- 1
まだログインできるなら、すぐにパスワードを変え、二段階認証を有効にする
- 2
同じパスワードを使っているほかのサービスも、すべて変える
- 3
ログインできないなら、各サービスの「アカウントの復旧」窓口から本人確認を申し出る
あなたの場合のやることが分かる記事(30秒診断つき)
落ち着いたら・やってはいけないこと・相談先を見る
落ち着いたら
- 友人に「なりすましに注意」と別の手段で知らせる
- お金の被害(不正な購入・送金)があれば、カード会社・銀行に連絡し、警察に相談する
やってはいけないこと
- 乗っ取った相手からの連絡に返事をしない
- 同じパスワードを少し変えただけで使い続けない
相談先
次に備える
パスワード管理で、使い回しをなくす → 同じような事件
- 1
カード番号を入れたなら、すぐにカード会社の紛失・盗難窓口に電話して止めてもらう
- 2
パスワードを入れたなら、そのサービスと、同じパスワードを使うサービスのパスワードを変える
- 3
銀行のログイン情報を入れたなら、銀行に連絡して取引を止めてもらう
あなたの場合のやることが分かる記事(30秒診断つき)
落ち着いたら・やってはいけないこと・相談先を見る
落ち着いたら
- 詐欺サイトのURLやメールは消さずに残し、フィッシング対策協議会に報告する
- お金の被害があれば警察に相談する
やってはいけないこと
- 「確認のため」ともう一度同じサイトに入力しない
- メールやSMSにある電話番号に問い合わせない(カードの裏面や公式サイトの番号を使う)
相談先
次に備える
セキュリティソフトで、偽サイトを開く前に止める → 同じような事件
- 1
機内モードにして、スマホをネットから切り離す
- 2
入れた覚えのないアプリを削除する(削除できないときは「デバイス管理アプリ」の許可を外してから)
- 3
別の端末から、キャリア・銀行・よく使うサービスのパスワードを変える
あなたの場合のやることが分かる記事(30秒診断つき)
落ち着いたら・やってはいけないこと・相談先を見る
落ち着いたら
- キャリア決済や電子マネーの利用明細を確かめ、覚えのない支払いがあればキャリアに連絡する
- 心配なら、データを残してから初期化する
やってはいけないこと
- 届いたSMSに返信しない
- 「セキュリティ対策」と書かれた見知らぬアプリを入れ直さない
相談先
次に備える
詐欺電話・SMS対策のアプリで、怪しい連絡を見分ける → 同じような事件
- 1
警告の画面はブラウザを閉じれば消える(本物の警告ではないことが多い)
- 2
遠隔操作のアプリを入れたなら、ネットから切り離してアプリを削除する
- 3
ギフトカードや電子マネーで支払ったなら、発行元にすぐ連絡し、警察に相談する
あなたの場合のやることが分かる記事(30秒診断つき)
落ち着いたら・やってはいけないこと・相談先を見る
落ち着いたら
- 不安なら、IPAの情報セキュリティ安心相談窓口に相談する
やってはいけないこと
- 画面に出た電話番号にかけない
- コンビニでギフトカードを買って番号を伝えない
相談先
次に備える
セキュリティソフトで、本物の警告と見分ける → 同じような事件
- 1
感染した端末をネットワークから外す(電源は切らない。調査に必要な記録が消えるため)
- 2
バックアップがつながっていれば、すぐに切り離す
- 3
社内の責任者に報告し、時刻と起きたことを記録に残す
あなたの場合のやることが分かる記事(30秒診断つき)
落ち着いたら・やってはいけないこと・相談先を見る
落ち着いたら
- 警察(都道府県警察のサイバー犯罪相談窓口)に通報し、JPCERT/CCに報告する
- 個人データが漏れたおそれがあれば、個人情報保護委員会への報告と本人への通知が必要か確かめる
- 事故対応(フォレンジック)を受ける会社に調査を頼む。サイバー保険に入っていれば保険会社にも連絡する
やってはいけないこと
- 身代金を払わない(データが戻る保証はなく、次の攻撃を招く)
- 電源を切る・初期化する・再起動する(調査の記録が消える)
- 犯人のサイトや連絡先に自分で接触しない
相談先
次に備える
事故対応・フォレンジックの会社に調査を頼む → 同じような事件
- 1
