使い方

• 使っているサービスの被害を調べる

  1. 下のリンクから「サービス」を開き、サービス名を入力します。
  2. 使っているサービスの「選択」にチェックを入れます。
  3. 上部の「選んだサービス」で、インシデントの件名を押して詳細を確認します。
  → 「サービス」へ

• 企業・組織の被害を調べる

  1. 下のリンクから「企業・組織」を開き、名前や読みを入力します。
  2. 一覧で組織名を押して、その組織のページを開きます。
  3. 「インシデント履歴」から、調べたい事案を開きます。
  → 「企業・組織」へ

• 特定のインシデントを探す

  1. 下のリンクから「インシデント」を開き、会社名やサービス名などを入力します。
  2. 必要に応じて公表日や攻撃手法で絞り込みます。スマートフォンでは「絞り込み」を開きます。
  3. 件名を押して詳細を開き、「出典」から元の発表を確認します。
  → 「インシデント」へ

• 地域別の件数や推移を見る

  1. 下のリンクから「統計」を開き、「期間」を選びます。
  2. 地図で都道府県を選びます。スマートフォンではタップしてから「一覧を見る」を押します。
  3. 開いた一覧から事案を確認します。月別・手法別のグラフは「統計」で見られます。
  → 「統計」へ

検索しても見つからないときは？

「条件をクリア」で条件を解除し、名前の一部や読み方でも探してみてください。このサイトは公開情報から選んだ事例を収録しており、すべての被害を網羅しているわけではありません。見つからないことだけで、安全だとは判断できません。

選んだサービスが消えたときは？

前と同じ機器・ブラウザで開いているか確認してください。選択はブラウザ内に保存されます。保存データを削除した場合や、保存が制限されている場合は残らないことがあります。保存しておいた共有リンクがあれば、その選択を開き直せます。

共有リンクを開くと、自分の選択と違うのはなぜ？

共有リンクでは、リンクを作った人の選択を表示します。開くだけでは自分の保存済みの選択は変わりません。「自分の選択に戻る」で戻れます。「この選択を保存」を押した場合は、保存済みの選択が置き換わります。

地図の件数を足しても、全国の件数と合わないのはなぜ？

複数の都道府県に関わる事案を、それぞれの都道府県で数えるためです。地図は組織の本店・本部の所在地を使っており、攻撃が起きた場所そのものを示す地図ではありません。

漏洩件数の「不明」は0件という意味？

いいえ。件数が公表されていないなど、確認できないという意味です。表示される漏洩件数には、流出した恐れのある記録も含みます。記録の件数と人数が同じとは限らない点にも注意してください。

保存したURLを開くと、前と結果が違うのはなぜ？

URLに保存されるのは検索条件や並び順で、過去の結果そのものではありません。事案の追加や続報による更新で、件数や表示内容が変わることがあります。

自分の個人情報が漏れたか、このサイトで確認できる？

個人のメールアドレスやカード番号から被害を照会する機能はありません。組織やサービス単位の公開情報を掲載しています。該当する事案を開き、「出典」から運営者の公式案内を確認してください。

サイトや事案の説明に出てくる言葉を、身近な表現で説明しています。言葉や読み方を入力するか、分類のボタンで絞り込んでください。選んだ分類はページのアドレスに残るので、そのまま共有できます。各用語の左の線は、その分類のボタンと同じ色です。用語を押すと、その用語のページを開きます。用語によっては、仕組み、予防策、被害にあったときの対応、実際の事例を出典とあわせて載せています。漢字や英字の用語は「読み方」を押すと読み方を表示します。すべてを覚える必要はありません。

アカウント・ID読み方

サービスを使う人を区別する登録や名前です。IDにはメールアドレスや会員番号などが使われます。

アクセスキー・APIキー読み方

プログラムがクラウドやAPIを使うときに、どのアプリや利用者からの要求かを伝える文字列です。キーだけで操作できるものも、別の認証情報と組み合わせて使うものもあります。できることは、そのキーに与えられた権限や制限によって決まり、持ち主のすべての操作ができるわけではありません。盗まれたキーを悪用されると、許可された範囲で、情報の持ち出し、有料サービスの利用、メール送信などをされるおそれがあります。秘密にすべきキーをソースコードや設定ファイルに書いたまま公開してしまうことも、事案のきっかけになります。そのようなキーが漏れた場合は、すぐに使えなくして新しいキーに替える必要があります。

暗号化読み方

情報を、決まった秘密のルールで意味の分からない文字の並びに変え、対応する秘密の情報（鍵）を持つ人にしか元に戻せないようにすることです。本来は情報を守る技術ですが、他人のファイルを使えなくしてお金を要求する攻撃（ランサムウェア）にも悪用されます。

EDR読み方

会社のパソコンなどに入れて、攻撃の兆しとなる怪しい動きを見張るソフトです。見つけると知らせ、悪意のあるプログラム（マルウェア）が入り込んだパソコンを切り離して調べる手助けをします。

SMS読み方

電話番号を宛先にして送る短いメッセージです。メールアドレスで送る電子メールとは仕組みが異なります。

権限・管理者読み方

権限は、どの情報を見たり変更したりできるかという許可です。管理者は、設定の変更など広い権限を持つ利用者です。

多要素認証・二要素認証・MFA・2FA読み方

ログインのときに本人かどうかを、種類の違う2つ以上の手がかりで確かめる仕組みです。ちょうど2種類を使うものを二要素認証（2FA）と呼びます。手がかりには、知っているもの（パスワード、暗証番号）、持っているもの（スマートフォン、ICカード、セキュリティキーと呼ばれる小さな機器）、体の特徴（指紋、顔）の3種類があります。よくある例は、パスワードを入れたあとに、スマートフォンにSMSで届く確認コードや認証アプリに表示される確認コードを入れるもの、スマートフォンに届いた通知で「承認」を押すもの、スマートフォンの指紋や顔、画面ロックで使うパスキーなどです。パスワードが盗まれても、それだけではログインできなくなります。ただし、フィッシングサイトでコードまで入力させ、その場で使う攻撃もあります。パスキーはこうした攻撃にも強い方法です。「二段階認証」は確認を2回に分けることで、パスワードと秘密の質問のように同じ種類の手がかりを2回使う場合は、多要素認証にはなりません。

認証情報・パスワード読み方

サービスに入るときに、本人だと示すための情報です。ふつうはIDとパスワードで、スマートフォンに届く確認用の番号などを組み合わせることもあります。

バックアップ

元の情報が壊れたり失われたりしたときに備えて、別に保存しておく控えです。

ハッシュ化読み方

パスワードなどを、決まった計算で別の文字の並びに変えることです。この計算は逆向きにはできないため、元のパスワードには戻せません。盗まれてもそのままは読めないように、サイトはパスワードをこの形で保存します。ただし、よく使われるパスワードを同じ計算にかけて結果を見比べれば、簡単なパスワードは見破られることがあります。

フォレンジック・デジタル鑑識読み方

コンピューターやスマートフォン、その中の記録を調べ、何が起きたか、どこまで影響したかを確かめる調査です。事件現場の鑑識のコンピューター版です。

ログ・アクセス履歴読み方

いつ、誰が、どんな操作や通信をしたかなどの記録です。事故の原因や影響を調べる手がかりになります。

ログイン・認証読み方

ログインは、自分の利用者としてサービスに入る操作です。認証は、その人が本人かを確認する仕組みです。

ワンタイムパスワード・確認コード読み方

一度だけ、または短い時間だけ使える確認用の番号などです。ログインや支払いの確認に使われます。