本文へ
無料診断

被害にあったら

どうしよう…やられたかもしれない!何からすればいいの?

まず落ち着いてください。近いものを1つ選べば、最初にやる3つが分かります。上から順にやれば大丈夫です。

まず、落ち着いて。
何が起きましたか?

あなた個人のこと

会社・お店のこと

ハッキングされたか分からないときは確認する方法へ。手口や最近の事件はハッキングのまとめにあります。

お金の被害がある・今まさに続いている

警察の相談#9110
消費者ホットライン188
急ぐ事件・事故110
あなた個人

アカウントを乗っ取られた

アカウントを乗っ取られた!どうしよう…

落ち着いて。まず、この3つを上から順に。

  1. 1

    まだログインできるなら、すぐにパスワードを変え、二段階認証を有効にする

  2. 2

    同じパスワードを使っているほかのサービスも、すべて変える

  3. 3

    ログインできないなら、各サービスの「アカウントの復旧」窓口から本人確認を申し出る

あなたの場合のやることが分かる記事(30秒診断つき)

落ち着いたら・やってはいけないこと・相談先を見る

落ち着いたら

  1. 友人に「なりすましに注意」と別の手段で知らせる
  2. お金の被害(不正な購入・送金)があれば、カード会社・銀行に連絡し、警察に相談する

やってはいけないこと

  • 乗っ取った相手からの連絡に返事をしない
  • 同じパスワードを少し変えただけで使い続けない

相談先

次に備える

パスワード管理で、使い回しをなくす →

同じような事件

あなた個人

詐欺サイトにカード番号やパスワードを入れた

偽サイトにカード番号を入れちゃった…

落ち着いて。まず、この3つを上から順に。

  1. 1

    カード番号を入れたなら、すぐにカード会社の紛失・盗難窓口に電話して止めてもらう

  2. 2

    パスワードを入れたなら、そのサービスと、同じパスワードを使うサービスのパスワードを変える

  3. 3

    銀行のログイン情報を入れたなら、銀行に連絡して取引を止めてもらう

あなたの場合のやることが分かる記事(30秒診断つき)

落ち着いたら・やってはいけないこと・相談先を見る

落ち着いたら

  1. 詐欺サイトのURLやメールは消さずに残し、フィッシング対策協議会に報告する
  2. お金の被害があれば警察に相談する

やってはいけないこと

  • 「確認のため」ともう一度同じサイトに入力しない
  • メールやSMSにある電話番号に問い合わせない(カードの裏面や公式サイトの番号を使う)

相談先

次に備える

セキュリティソフトで、偽サイトを開く前に止める →

同じような事件

あなた個人

SMSのリンクを押した・知らないアプリを入れた

SMSのリンクを押して、アプリまで入れちゃった…

落ち着いて。まず、この3つを上から順に。

  1. 1

    機内モードにして、スマホをネットから切り離す

  2. 2

    入れた覚えのないアプリを削除する(削除できないときは「デバイス管理アプリ」の許可を外してから)

  3. 3

    別の端末から、キャリア・銀行・よく使うサービスのパスワードを変える

あなたの場合のやることが分かる記事(30秒診断つき)

落ち着いたら・やってはいけないこと・相談先を見る

落ち着いたら

  1. キャリア決済や電子マネーの利用明細を確かめ、覚えのない支払いがあればキャリアに連絡する
  2. 心配なら、データを残してから初期化する

やってはいけないこと

  • 届いたSMSに返信しない
  • 「セキュリティ対策」と書かれた見知らぬアプリを入れ直さない

相談先

次に備える

詐欺電話・SMS対策のアプリで、怪しい連絡を見分ける →

同じような事件

あなた個人

「ウイルスに感染」の警告が出て電話した・アプリを入れた

「ウイルスに感染」って出て、電話しちゃった…

落ち着いて。まず、この3つを上から順に。

  1. 1

    警告の画面はブラウザを閉じれば消える(本物の警告ではないことが多い)

