使い方

• 使っているサービスの被害を調べる

  1. 下のリンクから「サービス」を開き、サービス名を入力します。
  2. 使っているサービスの「選択」にチェックを入れます。
  3. 上部の「選んだサービス」で、インシデントの件名を押して詳細を確認します。
  → 「サービス」へ

• 企業・組織の被害を調べる

  1. 下のリンクから「企業・組織」を開き、名前や読みを入力します。
  2. 一覧で組織名を押して、その組織のページを開きます。
  3. 「インシデント履歴」から、調べたい事案を開きます。
  → 「企業・組織」へ

• 特定のインシデントを探す

  1. 下のリンクから「インシデント」を開き、会社名やサービス名などを入力します。
  2. 必要に応じて公表日や攻撃手法で絞り込みます。スマートフォンでは「絞り込み」を開きます。
  3. 件名を押して詳細を開き、「出典」から元の発表を確認します。
  → 「インシデント」へ

• 地域別の件数や推移を見る

  1. 下のリンクから「統計」を開き、「期間」を選びます。
  2. 地図で都道府県を選びます。スマートフォンではタップしてから「一覧を見る」を押します。
  3. 開いた一覧から事案を確認します。月別・手法別のグラフは「統計」で見られます。
  → 「統計」へ

検索しても見つからないときは？

「条件をクリア」で条件を解除し、名前の一部や読み方でも探してみてください。このサイトは公開情報から選んだ事例を収録しており、すべての被害を網羅しているわけではありません。見つからないことだけで、安全だとは判断できません。

選んだサービスが消えたときは？

前と同じ機器・ブラウザで開いているか確認してください。選択はブラウザ内に保存されます。保存データを削除した場合や、保存が制限されている場合は残らないことがあります。保存しておいた共有リンクがあれば、その選択を開き直せます。

共有リンクを開くと、自分の選択と違うのはなぜ？

共有リンクでは、リンクを作った人の選択を表示します。開くだけでは自分の保存済みの選択は変わりません。「自分の選択に戻る」で戻れます。「この選択を保存」を押した場合は、保存済みの選択が置き換わります。

地図の件数を足しても、全国の件数と合わないのはなぜ？

複数の都道府県に関わる事案を、それぞれの都道府県で数えるためです。地図は組織の本店・本部の所在地を使っており、攻撃が起きた場所そのものを示す地図ではありません。

漏洩件数の「不明」は0件という意味？

いいえ。件数が公表されていないなど、確認できないという意味です。表示される漏洩件数には、流出した恐れのある記録も含みます。記録の件数と人数が同じとは限らない点にも注意してください。

保存したURLを開くと、前と結果が違うのはなぜ？

URLに保存されるのは検索条件や並び順で、過去の結果そのものではありません。事案の追加や続報による更新で、件数や表示内容が変わることがあります。

自分の個人情報が漏れたか、このサイトで確認できる？

個人のメールアドレスやカード番号から被害を照会する機能はありません。組織やサービス単位の公開情報を掲載しています。該当する事案を開き、「出典」から運営者の公式案内を確認してください。

サイトや事案の説明に出てくる言葉を、身近な表現で説明しています。言葉や読み方を入力するか、分類のボタンで絞り込んでください。選んだ分類はページのアドレスに残るので、そのまま共有できます。各用語の左の線は、その分類のボタンと同じ色です。用語を押すと、その用語のページを開きます。用語によっては、仕組み、予防策、被害にあったときの対応、実際の事例を出典とあわせて載せています。漢字や英字の用語は「読み方」を押すと読み方を表示します。すべてを覚える必要はありません。

Web・サイト・ホームページ読み方

パソコンやスマートフォンでインターネットを通して見るページの集まりがWebです。お店や会社などの関連するページのまとまりをサイト（Webサイト）と呼び、「ホームページ」はサイト全体や、最初に表示されるページを指して使われます。

Webアプリ読み方

アプリを入れなくても、Webサイトの画面の中で使えるサービスです。通販サイトの注文画面や、予約の申し込み画面などが例で、Webサイトを見るためのアプリ（ブラウザ）の中で動きます。

HTTPS読み方

HTTPは、ブラウザとWebサイトがページをやり取りするときの約束ごと（プロトコル）です。HTTPSは、このHTTPをTLSで守られた通信の上で使うものです。TLSがやり取りの中身を暗号化し、電子証明書で接続先がアドレスどおりのサイトのサーバーかを確かめます。アドレスが「https://」で始まるサイトはHTTPSを使っています。「http://」のサイトでは、やり取りが途中で読まれたり書き換えられたりするおそれがあります。HTTPSで分かるのは、そのアドレスのサイトと暗号化してやり取りしていることだけです。サイトが名乗っている会社のものだとか、安全だという意味ではなく、フィッシングサイトの多くもHTTPSを使っています。

