セキュリティ事件簿｜種別で学ぶ実例集

情報漏洩やサイバー攻撃の被害は、もはや大企業だけの話ではありません。中小企業や個人事業主も標的になる時代です。このサイトでは、国内外で実際に起きた重大なセキュリティ事件を種別（手口・原因のタイプ）ごとに分類し、「何が起きたのか」「なぜ起きたのか」「どう防げばよいのか」を、専門用語をかみくだいて解説します。

過去の事件は「他人ごと」ではなく「自社の予習」です。同じ手口・同じ油断が、規模を問わず繰り返されています。まずは自社に当てはまりそうな種別から読んでみてください。

セキュリティ事件の種別（分類）

セキュリティ事件は、攻撃の「手口」や「原因」によって大きく次のタイプに分けられます。それぞれの代表的な事件を下の一覧で紹介しています。

種別	どんな事件か	代表的な事件
ランサムウェア	データを暗号化し「元に戻したければ身代金を払え」と要求する攻撃	半田病院／ニップン／カプコン／WannaCry
ビジネスメール詐欺(BEC)	取引先や経営者になりすました偽メールで、お金を振り込ませる詐欺	日本航空(JAL)
フィッシング詐欺	偽サイトに誘導しID・カード情報を盗む、最も身近な手口	手口と対策
ソフトウェアの脆弱性	広く使われる部品やソフトの弱点が突かれ、被害が一斉に広がる	Log4j
サプライチェーン攻撃	守りの手薄な取引先を踏み台に、大企業や供給網全体を止める攻撃	トヨタ／小島プレス
標的型攻撃	特定の組織を狙い、巧妙なメールでウイルスに感染させる攻撃	日本年金機構
内部不正	従業員や委託先など、内部の人間による情報の持ち出し	ベネッセ
紛失・人的ミス	紛失・置き忘れ・誤操作など、人のミスによる情報の流出リスク	尼崎市USB紛失
ばらまき型マルウェア	不特定多数にウイルス付きメールをばらまき感染を広げる攻撃	Emotet
大規模アカウント漏洩	外部攻撃で会員サービスから大量のアカウント情報が漏れる事件	ソニーPSN
暗号資産の流出	取引所などから仮想通貨（暗号資産）が盗まれる事件	コインチェック／Mt.Gox
決済の不正利用	キャッシュレス決済が乗っ取られ、残高などが不正に使われる事件	セブンペイ
委託先・データ管理	委託先（特に海外）のアクセスやデータ保管をめぐる管理・説明の問題	LINE
クラウド設定ミス	クラウドの設定不備を突かれ大量の情報が漏れる事件	Capital One

主な事件の規模を比べる

① 漏洩・影響した個人情報の件数（万件）

個人情報の件数で見ると、Capital One（約1億600万件）やソニーPSN（約7,700万件）、ベネッセ（約3,504万件）など、桁違いの規模で情報が流出しています。件数の大きさは、ひとたび情報を集約すると「漏れたときの影響も比例して大きくなる」ことを示します。尼崎市のUSB紛失（約46万人分）のように、攻撃でなく人的ミスでも大量の情報が危険にさらされる点にも注目してください。中小企業でも、顧客名簿や取引先データは同じリスクを抱えています。

② 金銭的な被害・流出の規模（億円）

金額で見ると、暗号資産の流出（コインチェック約580億円、Mt.Gox 当時約470億円相当）が突出します。一方、日本航空のビジネスメール詐欺（約3.8億円）は、システムを壊さず「人をだまして振り込ませる」だけでこれだけの被害が出ることを示しており、中小企業にとっても他人事ではありません。グラフは差が大きいため対数目盛（けた違いを見やすくした目盛）で表示しています。

ランサムウェア（半田病院・ニップン・WannaCry等）やフィッシング・脆弱性（Log4j）のように、「件数」「金額」だけでは表せない被害もあります。事件の本当の重さは数字だけでは測れません。各事件ページで内容・原因・対策を確認してください。