「うちは小さいから狙われない」はもう通用しません！

最近のニュースを見ていて、「また不正アクセスか」と感じた方も多いのではないでしょうか。実際、2026年9月から、この10月にかけては、被害の公表が異様なほど続いた月でした。証券会社で勝手に取引が行われたりする“実害”もあったので、もはや他人事ではありません。

何が起きているのか、振り返る

大企業だけの話ではありません。自治体や地域の組織のサイトまで、まんべんなく被害に遭っているのが、昨今の状況です（もはや書くまでもないかもしれませんが・・・）。

3つの共通点

① 預け先が穴になる

家の鍵をしっかり閉めていても、合鍵を預けた管理会社の金庫が破られたら意味がありませんよね・・・。5社が同時に被害を受けた件は、まさにこの構図です。問い合わせフォームなどの外部サービスや委託先は、自社の守りの外にある「合鍵の置き場所」だと考えてください。

② 攻撃のスピードが上がっている

9月の被害ラッシュの背景として、AIエージェントによる攻撃の高速化という仮説が語られています。泥棒が合鍵を一本ずつ試していた時代から、何百本を一瞬で試す時代になった感じでしょうか。「そのうち直そう」という古い脆弱性の放置が、命取りになりかねません。 itmedia

③ 不要なデータを抱え込んでいる

タイムズカーの件では、流出が退会後7年以内の人にまで及んでいるのですが、そもそも保存が必要だったのか疑問視する声も出ています。倉庫に古い荷物を溜め込むほど、火事のときの損害は大きくなります。持たないデータは盗まれないので、レギュレーションの甘さが露呈した格好とでも言えるのかもしれません。 hokkaido-np

取り組むべき対策

ポイントは、侵入されないことだけを目的とするのではなく、侵入されても被害を小さくすることまで意識することだと思います。

中小企業は、まず何から？

わかりやすくまとめました。まずは次の3つを徹底してください。

① 自社サイトで使っているソフトを洗い出して、古いものを新しくする

なぜ必要？
Webサイトは、いくつもの部品（ソフト）の組み合わせでできています。WordPressのようなサイト作成ソフト、その機能を増やす追加部品（プラグイン）、サイトを動かす土台のソフトなどです。この部品に「穴」が見つかると、更新版が配られます。更新しないまま放置すると、穴が開いた家の窓を、開けっぱなしにしているのと同じ状態になります。

② 管理画面の守りを固める（多要素認証と、不要アカウントの削除）

なぜ必要？
管理画面は、サイトの「玄関の鍵」です。パスワードだけだと、漏れたり推測されたりした時点で、誰でも入れてしまいます。

③ 預かっている個人情報を洗い出して、不要なものを消す

なぜ必要？
持っていない情報は、盗まれようがありません。タイムズカーの件でも、退会した人の情報が残っていたことが問題視されました。倉庫に古い荷物を溜め込むほど、被害のときの損害が大きくなります。

おわりに

会社はずっと安泰ではありません。生き物のようなものです。大変なことが起きて、仮に被害があるとしたら、備えていた会社と備えていなかった会社に差がでるということを覚えておきましょう。今回の事例が、自社を見直しきっかけになれば幸いです。

株式会社アイ・セプトでは、Webサイトの運用・保守サービスを提供しています。セキュリティ面で気になる点があれば、お気軽にご相談ください。