「不正アクセス」で何が起きる?ホームページの書きかえ、情報の盗み出し、裏口(バックドア)を作られて「踏み台」に。ボットに感染して、知らないうちに攻撃者の一員にされることも【総務省】
ニュースでよく聞く「不正アクセス」。総務省の「国民のためのサイバーセキュリティサイト」によると、本来アクセスする権限のない人が、サーバや情報システムの中に入りこむことです。攻撃者は、パスワードを総当たりで試したり、ソフトの脆弱性や設定の不備をねらったりして侵入し、ホームページを書きかえたり、顧客情報を盗んだり、ファイルを消したりします。最近は、ホームページのリンクを不正に書きかえて、見に来た人をウイルスに感染させる手口もふえています。侵入されたシステムには裏口(バックドア)が作られ、ほかの組織を攻撃する「踏み台」にされることもあります。ボットに感染すると、ボットネットの一員として大規模な攻撃やスパム送信に使われることがあります。
プレ男「不正アクセスで情報流出」ってニュース、よく見るけど、実際に何をされるの?
メル美総務省のサイトによると、情報を盗まれるだけじゃなくて、知らないうちに攻撃の「踏み台」にされることもあるんだって。
こんにちは、Dr. Taro です。 今回は不正アクセスです。総務省の「国民のためのサイバーセキュリティサイト」の「不正アクセスとは?」をもとにまとめました。
不正アクセスとは
- 本来はアクセスする権限を持たない人が、サーバや情報システムの中に侵入することです
- システムが止まったり、重要な情報がもれたりして、企業や組織の業務や信用に大きな影響をあたえます。過去には損害賠償にまで発展した例もあります
- インターネットは世界中とつながっているため、不正アクセスは世界中のどこからでも行われる可能性があります
どうやって侵入する?
- ツールを使ったパスワードの総当たり攻撃でアカウント情報を盗む
- OSやソフトの脆弱性、設定の不備などを調べて攻撃する
侵入されると何が起きる?
| 内容 | |
|---|---|
| ホームページやファイルの改ざん | ホームページを書きかえる、顧客情報や機密情報を盗む、重要なファイルを消す |
| リンクの書きかえ | ホームページ内のリンクやファイルの参照先を不正に書きかえ、見に来た人をウイルスに感染させたり、情報を盗んだりする手口がふえている |
| 裏口(バックドア) | あとでいつでも入れるよう、裏口を作られる |
| 踏み台 | そのシステムを足がかりに、組織の内部や、ほかの組織を攻撃する |
| ボットネット | ボットというウイルスを送りこまれ、攻撃者に操られるコンピュータの集まり(ボットネット、数千〜数十万台になることも)の一員にされ、大規模なDDoS攻撃やスパムメール送信に使われる |
プレ男知らないうちに、攻撃する側の一員にされることもあるのか…。
不正アクセスの被害にあうと、情報を盗まれるだけでなく、知らないうちにほかの組織を攻撃する「踏み台」として使われることもあります。
マルウェアのしくみは「マルウェア」ってなに?、脆弱性は「脆弱性(ぜいじゃくせい)」ってなに?、家のルーターやカメラの乗っ取りは家のルーターや見守りカメラが乗っ取られてへ。
プレ男パスワードの使い回しをやめて、アップデートもこまめにしよう。
メル美自分の機器を守ることが、ほかの人を守ることにもつながるんだね。
まとめ
- 不正アクセス=権限のない人が、サーバや情報システムに侵入すること
- 手口はパスワードの総当たり、脆弱性や設定の不備をねらうなど
- 改ざん・情報の盗み出し・ファイルの削除、見に来た人のウイルス感染
- 裏口(バックドア)を作られ、踏み台やボットネットの一員にされることも
参考文献
- 総務省. 国民のためのサイバーセキュリティサイト「不正アクセスとは?」. https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/basic/risk/07/ (閲覧日:2026年10月12日)
この記事は一般的な情報提供を目的としたもので、個別の診断・治療に代わるものではありません。 気になる症状や不安がある場合は、医療機関にご相談ください。