不正アクセスは、企業や個人にとって重大な被害をもたらす可能性があります。被害拡大を防ぐために、不正アクセスの原因を分析し、また不正アクセスによってどのような被害が発生したかを調査して適切な対応を取る必要があります。
この記事では、不正アクセスの調べ方や、不正アクセスで想定される被害などについて紹介します。
目次
不正アクセスの被害を確認する・調べる方法
不正アクセスの被害を確認する・調べる方法は次のとおりです。
身に覚えのないメールや通知を確認する
身に覚えのないログイン通知やパスワード変更通知などが突然届いた場合は、不正アクセスの可能性も考えられるため注意が必要です。
公式サイトにログインしてすぐに通知の内容を確認し、アカウント設定やアクティビティ履歴をチェックしましょう。怪しい通知が来た場合、パスワードを変更し、サポートセンターに連絡して不正アクセスを報告しましょう。
アクセスユーザーを確認する
システムやサービスに不正アクセスが疑われる場合、ユーザーリストをチェックし、アクセス中のユーザーを確認し、知らないユーザーやアカウントが存在しないか確認しましょう。
また社内システムの場合は、退職した社員やアクセス権限のない社員が不正アクセスを行っていないか調べておく必要もあります。不審なユーザーが確認された場合、即座にシステムの設定や権限を見直し、アクセス制限を行いましょう。
アクセス元のデバイスを確認する
使用しているスマートフォン、PC、タブレットとは識別情報が異なるデバイスからのアクセスが検出された場合、不正アクセスが行われている可能性があります。不審なデバイスのログイン情報が検出された場合、デバイスを即座にブロックし、多要素認証を有効にするなどしてセキュリティやパスワードの再設定を行いましょう。
アクセス日時と回数を確認する
不正アクセスを調べる際、アクセス日時とログイン試行回数の確認も重要な手がかりとなります。通常、ユーザーは一定の時間帯に特定の頻度でログインしますが、異常に頻繁なアクセスや、深夜など通常利用しない時間帯のアクセスが発生している場合、不正アクセスや情報漏えいなどが発生している可能性があります。
異常なアクセスの痕跡が確認された場合、ログを保存しておき、ログイン試行回数の設定を見直すなどの対策を講じます。
アクセス元のIPアドレスを確認する
IPアドレスのログを確認した際に、地理的に離れた場所からのアクセスや、短時間に大量のアクセスが発見された場合も要注意です。特に、VPNやプロキシを利用したIPアドレスの隠蔽に対処するために、アクセス元IPの異常をチェックし、必要に応じてIPフィルタリングを実施します。
セキュリティソフトの検知機能を利用する
不正アクセスが検知されたなら、ファイアウォールやアンチウイルスソフトのログを確認することで、システムに侵入が試みられた痕跡を見つけられる場合があります。セキュリティソフトがアラートを発した場合、詳細にログを確認しましょう。
不正アクセスが確認された後に行うべきこと
不正アクセスが確認された後はアクセス元に関わらず、端末やシステムのセキュリティ対策が急務となります。適切な方法で対処しましょう。
サーバーを隔離する
不正アクセスの被害を受けたら、すぐにサーバーをネットワークから一時的に切り離し、外部からのアクセスを遮断します。これにより、不正アクセスによるデータ流出や攻撃を防ぐことができます。隔離の際には、システムの稼働に与える影響を最小限に抑えるため、対象のサーバーだけを停止することが推奨されます。
ウイルススキャンを行う
不正アクセスの原因がマルウェア感染の可能性も考えられます。そのため、不正アクセスの被害を受けたら、全デバイスでウイルススキャンを実行し、マルウェアを除去しましょう。
端末のパスワードを変更する
不正アクセスが確認された場合、アクセスされた端末やアカウントのパスワードを直ちに変更する必要があります。パスワードは強力かつ独自のものにし、可能であれば多要素認証（MFA）を導入します。また、不正アクセスを受けたアカウントと同じパスワードを使い回しているアカウントがあれば、あわせてパスワードの変更を行いましょう。
ログを保管する
不正アクセスが発覚したら、不正アクセスの発生時間、攻撃手法、アクセス元の情報などを特定するための重要な手がかりとなりうるシステムログ、ネットワークログ、セキュリティログなどを保管しましょう。
流出元に連絡する
不正アクセスによる情報流出が疑われる場合、関係者や取引先の企業に速やかに連絡することが重要です。特に、企業が保管する個人情報や機密情報が流出した場合、個人情報保護法に基づく報告義務も発生します。
また不正アクセスを行った犯人の捜査や逮捕を望む場合は、警察やサイバー犯罪相談窓口に通報することもおすすめします。