AR・拡張現実読み方

現実の景色に画像や案内を重ねて表示する技術です。スマートフォンのカメラを観光地に向けると、画面にキャラクターや説明を表示するサービスなどに使われます。

API読み方

プログラムどうしが、人の手を介さずに情報を受け渡すための決まった窓口です。たとえば予約サイトのプログラムは、この窓口を通じて決済会社にカードでの支払いを頼みます。

SNS読み方

X（旧Twitter）、Instagram、LINEなど、文章や写真を投稿し、ほかの人とやり取りするインターネット上のサービスです。

FTP・SFTP読み方

インターネットを通じてコンピューターの間でファイルを送ったり受け取ったりする仕組みで、Webサイトのページを、それを表示するコンピューター（サーバー）に置くときなどに使います。FTPはファイルやパスワードをそのまま送るため、途中で盗み見られるおそれがあります。SFTPは、受け取る側にしか元に戻せない形に変えて（暗号化して）送ります。

MDM読み方

会社などが、社員の使うスマートフォンやパソコンの設定や使えるアプリを、一か所からまとめて管理する仕組みです。なくした機器の中身を遠くから消すこともできます。

OS・基本ソフト読み方

パソコンやスマートフォンを動かす土台となる基本ソフトで、ほかのアプリはすべてこの上で動きます。Windows、macOS、iOS、Androidなどがあります。作った会社が安全上の弱点を直す更新を配るため、最新に保つことが大切です。

キャッシュ・CDN読み方

一度読み込んだページや情報の写しを取っておき、次から速く表示するための仕組みです。ブラウザの中にも、サイトとの間にあるサーバーにもあります。CDNは、サイトの写しを各地のサーバーに置いて、そこから配る事業者のサービスです。ブラウザがその利用者向けに保管するキャッシュには、会員ごとのページも保存できます。一方、CDNなどで複数の利用者が共有するキャッシュの設定を誤り、ある会員のページを別の人にも返してしまうと、名前や住所などが漏れるおそれがあります。

クラウド

自分のパソコンなどの代わりに、事業者が持つコンピューターをインターネット経由で借りて、ファイルを保存したりプログラムを動かしたりする仕組みです。

SaaS・業務SaaS読み方

ソフトウェアを自分のパソコンに入れずに、作った事業者のコンピューターで動いているものをインターネット経由で使うサービスです。会計や顧客の管理など、仕事にもよく使われます。

サーバー

情報を保管し、ほかのパソコンやスマートフォンから頼まれると、その情報を送り返すコンピューターです。Webサイトやメールは、サーバーの上で動いています。

CMS読み方

プログラムを書かなくても、画面から文章や画像を入れて、Webサイトを作ったり更新したりできるソフトウェアです。代表例はWordPressで、ネットショップ向けにはEC-CUBEなどがあります。同じCMSが多くのサイトで使われるため、脆弱性が見つかると、攻撃者は使っているサイトを自動で探し、一斉に狙います。世界で最も広く使われているWordPressは、特に頻繁に狙われています。本体や追加機能（プラグイン）を更新しないことや、管理画面のパスワードが弱いことが、サイト改ざんや情報漏洩のよくある原因です。

システムの不具合読み方

プログラムが本来の意図と違う動きをする問題です。誤った情報を表示したり、処理が止まったりすることがあります。不正アクセスを受けなくても起こり得ます。

スイッチ

同じ建物やフロアの中で、パソコン、サーバー、プリンターなどを線でつなぐ、差し込み口がたくさん並んだ機器です。届いた情報を、宛先の機器がつながった差し込み口にだけ送ります。ルーターがネットワークどうしの間で情報を受け渡すのに対し、スイッチは同じネットワークの中で受け渡します。社内のネットワークを部署や用途ごとの区画に分け、ほかの区画に入れないようにする設定もスイッチで行います。この分け方が甘いと、1台に入り込んだ攻撃者が社内のほかの機器へ広がりやすくなります。