  2. 2

    遠隔操作のアプリを入れたなら、ネットから切り離してアプリを削除する

  3. 3

    ギフトカードや電子マネーで支払ったなら、発行元にすぐ連絡し、警察に相談する

あなたの場合のやることが分かる記事(30秒診断つき)

落ち着いたら・やってはいけないこと・相談先を見る

落ち着いたら

  1. 不安なら、IPAの情報セキュリティ安心相談窓口に相談する

やってはいけないこと

  • 画面に出た電話番号にかけない
  • コンビニでギフトカードを買って番号を伝えない

相談先

次に備える

セキュリティソフトで、本物の警告と見分ける →

同じような事件

会社・お店

ランサムウェアでファイルが暗号化された

会社のファイルが開けない!身代金を払えって…

落ち着いて。まず、この3つを上から順に。

  1. 1

    感染した端末をネットワークから外す(電源は切らない。調査に必要な記録が消えるため)

  2. 2

    バックアップがつながっていれば、すぐに切り離す

  3. 3

    社内の責任者に報告し、時刻と起きたことを記録に残す

あなたの場合のやることが分かる記事(30秒診断つき)

落ち着いたら・やってはいけないこと・相談先を見る

落ち着いたら

  1. 警察(都道府県警察のサイバー犯罪相談窓口)に通報し、JPCERT/CCに報告する
  2. 個人データが漏れたおそれがあれば、個人情報保護委員会への報告と本人への通知が必要か確かめる
  3. 事故対応(フォレンジック)を受ける会社に調査を頼む。サイバー保険に入っていれば保険会社にも連絡する

やってはいけないこと

  • 身代金を払わない(データが戻る保証はなく、次の攻撃を招く)
  • 電源を切る・初期化する・再起動する(調査の記録が消える)
  • 犯人のサイトや連絡先に自分で接触しない

相談先

次に備える

事故対応・フォレンジックの会社に調査を頼む →

同じような事件

会社・お店

個人情報が漏れた・漏れたおそれがある

お客様の情報が漏れたかもしれない…

落ち着いて。まず、この3つを上から順に。

  1. 1

    漏れた経路を止める(設定の誤りを直す、アカウントを止めるなど)

  2. 2

    何の情報が・何人分・いつからいつまで漏れたかを調べ、記録に残す

  3. 3

    法令で報告が必要な場合は、個人情報保護委員会へ速報(おおむね3〜5日以内)と確報(原則30日以内、不正の目的によるものは60日以内)を出す

あなたの場合のやることが分かる記事(30秒診断つき)

落ち着いたら・やってはいけないこと・相談先を見る

落ち着いたら

  1. 本人への通知と、問い合わせ窓口を用意する
  2. 原因の調査を外部に頼むなら、事故対応を受ける会社へ

やってはいけないこと

  • 記録を消して「なかったこと」にしない
  • 原因や件数が分からないうちに、推測で公表しない

相談先

次に備える

原因の調査を事故対応の会社に頼む →

同じような事件

会社・お店

社員のメールが乗っ取られ、迷惑メールが送られた

社員のメールから迷惑メールが送られてる…

落ち着いて。まず、この3つを上から順に。

  1. 1

    そのアカウントのパスワードを変え、ログイン中のすべての端末を切断する

  2. 2

    二段階認証を有効にし、勝手に作られた転送設定・受信ルールがないか確かめて消す

  3. 3

    送信された相手と件数を調べ、取引先に「不審なメールを開かないで」と知らせる

あなたの場合のやることが分かる記事(30秒診断つき)

落ち着いたら・やってはいけないこと・相談先を見る

落ち着いたら

  1. メールの中の個人情報が見られたおそれがあれば、漏えいとして扱う(上の「個人情報が漏れた」へ)
  2. フィッシングで盗まれたなら、同じメールが社内のほかの人にも届いていないか確かめる

