不正アクセスとは?手口と被害、自分でできる対策と、被害にあったときの対応

ニュースで、「不正アクセスがありました」と聞くことが、増えています。でも、不正アクセスとは、具体的に、どんなことなのでしょうか。

この記事では、不正アクセスの意味、手口、被害、自分でできる対策、被害にあったときの対応を、やさしくまとめました。

不正アクセスって、なに?

不正アクセスは、本来はアクセスする権限を持っていない人が、サーバーや情報システムの内部に、入り込むことです。他人のIDやパスワードを使って、サービスを悪用したり、コンピュータに侵入したりします。

不正アクセスの被害は、サーバーやシステムが止まる、重要な情報が漏れる、組織の仕事やイメージに影響が出る、などです。顧客の情報が漏れて、信用を失ったり、損害賠償に発展したりした例もあります。

Webサイトやファイルの改ざん:画像を貼り付けるだけでなく、リンクやファイルの参照先を書き換えて、訪れた人をウイルスに感染させたり、情報を盗んだりするものが、増えています。
情報を盗まれる、消される:顧客の情報や機密の情報の窃取、重要なファイルの消去。
踏み台にされる:バックドア(裏口)を作られて、組織の内部への、さらなる侵入や、外部への攻撃に利用されます。
ボットネットに組み込まれる:ボットというウイルスに感染して、大規模なDDoS攻撃や、迷惑メールの送信に、加担させられます。

不正アクセスの手口は、年々、巧妙になり、深刻になっています。基本のセキュリティ対策を、確実に行うことが大切です。

OSやソフトウェアを、最新にする。くわしくは、脆弱性とは?をご覧ください。
IDとパスワードを、適切に管理する。安全なパスワードの作り方は、安全なパスワードの作り方と管理のコツをご覧ください。
同じパスワードを、ほかのサービスで使い回さない。不正アクセスされたサービスのパスワードを変えるときは、同じパスワードを使っている、ほかのサービスも、早く変えます。
ウイルス対策ソフトを入れる。

サービスの提供会社に、連絡・相談する。ログインできないときも、連絡します。
パスワードを変える。ログインできるなら、すぐ変更します。同じパスワードを使っているサービスも、変更します。
お金のことを、確認する。クレジットカードの情報を登録していたら、カード会社に連絡します。ネットバンキングを使っていたら、不正な送金がないかを確認して、あれば、金融機関にすぐ連絡します。
証拠を残す。ログイン履歴が見られるなら、その画面を保存するか、印刷します。サービスの会社とのやり取りも、メールなどで保存します。
警察に通報・相談する。保存したログイン履歴などを持って、最寄りの警察署か、サイバー犯罪相談窓口に相談します。事前に電話で、日時や持っていく資料を相談しておくと、スムーズです。

不正アクセスは、パスワードの総当たりや、脆弱性の悪用などで、権限のない人が入り込むことです。更新、パスワードの管理、使い回しをしないことが基本です。被害にあったら、提供会社への連絡、パスワードの変更、お金の確認、証拠の保存、警察への相談の順に、進めましょう。