ソースコード

人が読み書きできる言葉で書かれた、プログラムのもとになる文章です。コンピューターは、これをもとにプログラムを動かします。ソースコードが漏れると、システムの作りや弱点を攻撃者に調べられるおそれがあります。開発者がパスワードやアクセスキーを書き込んだままにしていると、それも一緒に漏れます。GitHubのような、ソースコードを保管・共有するサービスで、誤って誰でも見られる設定にしてしまう事案がよくあります。

ソフトウェア・プログラム・アプリ

コンピューターやスマートフォンに、何をどの順で行うかを指示するもので、プログラムとも呼びます。アプリは、買い物、メッセージ、地図など、使う人の目的に合わせて作られたソフトウェアで、スマートフォンに入れるモバイルアプリ、パソコンに入れるデスクトップアプリ、Webサイトの画面の中で使うWebアプリがあります。

端末・USB・外部記録媒体読み方

端末は、パソコン、タブレット、スマートフォンなどの機器です。USBメモリーは、パソコンに差し込んで情報を保存し、持ち運べる小さな記録用の道具です。メモリーカードなども同じように使い、まとめて外部記録媒体と呼びます。

DNS読み方

ドメイン名から、つなぎたい相手のコンピューターの番号（IPアドレス）を調べる仕組みです。電話帳で名前から電話番号を調べるのに似ています。サイトを開いたりメールを送ったりするたびに、パソコンやスマートフォンはDNSサーバーに問い合わせ、答えの番号の相手につなぎます。答えのもとはドメイン名ごとのDNSレコードです。DNSが止まると、サイトもメールも使えなくなるほど、インターネットの利用を支えています。攻撃者がドメイン名を管理するアカウントを乗っ取ってDNSレコードを書き換えると、正しいURLを入れても偽サイトにつながってしまいます（DNSハイジャック）。DNSSECは、答えにドメイン名の管理者だけが作れる印（電子署名）を付け、途中で偽の答えにすり替えられても見破れるようにする仕組みです。

DNSサーバー読み方

DNSの問い合わせに答えるサーバーで、役目の違う2種類があります。1つは、パソコンやスマートフォンからの問い合わせを受けて答えを探し、しばらく覚えておくもので、ふつうは回線の事業者や会社のネットワークが用意します（キャッシュDNSサーバー、リゾルバーとも呼びます）。もう1つは、ドメイン名ごとのDNSレコードを持ち、その正しい答えを返すもの（権威DNSサーバー）です。DNSサーバーが止まると、多くの人が一度にサイトやメールにつながらなくなるため、DDoS攻撃の的になりやすい機器です。前者に偽の答えを覚えさせる攻撃（キャッシュポイズニング）では、そのサーバーを使う全員が偽サイトに案内されるおそれがあります。

DNSレコード読み方

ドメイン名ごとにDNSサーバーに登録する設定の1件1件で、電話帳の1件の記載に当たります。主なものに、サイトのサーバーのIPアドレスを示すもの（AレコードとAAAAレコード。番号の形式の違いです）、別の名前に案内するもの（CNAMEレコード）、そのドメイン名あてのメールを受け取るサーバーを示すもの（MXレコード）、自由な文字を書けるもの（TXTレコード）があります。TXTレコードには、なりすましメールを見分けるためのルール（SPF、DKIM、DMARC）も書きます。使わなくなったサービスを指すレコードを消し忘れると、他人がそのサービスに登録し直し、本物のドメイン名の下（shop.example.jpなど）で偽のページを出せてしまうことがあります（サブドメインの乗っ取り）。

TLS読み方

インターネットでやり取りする情報を守るための約束ごと（プロトコル）です。情報を相手にしか元に戻せない形に変えて（暗号化して）送るので、途中で読まれたり書き換えられたりしません。あわせて電子証明書で、相手がそのアドレスの本物のサーバーかを確かめます。WebサイトではHTTPSとして使われ、メールの送受信や多くのアプリでも使われています。前の仕組みであるSSLは古く危険なためもう使われていませんが、今も「SSL証明書」のようにTLSのことを「SSL」と呼ぶことがよくあります。守られるのはやり取りの途中だけで、相手の運営者が信頼できるかどうかは別の問題です。

データセンター

Webサイトやネットのサービスを動かすコンピューター（サーバー）をたくさん置き、止まらないように電源や冷房を整えた建物です。

デスクトップアプリ

WindowsやMacのパソコンに入れて使うアプリです。文書を作るソフトやチャットのソフトなどがあります。スマートフォンアプリと同じく機器に入れて使うもので、Webサイトの画面の中で使うWebアプリとは違います。

