「ゲーム配信中に警察が自宅に来た」「ネット上の嫌がらせが現実世界の危険につながった」——このような被害につながる行為として知られているのが「スワッティング」です。

スワッティング（Swatting）とは、特定の人物の自宅や職場に対して「人質立てこもり」「爆発物設置」などの重大事件が発生したと偽って緊急通報を行い、警察や特殊部隊を出動させる悪質な嫌がらせ・犯罪行為です。

近年は、ドキシング、OSINT、アカウント乗っ取り、匿名通信ツール、漏洩情報の悪用など、デジタル手段と組み合わさることがあり、サイバーセキュリティ上も注意すべき脅威とされています。

本記事では、スワッティングの意味・語源・サイバー攻撃との関係・住所特定に悪用される情報収集手法・ドキシングとの関係・日本の法律上の扱い・個人や企業が取るべき対策・被害事例・FAQまで解説します。

スワッティングとは？

スワッティング（Swatting）とは、特定の人物の住所や勤務先に対して、「銃乱射」「人質立てこもり」「爆発物設置」などの重大事件が起きていると偽って通報し、警察や特殊部隊を出動させる行為です。

攻撃者自身が直接現場に行くわけではありません。虚偽の通報によって警察や緊急サービスを動かし、標的に恐怖・混乱・身体的危険・業務妨害を与える点が特徴です。

スワッティングは、単なるいたずらではなく、標的本人や家族、近隣住民、警察官を危険にさらす重大な犯罪行為です。

スワッティングとサイバー攻撃の関係

スワッティング自体は、虚偽の緊急通報によって警察や緊急サービスを出動させる犯罪行為です。ただし、標的の住所や勤務先を特定する過程で、OSINT、ドキシング、アカウント乗っ取り、漏洩情報、匿名通信ツールなどが悪用されることがあります。

そのため、スワッティングはサイバー空間と物理空間が結びついた脅威として、サイバーセキュリティの観点からも注意が必要です。

スワッティングの語源と歴史

スワッティングという言葉は、米国の特殊部隊「SWAT（Special Weapons and Tactics）」に由来します。虚偽通報によってSWATのような武装した部隊を標的の自宅などに出動させることから、この名称で呼ばれるようになりました。

もともとはオンラインゲームやネット上の嫌がらせの文脈で知られるようになりましたが、現在では配信者、著名人、政治家、企業関係者、セキュリティ研究者など、さまざまな人が標的になる可能性があります。

攻撃者が住所を特定するデジタル手口

スワッティングを実行するには、標的の住所や勤務先などの情報が必要です。攻撃者は、公開情報や漏洩情報を組み合わせて、標的の居場所を特定しようとします。

OSINT（オープンソースインテリジェンス）による情報収集

OSINT（Open Source Intelligence）とは、公開されている情報を収集・分析する手法です。本来は調査やセキュリティ分析にも使われる手法ですが、攻撃者に悪用されると、個人の住所や勤務先の特定につながることがあります。

攻撃者は、以下のような情報を組み合わせて標的を特定しようとします。

• SNS投稿の位置情報：位置情報付きの写真、地元の店舗、学校、駅、イベントなどの投稿
• 写真や動画の背景：窓の外の風景、建物、看板、表札、郵便物、宅配ラベルなど
• ライブ配信中の映り込み：配信背景、外の景色、室内の書類、荷物、家族の発言など
• 公開プロフィール：本名、勤務先、過去の居住地、学校、所属団体など
• ドメインやサービス登録情報：WHOIS情報、法人登記、連絡先情報など

IPアドレスや接続情報を手がかりにした地域推定

オンラインゲーム、VoIP、P2P通信などでは、相手のIPアドレスや接続情報が手がかりになる場合があります。ただし、IPアドレスだけで自宅住所を正確に特定できるとは限りません。通常は、接続地域やISP（インターネットサービスプロバイダー）の情報にとどまります。

攻撃者は、IPアドレスから得られる大まかな地域情報に、SNS投稿、漏洩情報、公開プロフィール、配信中の映像などを組み合わせて住所特定を試みます。

ダークウェブや漏洩情報データベース

過去の情報漏洩で流出した氏名、住所、メールアドレス、電話番号、アカウント情報などが、ダークウェブや不正なデータベースで売買・共有されることがあります。

攻撃者は、こうした漏洩情報を使って、標的の住所や連絡先を特定する場合があります。特に、同じメールアドレスやIDを複数サービスで使い回している場合、複数の漏洩データが結びつきやすくなります。