警察に相談する
不正アクセスを受けた場合、警察に相談することで、しかるべき手続きの後に捜査や犯人の逮捕などが行われます。一方で、警察の捜査状況などにより、捜査開始までに時間がかかる場合があります。
専門家に調査を依頼する
不正アクセスに対し、侵入経路やセキュリティの脆弱性の発見、被害範囲の把握まで自力で完結させることは。極めて時間がかかり、高度な専門知識も必要になります。
不正アクセスの被害に遭った場合、フォレンジック調査会社に調査を依頼することで、専門家が被害端末を調査し、不正アクセスの侵入経路や情報漏えいの有無などを正確に把握できます。
私たちデジタルデータフォレンジックは、これまで官公庁、上場企業、捜査機関等を含む幅広いインシデントに対応経験があり、不正アクセスに使用された侵入経路や漏えいデータを迅速に特定します。ご相談や詳細な情報については、いつでもお気軽にお問い合わせください。
＼法人様・個人様問わず対応 24時間365日無料相談OK！／
不正アクセスの被害調査を行う場合、専門業者に相談する
サイバー攻撃、不正アクセス、マルウェア感染のような問題が発生した場合、どのような経路で、どのような情報が漏えいしたのか、被害の全容を正確に把握する必要があります。適切な調査によって原因究明を行うためにも、フォレンジック調査の専門家に相談することが重要です。
特に、法的手続きが絡むケースや被害が広範囲に及ぶ場合は、専門家の力を借りることで被害の最小化と信頼性の高い証拠の収集が可能です。
>情報漏えい時の個人情報保護委員会への報告義務とは？詳しく解説
当社では、インシデント対応のプロが初動対応から、専門設備でのネットワークや端末の調査・解析、調査報告書の提出、ならびに報告会によって問題の解決を徹底サポートします。
フォレンジックサービスの流れや料金については下記からご確認ください。
【初めての方へ】フォレンジックサービスについて詳しくご紹介
【サービスの流れ】どこまで無料？ 調査にかかる期間は？ サービスの流れをご紹介
【料金について】調査にかかる費用やお支払方法について
【会社概要】当社へのアクセス情報や機器のお預かりについて
デジタルデータフォレンジックの強み
デジタルデータフォレンジックは、迅速な対応と確実な証拠収集で、お客様の安全と安心を支える専門業者です。デジタルデータフォレンジックの強みをご紹介します。
累計相談件数39,451件以上のご相談実績
官公庁・上場企業・大手保険会社・法律事務所・監査法人等から個人様まで幅広い支持をいただいており、累積39,451件以上（※1）のご相談実績があります。また、警察・捜査機関から累計395件以上（※2）のご相談実績があり、多数の感謝状をいただいています。
（※1）集計期間：2016年9月1日～
（※2）集計機関：2017年8月1日～
国内最大規模の最新設備・技術
自社内に40名以上の専門エンジニアが在籍し、14年連続国内売上No.1のデータ復旧技術(※3)とフォレンジック技術でお客様の問題解決をサポートできます。多種多様な調査依頼にお応えするため、世界各国から最新鋭の調査・解析ツールや復旧設備を導入しています。
（※3）第三者機関による、データ復旧サービスでの売上の調査結果に基づく。(2007年～2017年)
24時間365日スピード対応
緊急性の高いインシデントにもいち早く対応できるよう24時間365日受付しております。
ご相談から最短30分で初動対応のWeb打合せを開催・即日現地駆けつけの対応も可能です。（法人様限定）自社内に調査ラボを持つからこそ提供できる迅速な対応を多数のお客様にご評価いただいています。
デジタルデータフォレンジックでは、相談から初期診断・お見積りまで24時間365日体制で無料でご案内しています。今すぐ専門のアドバイザーへ相談することをおすすめします。
よくある質問
対応内容・期間などにより変動いたします。
詳細なお見積もりについてはお気軽にお問い合わせください。
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。
可能です。当社は特定の休業日はございません。緊急度の高い場合も迅速に対応できるように、365日年中無休で対応いたしますので、土日祝日でもご相談下さい。
もちろん可能です。お客様の重要なデータをお取り扱いするにあたり、当社では機密保持誓約書ををお渡しし、機器やデータの取り扱いについても徹底管理を行っております。また当社では、プライバシーの保護を最優先に考えており、情報セキュリティの国際規格（ISO24001）およびPマークも取得しています。法人様、個人様に関わらず、匿名での相談も受け付けておりますので、安心してご相談ください。
この記事を書いた人
デジタルデータフォレンジック
エンジニア
