鍵（認証情報）の漏れとは？しくみ・被害・漏れたら・対策

3コマでわかる

1. 1鍵が漏れる

   ウイルスで盗まれる、ネットに置いたままにする、委託先から漏れる。

2. 2正面から入る

   本物の鍵なので、ふつうのログインに見えます。

3. 3中身を持ち出す

   気づかれないうちに、情報を集めて持ち出します。

1. STEP 1鍵が漏れるウイルス・置き忘れ・委託先
2. STEP 2集められる攻撃者の間で出回る
3. STEP 3正面から入る本物の鍵でログイン
4. STEP 4奥まで進む権限を広げて情報を持ち出す

警察庁は、ランサムウェアの攻撃者が「未修正のぜい弱性や漏えいした認証情報等」を悪用して組織のネットワークに入り込む、と説明しています。

出典：警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」（2026年9月）／IPA「情報セキュリティ10大脅威 2026」

1. 1
   漏れた鍵をすぐ無効にする

   パスワードを変え、APIキーやアクセスキーは作り直して古いものを止めます。

2. 2
   使われた跡を調べる

   その鍵でいつ、どこから、何をされたか、ログを確かめます。

3. 3
   ほかの鍵も見直す

   同じ場所に置いていた鍵や、同じパスワードを使っていた所も変えます。

4. 4
   専門の会社に相談

   入られていた場合は、どこまで広がったかの調査を頼みます。

5. 5
   漏れたら報告する

   個人情報が漏れたおそれがあれば、個人情報保護委員会へ報告し、本人に知らせます。

ほかのハッキングの種類