「うちは小さい会社だから狙われない」ということはありません。外部に公開している仕組みとアカウントの確認は、特別な製品を入れなくても今日から始められる対策です。下のチェック項目を、ぜひ一度ご確認ください。
注意喚起の概要
| 発表 | 独立行政法人 情報処理推進機構（IPA） |
|---|---|
| 公開日 | 2026年10月9日 |
| タイトル | 不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について |
| 背景 | 金融機関・通信事業者などの、個人情報を多く扱うオンラインサービス・アカウントサービスで、不正アクセスによる漏えい事案が相次いでいる |
| 想定される起点 | 特定の製品・サービスの脆弱性ではなく、外部公開しているアプリケーション・サービスや、アカウントの侵害 |
| 原文 | IPA「不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について」 |
今すぐ確認していただきたいこと
- 外部に公開している仕組みの洗い出しとログ確認ホームページ、問い合わせフォーム、予約・会員サイト、リモート接続の入口など、インターネットから見える仕組みを一覧にします。そのログに、エラーの急増などいつもと違う動きがないかを、まず直近1か月、次に3か月分確認します。
- 更新プログラム（パッチ）の適用漏れの確認公開している仕組みを構成するソフトウェア（WordPressやプラグイン、PHP、サーバーOSなど）に、適用していない更新がないか確認します。
- クラウド・VPNなど外部サービスのアカウント確認Microsoft 365、Google Workspace、VPN、各種クラウドサービスの利用状況とログを確認し、見覚えのないアカウントや、無効にしたはずのアカウント（退職者など）が使える状態になっていないかを確かめます。
- 保有データの棚卸し顧客情報などのデータを見直し、業務に必要なものだけを保持するようにします。持っていないデータは漏えいしません。
- 不審な点があれば、インシデントとして対応見つかった場合は、ログを消したり独断で初期化したりせず、専門家に相談してください。IPAは、詳細な調査にセキュリティ専門ベンダーの活用を強く検討するよう求めています。
続けて取り組むこと
- 公開している仕組み：本当に外部公開が必要かを見直し、多要素認証（MFA）や強固なパスワードで認証を強化。権限を最小限にし、ログを十分な期間保存する。
- 外部サービス：多要素認証の導入、アカウントに与える権限の絞り込み、入退社時のアカウント管理手順の見直し、ログ保存期間の見直し。
- データ：保持の要否・保存場所・アクセス記録を見直し、暗号化する。
- 取引先・委託先：経済産業省の「サイバーセキュリティ経営ガイドライン」を参考に、海外拠点・取引先・委託先まで含めて対策を広げる。
株式会社情報システム室のサポート
「どこを見ればよいかわからない」「ログの見方がわからない」という場合は、当社にご相談ください。外部公開している仕組みとアカウントの洗い出し、更新状況やログの確認、多要素認証の導入、アカウント管理ルールづくりまで、IT担当者がいない企業に代わって対応します。初回のご相談・簡易診断は無料です。
この注意喚起に関するよくある質問
この注意喚起は、どんな内容ですか？
金融機関や通信事業者など、個人情報を多く扱うオンラインサービスで不正アクセスによる情報漏えいが相次いでいることを受け、IPAが2026年10月9日に公開したものです。特定の製品の脆弱性ではなく、外部に公開しているアプリ・サービスやアカウントが侵害されたことが起点と考えられるとして、速やかに実施すべき確認と対策を示しています。
中小企業にも関係がありますか？
関係があります。ホームページや問い合わせフォーム、VPN、クラウドサービスなど、外部からアクセスできる仕組みやアカウントは中小企業でも多く使われており、同じ手口の対象になり得ます。大企業の取引先として、委託先・取引先のセキュリティ対策を求められる場面も増えています。
まず何を確認すればよいですか？
①外部に公開しているアプリ・サービスの洗い出しとログの確認（まず直近1か月、次に3か月）、②更新プログラム（パッチ）の適用漏れの確認、③クラウド・VPNなど利用中の外部サービスのアカウント確認（見覚えのないアカウントや、無効にしたはずのアカウントの復活がないか）、④保有しているデータの棚卸しです。
不審な点が見つかったらどうすればよいですか？
セキュリティインシデントとして扱い、むやみに機器の電源を切ったりログを消したりせず、専門家に相談してください。IPAは、詳細な調査にはセキュリティ専門ベンダーの活用を強く検討するよう求めています。株式会社情報システム室にもご相談いただけます。
最終更新日：