不正アクセス

不正アクセスは、不正アクセス禁止法（1999年制定）で禁止されている行為です。手口は大きく2つに分かれます。1つは、他人の ID・パスワード（法律の言葉では識別符号）を無断で入力して使う「識別符号窃用型」。もう1つは、プログラムの欠陥や管理者の設定ミスなど、システムの安全上の不備を突く「セキュリティ・ホール攻撃型」です。

国家公安委員会・総務大臣・経済産業大臣の公表によると、2025年（令和7年）の不正アクセスの認知件数は7,190件で、前年より1,832件（約34.2%）増えました。不正アクセスの後に行われた行為は、インターネットバンキングでの不正送金等が4,747件で最も多く、証券会社のネット取引での不正取引等が1,484件、ネットショッピングでの不正購入が228件と続きます。

検挙された不正アクセスの9割以上（399件）は、他人の ID・パスワードを使う識別符号窃用型でした。ID・パスワードの入手方法は「パスワードの設定・管理の甘さにつけ込んで入手」が84件で最も多く、「フィッシングサイトから入手」が77件です。不正に使われたサービスは、社員・会員用等の専用サイトが122件で最多でした。

同じ公表では、対策として、推測されやすいパスワードを設定しない、複数のサイトで同じ ID・パスワードを使い回さない、フィッシングサイトに ID・パスワードを入力しない、OS やソフトウェアを更新して脆弱性を塞ぐ、ワンタイムパスワードなどの二要素認証を使う、を挙げています。