漏れた経路を止める(設定の誤りを直す、アカウントを止めるなど)
- 2
何の情報が・何人分・いつからいつまで漏れたかを調べ、記録に残す
- 3
法令で報告が必要な場合は、個人情報保護委員会へ速報(おおむね3〜5日以内)と確報(原則30日以内、不正の目的によるものは60日以内)を出す
あなたの場合のやることが分かる記事(30秒診断つき)
落ち着いたら・やってはいけないこと・相談先を見る
落ち着いたら
- 本人への通知と、問い合わせ窓口を用意する
- 原因の調査を外部に頼むなら、事故対応を受ける会社へ
やってはいけないこと
- 記録を消して「なかったこと」にしない
- 原因や件数が分からないうちに、推測で公表しない
相談先
次に備える
原因の調査を事故対応の会社に頼む → 同じような事件
- 1
そのアカウントのパスワードを変え、ログイン中のすべての端末を切断する
- 2
二段階認証を有効にし、勝手に作られた転送設定・受信ルールがないか確かめて消す
- 3
送信された相手と件数を調べ、取引先に「不審なメールを開かないで」と知らせる
あなたの場合のやることが分かる記事(30秒診断つき)
落ち着いたら・やってはいけないこと・相談先を見る
落ち着いたら
- メールの中の個人情報が見られたおそれがあれば、漏えいとして扱う(上の「個人情報が漏れた」へ)
- フィッシングで盗まれたなら、同じメールが社内のほかの人にも届いていないか確かめる
やってはいけないこと
- パスワードだけ変えて、転送設定を残したままにしない
- 送ってしまった相手への連絡を後回しにしない
相談先
次に備える
メールセキュリティで、乗っ取りの入口をふさぐ → 同じような事件
- 1
すぐに振込元の銀行に連絡し、組み戻し(振込の取り消し)を頼む
- 2
警察に被害を届け出る
- 3
本物の取引先に、メール以外の手段(電話など)で事実を確かめる
あなたの場合のやることが分かる記事(30秒診断つき)
落ち着いたら・やってはいけないこと・相談先を見る
落ち着いたら
- 自社か取引先のメールが乗っ取られていないか調べる
- 振込先の変更は、今後は電話など別の手段で必ず確かめる決まりにする
やってはいけないこと
- 偽のメールに返信して確かめない(相手は犯人)
- 銀行への連絡を翌日に回さない(時間がたつほどお金は戻りにくい)
相談先
次に備える
メールセキュリティで、なりすましメールを止める → 同じような事件
- 1
サイトを一時的に止めるか、メンテナンス表示に切り替える
- 2
管理画面・サーバーのパスワードをすべて変え、不審なアカウントを消す
- 3
サーバーのログを消さずに残す
あなたの場合のやることが分かる記事(30秒診断つき)
落ち着いたら・やってはいけないこと・相談先を見る
落ち着いたら
- JPCERT/CCに報告し、原因の調査を外部に頼む
- 再開の前に、脆弱性診断で同じ穴がないか確かめる
やってはいけないこと
- 原因が分からないうちにバックアップで上書きして再開しない(同じ穴から何度も入られる)
- ログを消す・サーバーを作り直す前に、調査の記録を残さずに進めない
相談先
次に備える
WAFで、サイトへの攻撃を手前で止める → 同じような事件
この5つを、分かる範囲で残しておきましょう。あとで説明するときに必ず役に立ちます。
どの場面でも、記録に残すこと
無料で相談できる、公的な窓口
警察(サイバー事案の相談)各都道府県警察の窓口。事件・事故で急ぐときは110番
消費者ホットラインお金を払ってしまった・契約してしまったときの相談
IPA 情報セキュリティ安心相談窓口ウイルス・不正アクセス・偽の警告など、技術的な相談
フィッシング対策協議会フィッシングのメール・サイトの報告
個人情報保護委員会個人データの漏えい等の報告(事業者)
No More Ransomランサムウェアの復号ツール(警察と民間の共同サイト)
事故の調査・復旧を頼めるサービス
24時間受付・現地に駆けつけるものを先に並べています。
A
55 - 料金
- 月5,500円〜
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
パソコンが起動しない、ネットにつながらない、ウイルス感染の警告が出たといったITトラブルに、ALSOKのガードマンが駆けつけて対応する月…