やってはいけないこと

  • パスワードだけ変えて、転送設定を残したままにしない
  • 送ってしまった相手への連絡を後回しにしない

相談先

次に備える

メールセキュリティで、乗っ取りの入口をふさぐ →

同じような事件

会社・お店

取引先を名乗るメールの指示で送金した

取引先のメールの指示で、お金を振り込んじゃった…

落ち着いて。まず、この3つを上から順に。

  1. 1

    すぐに振込元の銀行に連絡し、組み戻し(振込の取り消し)を頼む

  2. 2

    警察に被害を届け出る

  3. 3

    本物の取引先に、メール以外の手段(電話など)で事実を確かめる

あなたの場合のやることが分かる記事(30秒診断つき)

落ち着いたら・やってはいけないこと・相談先を見る

落ち着いたら

  1. 自社か取引先のメールが乗っ取られていないか調べる
  2. 振込先の変更は、今後は電話など別の手段で必ず確かめる決まりにする

やってはいけないこと

  • 偽のメールに返信して確かめない(相手は犯人)
  • 銀行への連絡を翌日に回さない(時間がたつほどお金は戻りにくい)

相談先

次に備える

メールセキュリティで、なりすましメールを止める →

同じような事件

会社・お店

Webサイトが改ざんされた・乗っ取られた

会社のホームページが書き換えられてる…

落ち着いて。まず、この3つを上から順に。

  1. 1

    サイトを一時的に止めるか、メンテナンス表示に切り替える

  2. 2

    管理画面・サーバーのパスワードをすべて変え、不審なアカウントを消す

  3. 3

    サーバーのログを消さずに残す

あなたの場合のやることが分かる記事(30秒診断つき)

落ち着いたら・やってはいけないこと・相談先を見る

落ち着いたら

  1. JPCERT/CCに報告し、原因の調査を外部に頼む
  2. 再開の前に、脆弱性診断で同じ穴がないか確かめる

やってはいけないこと

  • 原因が分からないうちにバックアップで上書きして再開しない(同じ穴から何度も入られる)
  • ログを消す・サーバーを作り直す前に、調査の記録を残さずに進めない

相談先

次に備える

WAFで、サイトへの攻撃を手前で止める →

同じような事件

警察や保険会社には、何を伝えればいいの?

この5つを、分かる範囲で残しておきましょう。あとで説明するときに必ず役に立ちます。

どの場面でも、記録に残すこと

無料で相談できる、公的な窓口

警察(サイバー事案の相談)

各都道府県警察の窓口。事件・事故で急ぐときは110番

消費者ホットライン

お金を払ってしまった・契約してしまったときの相談

IPA 情報セキュリティ安心相談窓口

ウイルス・不正アクセス・偽の警告など、技術的な相談

フィッシング対策協議会

フィッシングのメール・サイトの報告

JPCERT/CC

会社・組織のインシデントの報告

個人情報保護委員会

個人データの漏えい等の報告(事業者)

No More Ransom

ランサムウェアの復号ツール(警察と民間の共同サイト)

事故の調査・復旧を頼めるサービス

24時間受付・現地に駆けつけるものを先に並べています。

事故対応・フォレンジック

ALSOK ITレスキュー

ALSOK株式会社
55
  • 証拠5/35
  • 透明さ30/35
  • 使いやすさ20/30
料金
月5,500円〜
無料
—
返金
—
日本語窓口
電話

パソコンが起動しない、ネットにつながらない、ウイルス感染の警告が出たといったITトラブルに、ALSOKのガードマンが駆けつけて対応する月…

事故対応・フォレンジック

セコムプロフェッショナルサポート(サイバー消防団)

セコムトラストシステムズ株式会社
50
  • 証拠15/35
  • 透明さ15/35
  • 使いやすさ20/30
料金
見積り
無料
—
返金
—
日本語窓口
電話