ドキシング（Doxing）との組み合わせ

ドキシング（Doxing）とは、特定個人の氏名、住所、勤務先、電話番号、家族構成などの個人情報を収集し、インターネット上に公開する行為です。

スワッティングは、ドキシングによって特定・公開された情報を使って行われることがあります。つまり、オンライン上の個人情報の暴露が、現実世界での虚偽通報や嫌がらせにつながる場合があります。

フィッシング・ソーシャルエンジニアリング

偽のプレゼント企画、ファンレター受付フォーム、イベント応募フォーム、取材依頼、アンケートなどを装い、標的自身に住所や電話番号を入力させる手口もあります。

配信者やクリエイターの場合、ファンや企業を装った連絡に見せかけて個人情報を聞き出されることがあるため、住所を入力するフォームやDMには注意が必要です。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録はこちらから

スワッティングと他のサイバー攻撃の組み合わせ

スワッティングは、単独の嫌がらせとして行われるだけでなく、ドキシング、ランサムウェア、DDoS攻撃、アカウント乗っ取りなどと組み合わさることがあります。

ランサムウェア攻撃との組み合わせ

ランサムウェア攻撃では、データ暗号化に加えて、盗んだデータの暴露や関係者への連絡など、被害者に圧力をかける二重脅迫・多重脅迫が使われることがあります。

その延長として、経営者や従業員の個人情報を悪用した物理的脅迫が懸念されています。盗まれた社内データに住所や連絡先が含まれている場合、スワッティングや嫌がらせの材料にされる可能性があります。

DDoS攻撃との組み合わせ

ゲーム配信者やストリーマーへの嫌がらせでは、DDoS攻撃で配信やゲーム接続を妨害しながら、ドキシングやスワッティングをほのめかして心理的圧力をかけるケースがあります。

配信者の場合、配信中に攻撃や嫌がらせを受けると、その様子が視聴者に見られてしまうため、被害が拡散しやすい点にも注意が必要です。

ドキシングとの組み合わせ攻撃

ドキシングで住所や勤務先が特定・公開され、その情報をもとにスワッティングが行われることがあります。さらに、SNSで標的を晒したり、通報の様子を拡散したりすることで、二次被害が広がる場合もあります。

アカウント乗っ取りとの組み合わせ

フィッシングや情報漏洩で取得したクレデンシャルを使い、SNS、メール、クラウドサービスなどのアカウントを乗っ取る手口もあります。

アカウント内のDM、住所登録、注文履歴、写真、バックアップデータなどから住所や勤務先が分かると、スワッティングやドキシングに悪用される可能性があります。

スワッティングはなぜ危険なのか

身体的危険・死亡リスク

スワッティングでは、警察や特殊部隊が「実際の緊急事態」として現場に出動します。突然の訪問や突入により、標的本人や家族が混乱し、状況によっては重大な事故につながるおそれがあります。

虚偽通報は、標的だけでなく、家族、近隣住民、警察官、救急対応に関わる人すべてを危険にさらします。

業務継続性への影響

配信者であれば配信の中断、企業であれば業務停止や関係者対応、広報対応が必要になる場合があります。経営者や従業員の自宅・職場が巻き込まれた場合、事業継続や信用にも影響する可能性があります。

警察・緊急サービスリソースの悪用

スワッティングでは、虚偽通報によって警察や緊急サービスが動員されます。その間、実際の事件や事故への対応が遅れる可能性もあります。

社会全体にとっても、非常に悪質な行為です。

経済的損害・精神的被害

警察対応による住居や設備の損傷、配信・業務の中断、SNSでの拡散、精神的ショックなど、被害は多方面に及びます。標的本人だけでなく、家族や同居人も強い不安を抱えることになります。

スワッティングの標的：ゲーマー・配信者だけではない

ゲーマー・ライブ配信者

オンラインゲームの対戦相手への嫌がらせ、配信者への誹謗中傷や荒らし行為の延長として、スワッティングが行われることがあります。ライブ配信中に警察対応が発生すると、その様子がリアルタイムで配信され、二次被害につながることもあります。

