2026 年 10 月
相次ぐ
不正アクセスについて
国内で、不正アクセスによる情報の漏えいが相次いでいます。2026 年 10 月 7〜9 日には、個人情報保護委員会・JPCERT/CC・IPA などが、そろって注意を呼びかけました。被害の状況と、狙われている手口、うぇぶ女将の見張りと自身の対策、今日からできることをまとめました。
最終更新 2026 年 10 月 22 日10/22 公開。被害の件数は毎日の集計から自動で更新しています
いま起きていること
公表された被害は、ほぼ毎日
うぇぶ女将を運営する fretless は、官公庁・取引所・報道などが公表した国内の事例を毎日集め、手口で分けたデータベースを作っています。組織の名前は出していません。数は毎日の集計から自動で出しています。
—
集計を読み込んでいます。
多い手口(この期間に公表されたもの)
- 読み込んでいます。
出典: うぇぶ女将を運営する fretless が、当事者か当局が公表した資料から集計。公表されない被害は数えていません。月ごとのまとめは被害のまとめにあります。
狙われている手口と見張り
公的機関が挙げた手口に、外から見える範囲で備える
注意喚起で挙げられた手口と、うぇぶ女将が毎日外から見張っていることです。外から見えない範囲は、正直に「できない」と書いています。
| 注意喚起で挙げられた手口 | うぇぶ女将 |
|---|---|
| 公表済みの欠陥を突かれる | 使っている部品(WordPress のプラグインなど)を、公表された欠陥・実際に攻撃に使われている欠陥・IPA と JPCERT/CC の注意喚起と毎日照らし合わせます。直すのは「任せる」で。 |
| 外から見える設定ファイルや控えのファイルを盗まれる | 設定ファイル・バックアップ・開発用のファイルなど、外から見えてはいけない場所を定期的に確かめます。 |
| 誰でも開ける管理画面に入られる | WordPress や業務システムの管理画面が誰でも開けないかを確かめます。入口の守りで、総当たりや国外からの大量のアクセスを止められます。 |
| 乗っ取られて HP が書き換えられる | 怪しいスクリプト・よそへ飛ばす仕掛け・見えないリンクが増えていないかを毎日見ます。 |
| 漏えいのあとの、なりすましメールや偽サイト | 偽メールを止める設定(送り元の証明)と、会社のドメインに似たドメインが新しく取られていないかを見張ります。 |
| 社員のメールアカウントの乗っ取り・委託先から入られる・API の悪用 | 外からは見えないので、見張れません。会員ページの 10 問の自己点検で、2 段階認証や委託先の管理などを確かめていただきます。 |
注意喚起: JPCERT/CC「直近で相次いでいる国内組織における不正アクセスに関する注意喚起」・IPA「不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について」
うぇぶ女将の対策
預かる情報を少なくし、預かるものは守る
うぇぶ女将自身も、狙われる側です。漏れて困るものをそもそも持たないことを第一にしています。
来た人の情報を持たない
HP に来た人の IP アドレスやブラウザの情報の生の値、フォームに書かれた中身、お客さまの担当者の名前は保存しません。来た人の数は、その日限りの番号で数えるだけです。
パスワードを受け取らない
直す作業で、ログイン情報を LINE やメールで送っていただくことはありません。一時的な権限をいただくか、画面を一緒に見ながら操作します。
見張れるのは持ち主のサイトだけ
申し込みのときに持ち主であることを確かめ、確かめられたサイトだけを見張ります。申し込みの画面には機械による大量の申し込みを止める仕組みを入れています。
鍵は決まった場所だけに
外のサービスと話すための鍵は、配信の基盤(Cloudflare)の秘密の置き場だけに置き、プログラムや文書には書きません。
やめたら、その場で消す
登録したメールアドレスは、外す・登録をやめるとその場で消します。記録は決まった期間がたつと消します(プライバシーポリシー)。
自分たちも、同じ見張りで
うぇぶ女将と運営会社のホームページも、お客さまと同じ仕組みで毎日見張っています。
今日からできること
外から見えないところは、御社で
注意喚起で勧められていることのうち、IT に詳しくなくてもできるものです。会員ページの「自分で確かめること」で、10 問に答えると足りないところと直し方が出ます。
- 会社のメール(Gmail・Microsoft 365 など)と HP の管理画面に、2 段階認証を入れる
- HP・メール・サーバー会社のパスワードを、ほかのサービスと使い回さない
- 辞めた人や、契約の終わった制作会社のアカウントを消す
- HP・メール・予約などを任せている会社を一覧にし、連絡先を決めておく
- HP の控え(バックアップ)を、HP とは別の場所に取る
- 社員の PC・スマホの更新を止めずに当てる
- お客さまの情報がどこに何件あるかを把握し、要らないものは消す
うぇぶ女将は被害に遭いにくくするための見張りと直す手伝いで、被害を完全に防ぐものではありません(利用規約 第 11 条)。