセスは犯罪行為であり、警察は犯人の特定と検挙を目指します
被害拡大の防止：攻撃の手口や傾向を分析し、他の被害を防ぐための情報を収集します
再発防止のアドバイス：セキュリティ対策について助言を受けられます
被害届の受理：金融機関への補償請求などで、被害届の受理番号が必要になるケースがあります
ただし、被害回復の現実的な可能性は限定的です。
サイバー犯罪の多くは海外から行われており、犯人の特定が極めて困難です。日本の警察の権限は国内に限られるため、国際的な捜査には時間がかかります。
不正送金された資金についても、すでに海外に送金されていれば回収はほぼ不可能です。盗まれたデータも、一度拡散されれば取り戻すことはできません。
では、警察への相談は意味がないのでしょうか。いいえ、そうではありません。
被害届を提出することで、以下のメリットがあります。
金融機関の補償制度を利用する際の証明になる
同種の犯罪の検挙につながる可能性がある
企業の場合、適切に対応したという記録が残る
警察からの技術的な助言を受けられる
被害の回復は、むしろ民事訴訟や金融機関の補償制度を通じて追求することになります。弁護士に相談し、加害者（判明した場合）や、セキュリティ管理に過失があったサービス提供者への損害賠償請求を検討してください。
Q4. 企業の場合、個人情報漏えいの報告義務はいつから？
個人情報保護法の改正により、2022年4月から個人情報漏えい等の報告義務が施行されています。
報告が必要なケースは、以下のいずれかに該当する場合です。
要配慮個人情報（人種、信条、病歴、犯罪歴、犯罪被害の事実など）が漏えいした場合
不正な利益を図る目的での漏えい、または財産的被害が発生するおそれがある漏えい（クレジットカード番号、銀行口座情報など）
1,000人を超える個人データが漏えいした場合
不正アクセスによる漏えいの場合
報告期限は厳格に定められています。
速報：漏えい等の事実を知った日から3〜5日以内に個人情報保護委員会に報告
確報：事案発覚から30日以内に詳細な報告を提出
速報では、発覚時点で判明している情報を報告し、確報では原因や対策を含む詳細な報告を行います。
報告しなかった場合の罰則も設けられています。
委員会からの勧告
勧告に従わない場合、命令
命令違反の場合、1年以下の懲役または100万円以下の罰金（法人は1億円以下の罰金）
報告義務を怠ることは、法的リスクだけでなく、社会的信用の失墜にもつながります。被害が発覚したら、速やかに法務部門やコンプライアンス担当者と協議し、適切な報告を行ってください。
個人情報保護委員会の報告様式は、公式サイトからダウンロードできます。
Q5. 不正アクセスされた場合の補償はある？
不正アクセスによる被害について、状況によっては補償を受けられる可能性があります。
クレジットカードの不正利用補償は、多くのカード会社が標準で提供しています。
盗難保険として、不正利用分の支払いが免除される制度です。ただし、以下の条件を満たす必要があります。
カード会社の定める期限内（通常は60日以内）に届け出ている
カード裏面に署名がある
暗証番号を他人に教えるなど、明らかな過失がない
警察に届け出ている
これらの条件を満たせば、ほとんどのケースで不正利用分は補償されます。
銀行の預金者保護法は、個人の預金口座からの不正な払戻しを補償する制度です。
預金者保護法により、以下の条件で補償が受けられます。
発覚後30日以内に金融機関に通知している
被害者に重大な過失がない
金融機関や警察の調査に協力する
重大な過失とは、暗証番号を他人に教えた、生年月日など推測されやすい番号を使っていた、フィッシングサイトと知りながら情報を入力したなどのケースを指します。
過失の程度によって補償額が変わります。
過失なし：全額補償
軽過失：75%補償
重過失：補償なし
サイバー保険の補償範囲は、企業向けに提供されている保険商品です。
不正アクセスによる以下の損害をカバーします。
情報漏えいに伴う損害賠償金
フォレンジック調査などの事故対応費用
システムの復旧費用
業務停止による利益損失
顧客へのお詫び費用（謝罪文書送付、コールセンター設置など）
保険料は企業規模や業種によって異なりますが、年間数十万円から数百万円の範囲が一般的です。
補償を受けるための条件として、多くの保険では以下が求められます。
基本的なセキュリティ対策（ファイアウォール、アンチウイルスなど）を実施している
定期的なバックアップを取得している
従業員へのセキュリティ教育を実施している
発生後速やかに保険会社に報告している
補償があるからといって、セキュリティ対策を怠ってよいわけではありません。保険は最後の砦であり、予防こそが最優先です。
Q6. ランサムウェアの身代金は支払うべき？
絶対に支払うべきではありません。これは警察庁、IPA、FBI——世界中のセキュリティ機関が一致して推奨している対応です。
支払っても復号されない事例が多数報告されています。
セキュリティ企業Covewareの調査によれば、身代金を支払ってもデータが完全に復号されたのは約60%にとどまり、約40%は不完全な復号または全く復号されませんでした。
さらに、身代金を支払った企業の約80%が再度攻撃を受けたという調査結果もあります。「この企業は支払う」と認識され、格好の標的となるのです。
警察・専門機関への相談が最優先です。
都道府県警察本部のサイバー犯罪対策課、またはIPAに連絡し、対応を相談してください。一部のランサムウェアについては、セキュリティ企業が無料の復号ツールを公開している場合があります。
No More Ransomというプロジェクトでは、警察機関とセキュリティ企業が協力して、様々なランサムウェアの復号ツールを提供しています。