セキュリティ研究者・ホワイトハッカー

脆弱性を発見・公開したセキュリティ研究者や、サイバー犯罪を追跡するセキュリティ関係者が、報復や嫌がらせとして標的にされる可能性があります。

企業・経営者

企業の経営者、役員、広報担当者、セキュリティ担当者などが、ランサムウェアや脅迫、ドキシングと組み合わせて標的にされることも懸念されています。

特に、企業の情報漏洩によって役員や従業員の個人情報が流出した場合、現実世界での嫌がらせや脅迫に発展する可能性があります。

日本での法律上の扱いと罰則

日本では「スワッティング」という名称だけを直接定義した専用法は一般的ではありませんが、行為の内容によっては以下のような犯罪に該当し得ます。

スワッティングの標的になった場合の対処法

スワッティングを受けている最中の対処

1. 冷静に警察の指示に従う：警察は本物の事件として対応している可能性があります。突然の訪問や突入でも抵抗せず、手を見える位置に置き、指示に従ってください
2. 落ち着いて状況を説明する：安全が確保された後、「虚偽通報の可能性があります」「スワッティングの被害かもしれません」と説明します
3. 身分証明書を提示できるようにする：本人確認のため、運転免許証やマイナンバーカードなどを提示できるようにします
4. 家族・同居人にも抵抗しないよう伝える：同居人がいる場合は、警察の指示に従うよう落ち着いて伝えます

スワッティング後のサイバーセキュリティ対応

1. 警察に被害を相談する：通報日時、警察対応の状況、脅迫メッセージ、SNS投稿、配信映像などの証拠を保存します
2. 住所が特定された経路を調査する：SNS、配信画面、過去の投稿、ドメイン情報、漏洩情報などを確認します
3. 主要アカウントのパスワードを変更し、多要素認証を設定する：SNS、メール、クラウド、配信サービス、ゲームアカウントを優先的に確認します
4. 個人情報が含まれる投稿を削除・非公開にする：住所や勤務先の特定につながる投稿を見直します
5. 今後の連絡窓口や公開情報を整理する：仕事用住所、私書箱、事務所住所、問い合わせフォームなどを活用し、自宅住所の露出を減らします

個人・企業向けのセキュリティ対策

個人向け：デジタルフットプリントを最小化する

• SNSに住所・居住地域を投稿しない：「近所のカフェ」「地元の祭り」「最寄り駅」なども住所特定のヒントになります
• 必要に応じてVPNを使う：オンラインゲーム・配信時にIPアドレスを直接知られにくくする手段の一つです。ただし、サービス規約や通信品質も確認してください
• ライブ配信中に自宅情報が映らないようにする：背景、窓の外、郵便物、宅配ラベル、家族の会話に注意します
• 写真の位置情報をオフにする：スマートフォンの設定で、写真に位置情報を付与しないようにします
• 漏洩チェックを行う：メールアドレスや電話番号が過去の情報漏洩に含まれていないか確認します
• 強力なパスワード・MFAを設定する：SNS、メール、クラウド、配信サービスなどに多要素認証を設定します
• 問い合わせ先と自宅住所を分離する：クリエイターや配信者は、私書箱、事務所、法人住所、問い合わせフォームなどを活用します

企業・セキュリティ担当者向け対策

• 経営者・役員の個人情報管理ポリシーを策定する：公開するプロフィール、登記情報、イベント資料、SNS発信の範囲を見直します
• インシデント対応計画に物理的脅迫を含める：ランサムウェアや脅迫メールと組み合わせた嫌がらせへの対応手順を整備します
• 脅迫メール・恐喝の監視体制を整える：スワッティングや家族への危害をほのめかすメッセージを早期に検知・記録します
• 役員・重要従業員のOSINT露出を確認する：インターネット上に住所、電話番号、家族情報、勤務先の詳細などが過度に公開されていないか確認します
• 警察・弁護士・広報との連携体制を作る：実際に脅迫を受けた場合、どこに相談し、誰が対応するかを事前に決めておきます
• 情報漏洩時の二次被害を想定する：漏洩データに従業員や役員の住所・連絡先が含まれていないか確認し、必要に応じて本人へ注意喚起します

スワッティングに関連する被害・注意事例2選

事例1：虚偽通報により無関係の人物が死亡した米国の事件

スワッティングは、単なるいたずらでは済まされない重大な犯罪です。2017年、米国カンザス州ウィチタで、オンラインゲームをめぐるトラブルをきっかけに虚偽の緊急通報が行われ、無関係の男性が警察官に射殺される事件が発生しました。

この事件では、攻撃者が「人質立てこもり」などの重大事件を装って通報し、警察が実際の緊急事態として現場に出動しました。虚偽通報は、標的本人だけでなく、家族、近隣住民、警察官、救急対応に関わる人すべてを危険にさらします。

サイバーセキュリティ.comの記事でも、スワッティングは偽の緊急通報によって警察や緊急サービスを動員させる行為であり、標的に深刻な精神的・身体的危険を与える可能性があると説明されています。

