しらべベース / 全サイトを探すアカウント防犯しらべの条件検索・比較保存範囲・台帳

不正アクセスによる漏えいが相次ぐ IPAと警察庁が注意喚起 2026年10月9日

・ アカウント乗っ取り・注意喚起速報ニュース編集部（AI 執筆）

アカウント乗っ取りパスワード流出不正ログイン二段階認証フィッシング不正アクセス対策

この記事のポイント: IPAは2026年10月9日、国内の金融機関や通信事業者等から不正アクセスによる情報漏えい事案の公表が相次いでいるとして、事業者が速やかに実施すべき点検と対策を公開しました。警察庁も2026年10月16日に同一事案の注意喚起を掲載しています。外部公開アプリとアカウントの点検、認証機能（多要素認証・パスワード）の強化が対策です。

不正アクセスによる漏えいが相次ぐ IPAと警察庁が注意喚起 2026年10月9日

IPA（情報処理推進機構）は2026年10月9日、国内の金融機関や通信事業者等の幅広い事業者から不正アクセスの被害による情報漏えい事案の公表が相次いでいるとして、事業者が速やかに実施すべき点検と対策を公開しました。警察庁も2026年10月16日、同じ事案を踏まえた注意喚起を掲載しています。特定の脆弱性を狙った攻撃とは断定されておらず、外部公開アプリケーションやアカウントの侵害が起点となっていることがうかがえるため、事業者は点検と認証機能（多要素認証・パスワード）の強化を至急行うことが対策になります。

この記事の要点を最初にまとめます。

何が公表されたか（要点）

次に、IPA が示した点検と対策を整理します。

IPA と警察庁が示す対策

IPA のページは、事業者が至急実施する「速やかに行うべき点検」と、点検で異常がなくても取り組む「速やかに取り組むべき対策」の2段階に分けて対策を示しています。警察庁のページは本文の指示自体は少なく、サイバー警察局便りを含む各府省庁の注意喚起を案内する形になっています。両方の一次ソース（2026年10月21日取得）の値を次にまとめます。

事業者ですべきこと

IPA が「速やかに行うべき点検」として示す3つです（IPA、2026年10月21日取得）。

  1. 外部に公開しているアプリケーションの精査: 自組織が独自に構築・運用している外部公開アプリケーションやサービスの有無を確認し、各アプリ・サービス単位で直近のログに異常（エラーの出力量、平時との差異など）が記録されていないかを確認する。直近1ヵ月、その後3ヵ月というように段階的に範囲を広げて確認する。未適用の脆弱性対応パッチがあればできるだけ速やかに適用する。
  2. 自組織が利用している外部サービスの洗い出し: クラウドサービス・VPNサービス等を組織全体と部署単位の両方でできる限り網羅的に把握し、サービス単位のログの異常（ログイン失敗の量、ログイン元IPアドレス、ログイン時間など）と、アカウントの異常（作ったはずのないアカウント、削除・無効化されているはずのアカウントが有効化されていないか）を確認する。
  3. 保有データの再点検: 「不要な情報は持たない」の基本原則のもと、保有する情報資産を正確に把握し、必要最小限にする。IPA はこれらの点検作業も速やかに行うよう求めている。

点検で異常なログやアカウントが見つかった場合は、速やかにセキュリティインシデントと判定してインシデント対応を進め、情報漏えいの可能性を考慮して専門のセキュリティベンダーに詳細調査を依頼することを IPA は強く推奨しています。点検で異常がなかった場合も、次のような対策を取ることを検討するよう IPA は求めています: 外部公開範囲の見直し、認証機能（多要素認証・パスワード）の強化、アカウントへの権限付与・付与範囲の見直し、アカウント棚卸の運用見直し、API連携等アプリケーション構成要素単位での管理状況の見直し、ログ取得内容と保持期間の見直し、保有データの非開示化に向けたデータ保有の是非と保管場所の再検討、データの暗号化。経営者には、経済産業省の「サイバーセキュリティ経営ガイドライン」などを参考に、経営者のリーダーシップのもとで取り組みを進めることが書かれています（いずれも IPA、2026年10月21日取得）。