認証局・CA読み方

Webサイトなどが本物であることを示す電子証明書を発行する組織で、身分証明書を発行する役所のようなものです。ブラウザやスマートフォンは、信頼する認証局の一覧を持っています。認証局が証明書に署名するための秘密の鍵（長い秘密の数字）が外に漏れると、だれでも偽の証明書を作れるようになり、偽サイトを本物に見せかけたり、中間者攻撃で通信を盗み見たりできます。2026年10月には、インドの認証局eMudhraの証明書8件の秘密の鍵が、だれでも計算で求められるほど弱いことが分かりました。ブラウザを作る各社はすぐにこれらを使えなくし、eMudhraは世界向けのWebサイト用証明書の発行をやめると発表しました。

ネットワーク

コンピューター、スマートフォン、プリンターなどの機器を、線や無線（Wi-Fiなど）でつないで、情報をやり取りできるようにした仕組みです。建物や会社の中だけのネットワークはLAN（社内ネットワーク）と呼び、ルーターを通じてインターネットにつながります。

PHP読み方

コンピューターへの指示を書く言葉の一つで、Webサイトを作るのによく使われます。「PHPの脆弱性」はPHP自体にある安全上の弱点のことで、PHPを使うすべてのサイトが被害を受けたという意味ではありません。

PDF・CSV読み方

PDFは、どの機器でも印刷したページと同じ見た目で文書を表示するファイルの種類です。CSVは、名簿などの表を保存する簡単なファイルの種類で、1行が表の1行にあたり、項目の間をコンマで区切ります。Excelなどの表を作るソフトで開けます。発表資料や名簿でよく使われます。

ファイアウォール

ネットワークの出入り口で、決めたルールに合う通信だけを通し、それ以外を止める仕組みや機器です。建物の受付が、来てよい人だけを通すのに似ています。ルーターに組み込まれたものも、専用の機器やソフトウェアもあります。ウイルスの検査など複数の守りを1台にまとめた機器をUTM、Webサイトへの攻撃だけを見張るものをWAF（Webアプリケーションファイアウォール）と呼びます。ルールに抜けがあったり、ファイアウォール自体に脆弱性があったりすると、攻撃者に通り抜けられます。

VPN・VPN機器読み方

自宅や出先から、インターネットを通じて会社の中のコンピューターにつなぐ仕組みです。やり取りは、両端の機器にしか元に戻せない形に変えて（暗号化して）送られるため、途中で他人に読まれません。ただし、会社側で接続を受け付ける機器に弱点があると、そこが攻撃者の入り口になります。

ホスティング・レンタルサーバー

Webサイトやメールを動かすためのコンピューター（サーバー）の場所を、事業者から借りるサービスです。

メール・添付ファイル・フォーム読み方

添付ファイルはメールなどと一緒に送る文書や画像です。フォームは、問い合わせや申し込みの内容を入力して送る画面です。

モバイルアプリ

App StoreやGoogle Playなどから、スマートフォンやタブレットに入れて使うアプリです。銀行やお店の専用アプリなどがあります。何も入れずにWebサイトの画面の中で使うWebアプリとは別のものです。同じサービスに両方あることも多く、弱点や漏洩が片方だけに関わることもあります。

URL・ドメイン名・IPアドレス読み方

URLは、Webページやファイルの住所です。ブラウザのアドレス欄に出る「https://www.example.jp/news」のような文字列がURLです。この中の「www.example.jp」の部分がドメイン名で、サイトの持ち主が登録した「example.jp」のような名前をもとにしています。インターネット上のコンピューターは、実際には電話番号のような番号で相手を見分けます。この番号がIPアドレスです。ドメイン名から番号を調べる仕組みはDNSといいます。偽サイトは本物によく似たドメイン名を使うことが多いため、URLのドメイン名を確かめることが大切です。

リモートアクセス・RDP読み方

離れた場所から、別のコンピューターを操作することです。RDPは、別のパソコンの画面を手元に映し、その前に座っているように操作するための仕組みです。

ルーター

ネットワークどうしをつなぎ、届いた情報をどこへ送るかを決めて次へ渡す機器です。郵便の仕分け局のような役目をします。家庭では、インターネットの回線と家の中のパソコンやスマートフォンをつなぐ箱がルーターです。会社ではインターネットとの出入り口に置かれ、VPNの機能を持つものも多くあります。パスワードが初期設定のままだったり、更新をしていなかったりすると、攻撃者に乗っ取られ、社内への入り口や中間者攻撃の足場に使われます。