不正アクセス とは？

フィッシングで盗んだID・パスワードや、別のサービスから漏れた認証情報を悪用されることがあるよ。ソフトウェアなどの不備を突いて、利用制限を回避する攻撃もある。被害は情報の閲覧だけでなく、勝手な投稿、買い物、送金、サイトの改ざんなどにもつながるんだ。

サービスごとに異なる推測されにくいパスワードを使い、対応していれば多要素認証を設定しよう。OSやアプリの更新も大切だよ。メールのリンク先で安易に認証情報を入力せず、公式アプリや確認したサイトから利用しよう。1つの対策だけで、すべての手口を防げるとは考えないことが大切だね。

公式の窓口でサービス提供元に速やかに連絡し、復旧手順を確認しよう。ログインできるならパスワードを変更し、使い回していたサービスも変更する。ログイン履歴や通知、問い合わせのやり取りを保存して、警察の相談窓口にも相談しよう。身に覚えのない送金や決済があれば、金融機関やカード会社にもすぐ連絡するんだ。

日本の不正アクセス禁止法では、ネットワーク経由で他人の識別符号を無断で使うなどして、アクセス制御による利用制限を解除し、使える状態にする行為も対象だよ。実際にデータを盗むことだけが条件ではないんだ。管理者や利用権者の承諾がある場合などの除外もあり、具体的な成立条件を法令で確かめる必要がある。

2026年10月4日に確認した法律の第11条では、不正アクセス行為の禁止に違反すると、3年以下の拘禁刑または100万円以下の罰金だよ。古い説明にある「懲役」は現在の条文と異なる。許可のない操作をすべて一律にこの法律の犯罪と決めるのではなく、ネットワーク経由やアクセス制御などの条件を区別しよう。