セ
事故対応・フォレンジックセコムトラストシステムズ株式会社 50 - 証拠15/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
ウイルス感染や不正アクセス、情報漏えい、Webサイト改ざんなどが起きたときに、セコムトラストシステムズの専門組織「サイバー消防団」が…
デ
事故対応・フォレンジックデジタルデータソリューション株式会社 50 - 証拠15/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
データ復旧大手のデジタルデータソリューションが運営するフォレンジック調査サービスです。ランサムウェア、不正アクセス、ビジネスメー…
C
事故対応・フォレンジックCrowdStrike, Inc. 40 - 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
CrowdStrikeの専門チームが、侵害時に封じ込め、攻撃者の排除、侵入経路と根本原因の解明、復旧までを24時間365日体制で支援するサービス…
緊
40 - 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
攻撃を受けている最中の企業向けに、脅威の封じ込めと除去、45日間の常時監視、事後の解析レポートまでを前払いの定額で行う緊急対応サー…
緊
事故対応・フォレンジック株式会社ブロードバンドセキュリティ 40 - 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
サイバー事故が起きたときに、顧客企業に出向いて初動調査・封じ込め・原因調査・復旧・再発防止策まで支援するサービスです。電話窓口は2…
事故対応のサービスを全部見る(50件) →
緊急対応を受ける会社
セ
セコム(セコムトラストシステムズ)監視・SOC・MDR・事故対応・フォレンジック・コンサル・体制づくり・脆弱性診断 85 - 公的35/35
- 透明さ5/20
- 対応力20/20
- 基盤25/25
- 所在地
- 東京都
- 従業員
- 1,126人
- IPAリスト
- 3区分
- 24時間
- 対応
IPA基準適合ISMSPマーク
セコムグループの情報セキュリティ会社。SOCが24時間365日監視し、事故時は専門組織「サイバー消防団」が現地に駆けつけて対応する(24時…
L
LAC脆弱性診断・ペネトレーションテスト・監視・SOC・MDR・事故対応・フォレンジック 83 - 公的35/35
- 透明さ5/20
- 対応力20/20
- 基盤23/25
- 所在地
- 東京都
- 従業員
- 2,467人
- IPAリスト
- 5区分
- 24時間
- 対応
IPA基準適合ISMSPマーク
監視センター「JSOC」による24時間365日の監視と、事故後の緊急対応を受ける「サイバー救急センター」を持ち、IPAリストでは脆弱性診断・…
日
日立ソリューションズ脆弱性診断・ペネトレーションテスト・事故対応・フォレンジック・コンサル・体制づくり 81 - 公的35/35
- 透明さ5/20
- 対応力20/20
- 基盤21/25
- 所在地
- 東京都
- 従業員
- 14,630人
- IPAリスト
- 4区分
- 24時間
- 対応
IPA基準適合ISMSPマーク
日立グループのSIerで、セキュリティでは監査・脆弱性診断・ペネトレーションテスト・フォレンジックの4区分でIPAリストに載る。インシデ…
デ
デジタルデータフォレンジック(DDF)事故対応・フォレンジック・脆弱性診断・ペネトレーションテスト・監視・SOC・MDR 79 - 公的35/35
- 透明さ5/20
- 対応力20/20
- 基盤19/25
- 所在地
- 東京都
- 従業員
- 302人
- IPAリスト
- 3区分
- 24時間
- 対応
IPA基準適合ISMSPマーク
データ復旧事業を母体にしたフォレンジック調査の会社。ランサムウェア感染や不正アクセスの被害調査から、退職者による情報の持ち出しや…
事故対応の会社をすべて見る(45社) →