サイバー攻撃図鑑
ニュースで見た事件から、
手口と対策を調べる。
国内の被害事例と攻撃手口を、出典を確かめながら紹介します。専門用語を知らなくても調べられます。
自分に関係するかもしれない事例
事例から調べる
被害事例
公表された事件を、新しい順に確認できます。
公表時期
2026年10月、アエナのECアプリで会員マイページの不正閲覧が確認されました。最大81万7,215人の情報が閲覧された可能性があります。
- 被害組織
- 株式会社アエナ（ECアプリ）
- 攻撃種類
- 外部からの不正アクセス・会員ページの不正閲覧
- 業種
- 小売・EC
公表時期
2026年10月、アルカディアの情報配信サービスに第三者が不正アクセスし、一部のサービスが停止しました。個人情報は漏えいの可能性として調査中です。
- 被害組織
- 株式会社アルカディア
- 攻撃種類
- サービスへの不正アクセス
- 業種
- 情報配信サービス
公表時期
2026年10月、ココナラスキルマーケットが不正アクセスを受け、会員の履歴書や職務経歴書関連書類の情報流出が確認されました。
- 被害組織
- 株式会社ココナラ（ココナラスキルマーケット）
- 攻撃種類
- 外部からの不正アクセス
- 業種
- Webサービス・スキルマーケット運営
公表時期
2026年10月、コミューンのサービスが不正アクセスを受け、会員情報の一部が漏えいしました。対象人数は約30.7万人との推計です。
- 被害組織
- コミューン株式会社
- 攻撃種類
- サービスへの不正アクセス
- 業種
- コミュニティサービス・ソフトウェア提供
仕組みを知る
攻撃手口
攻撃で起きることと、利用者が取れる行動を説明します。
多くの機器から大量の通信を送り、Webサイトやアプリを使いにくくしたり、停止させたりする攻撃です。
別名分散型サービス妨害攻撃、Distributed Denial of Service
実在する組織を装ったメールやSMSなどから偽サイトへ誘導し、ID・パスワードやカード情報を盗もうとする攻撃です。
別名フィッシング詐欺、フィッシングメール、フィッシングSMS
情報を盗む、機器を別の攻撃に悪用する、ファイルを使えなくするなど、害を与えるプログラムの総称です。
別名不正プログラム、悪意のあるソフトウェア
ファイルを暗号化して使えなくし、元に戻すことと引き換えに金銭を要求する不正プログラムです。組織の業務にも影響が及ぶことがあります。
別名ランサムウエア、身代金要求型ウイルス
許可されていない人が、他人のアカウントを使ったり、サーバーなどに入り込んだりすることです。
別名不正ログイン、不正侵入
本人の許可なく第三者がメールや買い物などのアカウントに入り、情報の閲覧や本人を装った操作をする攻撃です。
別名アカウントへの不正ログイン、アカウント乗っ取り
ソフトウェアやネット接続機器のセキュリティ上の弱点を使い、本来は許されない操作をする攻撃です。
別名脆弱性を突いた攻撃、セキュリティ上の弱点の悪用
