委託先・取引先からの被害とは？しくみ・被害・起きたら・対策

3コマでわかる

1. 1守りの弱い取引先を狙う

   大きな会社より、つながっている小さな会社のほうが入りやすいからです。

2. 2預かった情報や鍵を使う

   取引先が持つ自社のデータや、システムに入るための鍵を悪用します。

3. 3自社の被害になる

   お客さまから見れば「あなたの会社から漏れた」ことになります。

1. STEP 1委託先が狙われる守りの弱いところから
2. STEP 2鍵や情報を盗まれる預かったデータ・入るための鍵
3. STEP 3自社につながる委託先の正規の入口から入られる
4. STEP 4自社の情報が漏れるお客さまへの連絡が必要になる

IPA の10大脅威 2026（組織）では「サプライチェーンや委託先を狙った攻撃」が2位。8年続けて選ばれています。

出典：IPA「情報セキュリティ10大脅威 2026」／警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」（2026年9月）

1. 1
   委託先から事実を聞く

   いつ・何が・どの範囲で漏れたかを、書面で確かめます。

2. 2
   自社への入口を閉じる

   委託先に渡していたアカウントや鍵を止め、パスワードを変えます。

3. 3
   影響の範囲を調べる

   自社のどの情報を預けていたか、契約と記録から洗い出します。

4. 4
   報告と連絡

   個人情報が漏れたおそれがあれば、自社も個人情報保護委員会への報告と本人への連絡が必要です。

5. 5
   再発を防ぐ約束を取る

   原因と対策を報告してもらい、契約の見直しを。

ほかのハッキングの種類