「不正アクセス」の概要

使う権限のない人が、他人のIDやパスワードを使ったり、システムの弱点を突いたりして、勝手にシステムに入り込むことです。

日本では「不正アクセス禁止法」で禁止されている行為です。他のサービスから漏れたパスワードの使い回しを狙う手口や、修正されていないシステムの弱点を突く手口がよく使われます。侵入されてから気づくまでに時間がかかることが多く、その間に何を見られたかの調査が重要になります。

要点

• 不正アクセス禁止法は、他人の識別符号の無断入力や、脆弱性を突いた侵入を禁止しています。
• 不正アクセスによる個人データ等の漏えいは、個人情報保護法上「不正の目的をもって行われたおそれ」がある事態として、報告の対象になります。
• 侵入から発覚までに時間がかかることが多く、影響範囲の調査が重要です。

主な手口

手口	概要
認証情報の不正利用	他のサービスから漏れたIDとパスワードの使い回しを狙う
脆弱性の悪用	修正プログラムが適用されていないVPN機器やWebアプリケーションを狙う
フィッシング	偽のログイン画面に誘導して、認証情報を入力させる

発覚後の対応

不正アクセスが疑われる場合は、該当するアカウントの停止やパスワードの変更などで封じ込めを行い、ログを保全したうえで、いつから、どの情報にアクセスされたかを調査します。個人データが閲覧された可能性があれば、個人情報保護委員会への報告の要否を判断します。

実務のポイント

• 多要素認証を、外部から接続できるシステムに導入します。
• アクセスログを、調査に必要な期間保管します。
• 不正アクセスのプレイブックに、報告の判断を入れます。

GuardPlanでできること

GuardPlanは、不正アクセスの発覚から報告の判断、再発防止までの組織の対応を管理することを支援します。個人データが含まれる場合は、報告の期限もあわせて管理できます。

関連用語

• 封じ込め
• フォレンジック（デジタル・フォレンジック）
• 警察への相談・届出

参考資料

• 不正アクセス行為の禁止等に関する法律（e-Gov法令検索）
• 警察庁「サイバー警察局」
• 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」

執筆：GuardPlan編集部　最終更新日：2026年11月4日

← 用語集トップへ戻る