事例2：ドキシングや漏洩情報を悪用した物理的脅迫リスク

スワッティングでは、SNS、配信画面、公開プロフィール、ドメイン登録情報、過去の情報漏洩などから、標的の住所や勤務先が特定されることがあります。こうした個人情報の収集・暴露はドキシングと呼ばれ、スワッティングと組み合わさると、オンライン上の嫌がらせが現実世界の危険に発展します。

また、ランサムウェアやDDoS攻撃などの脅迫と組み合わせて、経営者・従業員・配信者などに心理的圧力をかける手口も懸念されています。サイバーセキュリティ.comの記事でも、ランサムウェアではデータを暗号化するだけでなく、盗んだデータの暴露をちらつかせる「二重脅迫」が使われると説明されています。個人情報の漏洩は、データ被害にとどまらず、現実世界での嫌がらせや脅迫につながる可能性があります。

対策としては、住所や勤務先につながる情報をSNS・配信画面に出さないこと、アカウントに多要素認証を設定すること、過去の漏洩情報を確認すること、脅迫を受けた場合は警察や関係機関に相談することが重要です。

参考：ランサムウェア「LockBit2.0」の脅威とは？感染経路や対処法を解説｜サイバーセキュリティ.com

よくある質問（FAQ）

Q. スワッティングはサイバー攻撃に分類されますか？

スワッティング自体は、虚偽の緊急通報によって警察や緊急サービスを出動させる犯罪行為です。ただし、OSINT、ドキシング、IPアドレスや接続情報の悪用、漏洩情報、アカウント乗っ取り、匿名通信ツールなどのデジタル手段と組み合わさることがあるため、サイバーセキュリティ上も注意すべき脅威といえます。

Q. VPNを使えばスワッティングを防げますか？

VPNは、IPアドレスを直接知られにくくする手段の一つですが、完全な防御にはなりません。住所はIPアドレス以外にも、SNS、公開プロフィール、配信画面、漏洩情報、フィッシングなど複数の経路から特定される可能性があります。

VPNは、あくまで多層的な対策の一つとして使い、個人情報の公開範囲やアカウント保護も同時に見直してください。

Q. スワッティングを実行した人物は特定されますか？

匿名で通報したつもりでも、通話記録、通信ログ、発信番号偽装サービスの記録、SNSやゲーム内チャット、脅迫メッセージ、支払い履歴などから特定される可能性があります。

スワッティングは重大な犯罪行為であり、実行者は刑事責任を問われる可能性があります。

Q. ゲーム配信者がスワッティング被害を防ぐには何が重要ですか？

重要なのは、IPアドレスなどの接続情報を不用意に公開しないことと、配信中・SNS上で個人情報を露出しないことです。

配信画面に郵便物、窓の外の風景、最寄り駅、学校名、勤務先、家族の声などが映り込まないように注意してください。また、SNSの過去投稿も見直し、居住地域や生活圏が分かる投稿は削除・非公開にすることをおすすめします。

Q. 企業がスワッティングのリスクを軽減するにはどうすればいいですか？

経営者・役員・重要従業員の個人情報がインターネット上にどこまで公開されているかを確認し、不必要な情報は削除・非公開化を検討してください。

また、ランサムウェア、脅迫メール、情報漏洩対応のインシデント対応計画に、物理的脅迫やスワッティングに近い嫌がらせへの対応手順を含めることも重要です。警察、弁護士、広報、情報システム部門が連携できる体制を整えておきましょう。

まとめ

スワッティングは、特定の人物の自宅や職場に重大事件が発生したと偽って通報し、警察や特殊部隊を出動させる悪質な嫌がらせ・犯罪行為です。オンライン上のOSINT、ドキシング、漏洩情報、アカウント乗っ取り、匿名通信ツールなどと組み合わさることで、サイバー空間の情報が現実世界の危険につながる点に注意が必要です。

住所特定は、IPアドレスだけで行われるとは限りません。SNS投稿、配信画面、公開プロフィール、過去の漏洩情報、フィッシングなど複数の情報が組み合わされて悪用されます。個人の対策としては、デジタルフットプリントを最小化し、SNSや配信で住所・勤務先・生活圏につながる情報を出さないことが重要です。

企業では、経営者や重要従業員の個人情報管理、OSINT露出の確認、ランサムウェアや脅迫メール対応計画への物理的脅迫シナリオの追加が求められます。スワッティングの被害を受けた場合は、警察の指示に従って安全を確保し、その後、証拠を保存したうえで警察や関係機関に相談し、情報漏洩経路やアカウント保護状況を見直しましょう。