ウイルス感染や不正アクセス、情報漏えい、Webサイト改ざんなどが起きたときに、セコムトラストシステムズの専門組織「サイバー消防団」が…

事故対応・フォレンジック

デジタルデータフォレンジック(DDF)

デジタルデータソリューション株式会社
50
  • 証拠15/35
  • 透明さ15/35
  • 使いやすさ20/30
料金
見積り
無料
—
返金
—
日本語窓口
電話

データ復旧大手のデジタルデータソリューションが運営するフォレンジック調査サービスです。ランサムウェア、不正アクセス、ビジネスメー…

事故対応・フォレンジック

緊急インシデント対応(ソフォス)

Sophos Ltd.
40
  • 証拠5/35
  • 透明さ15/35
  • 使いやすさ20/30
料金
見積り
無料
—
返金
—
日本語窓口
電話

攻撃を受けている最中の企業向けに、脅威の封じ込めと除去、45日間の常時監視、事後の解析レポートまでを前払いの定額で行う緊急対応サー…

事故対応・フォレンジック

緊急対応サービス(ブロードバンドセキュリティ)

株式会社ブロードバンドセキュリティ
40
  • 証拠5/35
  • 透明さ15/35
  • 使いやすさ20/30
料金
見積り
無料
—
返金
—
日本語窓口
電話

サイバー事故が起きたときに、顧客企業に出向いて初動調査・封じ込め・原因調査・復旧・再発防止策まで支援するサービスです。電話窓口は2…

事故対応のサービスを全部見る(50件) →

緊急対応を受ける会社

セコム(セコムトラストシステムズ)

セコムトラストシステムズ株式会社

監視・SOC・MDR・事故対応・フォレンジック・コンサル・体制づくり・脆弱性診断
85
  • 公的35/35
  • 透明さ5/20
  • 対応力20/20
  • 基盤25/25
所在地
東京都
従業員
1,126人
IPAリスト
3区分
24時間
対応

IPA基準適合ISMSPマーク

セコムグループの情報セキュリティ会社。SOCが24時間365日監視し、事故時は専門組織「サイバー消防団」が現地に駆けつけて対応する(24時…

LAC

株式会社ラック

脆弱性診断・ペネトレーションテスト・監視・SOC・MDR・事故対応・フォレンジック
83
  • 公的35/35
  • 透明さ5/20
  • 対応力20/20
  • 基盤23/25
所在地
東京都
従業員
2,467人
IPAリスト
5区分
24時間
対応

IPA基準適合ISMSPマーク

監視センター「JSOC」による24時間365日の監視と、事故後の緊急対応を受ける「サイバー救急センター」を持ち、IPAリストでは脆弱性診断・…

日立ソリューションズ

株式会社日立ソリューションズ

脆弱性診断・ペネトレーションテスト・事故対応・フォレンジック・コンサル・体制づくり
81
  • 公的35/35
  • 透明さ5/20
  • 対応力20/20
  • 基盤21/25
所在地
東京都
従業員
14,630人
IPAリスト
4区分
24時間
対応

IPA基準適合ISMSPマーク

日立グループのSIerで、セキュリティでは監査・脆弱性診断・ペネトレーションテスト・フォレンジックの4区分でIPAリストに載る。インシデ…

デジタルデータフォレンジック(DDF)

デジタルデータソリューション株式会社

事故対応・フォレンジック・脆弱性診断・ペネトレーションテスト・監視・SOC・MDR
79
  • 公的35/35
  • 透明さ5/20
  • 対応力20/20
  • 基盤19/25
所在地
東京都
従業員
302人
IPAリスト
3区分
24時間
対応

IPA基準適合ISMSPマーク

データ復旧事業を母体にしたフォレンジック調査の会社。ランサムウェア感染や不正アクセスの被害調査から、退職者による情報の持ち出しや…

事故対応の会社をすべて見る(45社) →

何から始めればいいか分からないときは

ボタンを押すだけ、URLを貼るだけの無料診断

無料診断を見る →