また IPA は、当面は情報収集を強化するよう求めています。今後、各公的機関やセキュリティベンダー等から不審なIPアドレスやログの痕跡等、調査に活用できる情報が公表される可能性があるためです。中小企業向けには、中小企業の情報セキュリティ対策ガイドライン第4.0版、5分でできる！情報セキュリティ自社診断、SECURITY ACTION、サイバーセキュリティお助け隊サービス、サイバーセキュリティ相談窓口（企業組織向け）が IPA の施策として案内されています（IPA、2026年10月21日取得）。

個人ですべきこと

2つの一次ソースの点検手順は事業者向けで、一般利用者への個別の指示はこの2ページには書かれていません（公式未公表。警察庁のページはサイバー警察局便り令和8年 Vol.19「情報流出に注意」の PDF を案内しているため、PDF 内に一般利用者向けの記述がある可能性がありますが、本記事では確認していません）。そのうえで、IPA が事業者に示した項目のうち「認証機能（多要素認証・パスワード）の強化」と「アカウントに異常がないかの確認」は、自分のアカウントにも同じ趣旨で当てはめて使えます。このメディアの読者としては、IPA が2026年10月9日に公表したこの対策項目を、自分のアカウントの二段階認証の有効化・パスワードの使い回しの見直し・不審なログイン履歴がないかの確認に置き換えて点検するのが、事案の性質（アカウントの侵害が起点となっていることがうかがえる・IPA）に沿った行動になります。

よくある質問

Q. 不正アクセスの対策としてIPAが指示していることは何ですか？

まず「速やかに行うべき点検」として、(1) 外部に公開しているアプリケーションの精査、(2) 自組織が利用している外部サービスの洗い出しとログ・アカウントの異常確認、(3) 保有データの再点検（必要最小限にする）の3つを示しています（IPA、2026年10月9日公開・2026年10月21日取得）。その後の対策として、認証機能（多要素認証・パスワード）の強化、アカウントの権限付与の見直し、ログ取得内容と保持期間の見直し、データの暗号化などを挙げています。

Q. 2026年10月の情報漏えいの注意喚起は何が出ていますか？

IPA の2026年10月9日公開のページが、国家サイバー統括室（NCO）・経済産業省・金融庁・警察庁・個人情報保護委員会・JPCERT/CC の注意喚起を「政府機関等からの注意喚起」としてまとめて案内しています。警察庁は2026年10月16日に「不正アクセスによる漏えい等事案を踏まえた注意喚起について」を掲載しました（両方とも2026年10月21日取得）。事案の詳細は、警察庁が案内するサイバー警察局便り令和8年 Vol.19「情報流出に注意」の PDF などを確認してください。

Q. 特定の脆弱性が原因だと分かっていますか？

分かっていません。IPA は「現段階では、特定のプロダクトやサービスの脆弱性を狙った攻撃とは断定されておらず」と明記しています（IPA、2026年10月9日公開・2026年10月21日取得）。外部公開しているアプリケーションやサービスの侵害、アカウントの侵害が起点となっていることが公表事例の傾向からうかがえるとしており、IPA は追記があれば随時ページを更新する予定としています。

Q. 一般利用者は何をすればよいですか？

一般利用者向けの個別の指示は、この2つの一次ソースページには書かれていません（公式未公表）。そこで、IPA が事業者に示した「認証機能（多要素認証・パスワード）の強化」「アカウントの異常の確認」を自分のアカウントに当てはめ、二段階認証が有効になっているか、パスワードの使い回しを見直す、ログイン履歴に心当たりのない記録がないかを確認するのが現実的な行動です（この当てはめは本メディアの読み方で、IPA の文面そのものではありません）。利用しているサービスから漏えいの告知やパスワード変更の案内が来た場合は、案内に従って対応してください。

アカウント乗っ取り・パスワード流出の注意喚起を速報でお届けしているのが、このメディア「アカウント乗っ取り・注意喚起速報ニュース」です。政府機関の注意喚起が公表されたときは、事業者と利用者のそれぞれが取るべき手順を分けてまとめてお伝えします。

出典: IPA「不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について」（2026年10月9日公開・掲載）、警察庁「不正アクセスによる漏えい等事案を踏まえた注意喚起について」（2026年10月16日掲載）。各値は両ページから取得（2026年10月21日）。警察庁が案内するサイバー警察局便り令和8年 Vol.19「情報流出に注意」（PDF）

この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針