セキュリティの手引き

不正アクセスされた会社が最初の1時間でやること｜切り離す・残す・知らせる

公開：2026年10月14日／最終更新：2026年10月14日／Moshiru 岡﨑 悠太

最初の5分：記録して、切り離す

知らないログインの通知が来た、取引先から「御社から変なメールが来た」と言われた、ファイルが勝手に書き換わっている。不正アクセスに気づくきっかけは、さまざまです。

どの場合も、まず画面をスマホで撮り、気づいた時刻と、誰がどの機器で何を見たかをメモします。あとの調査と届け出で必ず聞かれます。

次に、被害にあった機器をネットワークから切り離します。IPAの手引きは、被害が広がるおそれがあればネットワークを遮断し、ただし電源を切るなどの不用意な操作で記録を消さないようにとしています。

何を「抜く」か：機器ごとの判断表

切り離し方は、機器によって違います。サーバーや外とつながる機器は、作った会社や保守会社に電話で相談しながら止めます。

メールの乗っ取りはメールアカウントが乗っ取られたら、ホームページはホームページが改ざんされたらに、続きの手順をまとめています。

残りの1時間：広げない・消さない・決める

1. 窓口を1人に決める：社内外への連絡は1人に絞ります。メールが読まれているかもしれないので、連絡は電話やチャットで。
2. 広がりを見る：ほかのパソコン、共有フォルダ、サーバー、バックアップに同じ症状がないかを見ます。

3. ログを確保する：VPN機器、サーバー、クラウドのログイン記録は、保守会社やサービス会社に「消さずに残してほしい」と伝えます。
4. パスワードを変える：被害にあった機器ではなく、別の端末から。管理者のパスワードと、外から入れるアカウントを先に変えます。

5. 専門家を決める：何が起きたかを調べる「フォレンジック調査」と、元に戻す「復旧」は、分けて見積もってもらうと判断しやすくなります。サイバー保険に入っていれば、保険会社の窓口にも連絡します。

届け出と報告の準備

届け出先は3つあります。最初の1時間で出しきる必要はありません。窓口と期限を確かめて、メモを渡せる形にしておきます。

• 警察：警察庁の全国共通のオンライン窓口（e-Gov）か、都道府県警察のサイバー犯罪相談窓口へ。
• IPA：「コンピュータウイルス・不正アクセスに関する届出」。分かっている範囲の記入でよいとされています。

個人情報保護委員会：不正アクセスなど不正の目的によるおそれがある漏えいは、件数にかかわらず報告の対象です。期限は下の図のとおりで、詳しくは漏えいの報告の手引きにあります。

報告するかどうか、取引先にどこまで伝えるかで迷うときは、弁護士に相談してください。社内向けの第一報は、次のひな形を直して使えます。

【第一報】不正アクセスの疑いについて（○月○日 ○時○分時点）

気づいた時刻：○月○日 ○時○分
気づいた人・きっかけ：（例）○○さんが、知らない場所からのログイン通知を受けた
対象：（例）○○さんのパソコン／ファイルサーバー
いまの状態：（例）LANケーブルを抜いた。電源は入れたまま
分かっていないこと：入られた経路、漏れた情報の有無
次の連絡：○時○分（窓口：□□、電話 ○○-○○○○-○○○○）

分かっていないことは「調査中」と書きます。実態と違う内容を、ひな形のまま写さないでください。

よくある質問

参考にした資料

1. IPA「中小企業の情報セキュリティ対策ガイドライン 付録：インシデント対応の手引き」
2. 警察庁「サイバー事案に関する相談窓口」
3. IPA「コンピュータウイルス・不正アクセスに関する届出について」
4. 個人情報保護委員会「漏えい等の対応とお役立ち資料」
5. JPCERT/CC「インシデント対応依頼」