バックアップからの復旧が最善の解決策です。定期的にバックアップを取得し、オフラインまたは別のネットワークに保存していれば、暗号化されたシステムを諦めてバックアップから復元できます。
身代金の支払いは、犯罪組織への資金提供となり、さらなる犯罪を助長します。個人の判断ではなく、必ず警察や専門家に相談してください。
Q7. 不正アクセスの犯人は捕まる？
正直に言えば、検挙率は決して高くありません。
警察庁の統計によれば、サイバー犯罪全体の検挙率は約30〜40%程度です。不正アクセスに限定すると、さらに低くなります。
国際的なサイバー犯罪の難しさが、検挙率の低さの主な要因です。
多くのサイバー攻撃は海外から行われます。攻撃者はVPNやTorネットワークを使って身元を隠し、複数の国のサーバーを経由して攻撃します。日本の警察の捜査権限は国内に限られるため、国際的な協力が必要となり、捜査には長い時間がかかります。
仮想通貨を使った身代金の受け渡しも、追跡を困難にしています。ビットコインなどの仮想通貨は、匿名性が高く、国境を越えた送金が容易なため、資金の流れを追うことが極めて困難です。
とはいえ、被害届提出の意義はあります。
警察は、個々の事件の捜査だけでなく、攻撃の手口やパターンを分析し、データベースを構築しています。一件一件の被害届が、犯罪グループの特定や、将来の検挙につながる可能性があります。
また、企業の場合、適切に対応したという記録を残すことは、株主や取引先に対する説明責任を果たす上でも重要です。
実際、国際的な協力によって大規模な犯罪グループが摘発された事例もあります。2021年には、ランサムウェアグループ「REvil」のメンバーが国際的な捜査により逮捕されました。
検挙の可能性は低くても、被害届を提出し、捜査に協力することが、将来的な犯罪抑止につながります。
まとめ｜不正アクセス被害を最小限に抑えるために
本記事では、不正アクセスの兆候から具体的な対処法、予防策まで、包括的に解説してきました。最後に、重要なポイントをまとめます。
不正アクセスされたら最優先でやるべきこと
不正アクセスを発見した瞬間から取るべき行動を、もう一度確認しましょう。
5つのステップを時系列で実行してください。
ネットワークから即座に切断（発覚後5分以内）
LANケーブルを抜く、Wi-Fiをオフにする
被害拡大を物理的に防ぐ
別の端末からパスワードを変更（発覚後10分以内）
被害を受けていない端末から変更
同じパスワードを使っている他のサービスも変更
証拠を保存（発覚後30分以内）
ログイン履歴のスクリーンショット
不審なメール・メッセージの保存
タイムスタンプ付きの記録
関係各所に連絡・報告（発覚後1時間以内）
サービス提供会社
上司・セキュリティ担当者
クレジットカード会社・銀行
警察・専門機関に相談（発覚後24時間以内）
最寄りの警察署またはサイバー犯罪相談窓口
個人情報保護委員会（企業で個人情報漏えいの場合）
IPA情報セキュリティ安心相談窓口
時間との戦いであることを忘れないでください。迅速な対応が、被害を最小限に抑える鍵となります。
自己判断せず、必ず専門家・関係機関に相談することも重要です。素人判断での対応は、状況を悪化させる危険性があります。
日頃から備えておくべき予防策
不正アクセスの被害に遭わないためには、日常的な予防策が不可欠です。
強固なパスワード + 二段階認証は、すべての対策の基本です。
12文字以上の複雑なパスワード
サービスごとに異なるパスワード
パスワードマネージャーの活用
二段階認証の必須化
定期的なバックアップは、ランサムウェア攻撃への最良の対策となります。
3-2-1ルール（3つのコピー、2つの媒体、1つはオフサイト）
オフラインまたは別ネットワークに保存
定期的な復元テストの実施
セキュリティソフトとOSの更新も欠かせません。
セキュリティソフトの導入と自動更新
OSとアプリケーションの最新化
脆弱性の修正プログラムを速やかに適用
従業員教育（企業の場合）により、人的なセキュリティリスクを低減します。
フィッシング訓練の実施
セキュリティポリシーの周知徹底
インシデント発生時の報告体制の構築
万が一に備えた対応マニュアルの整備
いざという時に冷静に対応できるよう、事前の準備が重要です。
緊急連絡先リストの作成をしておきましょう。
社内のセキュリティ担当者
取引のある金融機関
セキュリティベンダー
警察のサイバー犯罪相談窓口
フォレンジック調査会社
印刷して見やすい場所に掲示しておくことをお勧めします。
対応フローの文書化も有効です。
本記事で紹介した対処手順を、自社や自身の状況に合わせてカスタマイズし、マニュアルとして整備してください。パニック状態でも参照できるよう、簡潔で分かりやすい内容にすることが重要です。
定期的な訓練の実施（企業）により、マニュアルの実効性を確認します。
年に1〜2回、不正アクセスが発生したという想定で、訓練を実施してください。マニュアル通りに動けるか、連絡体制は機能するか——実際に試すことで、改善点が見えてきます。
サイバー保険の検討も、リスクマネジメントの一環として考慮してください。
予防策を講じていても、被害のリスクをゼロにすることはできません。万が一の事態に備えて、金銭的な補償を受けられる体制を整えておくことも選択肢の一つです。
不正アクセスは、もはや「他人事」ではありません。個人も企業も、いつ被害に遭ってもおかしくない時代に生きています。
しかし、適切な知識と対策があれば、被害を防ぐことも、被害を受けても最小限に抑えることも可能です。本記事で紹介した対処法と予防策を実践し、安全なデジタルライフを送ってください。
