取引先との間では、担当者の連絡先や契約書だけでなく、見積書、図面、ソースコード、認証情報、個人情報など、さまざまなデータが日常的に共有されています。そのため、自社または取引先で情報漏えいが発生すると、一社だけの問題では終わらず、接続先や共有アカウントを通じて影響が広がる可能性があります。

情報漏えいが疑われる場面では、漏えい元を確定することだけを急ぐのではなく、被害拡大の停止、関連ログの保存、契約上の通知義務の確認を並行して進める必要があります。端末を初期化したり、メールやログを削除したりすると、証拠が失われる恐れがあり、後から漏えい経路や対象データを確認しにくくなります。

また、取引先への連絡では、「漏えいした」「影響はない」といった断定を急ぐのではなく、現時点で分かっている事実、調査中の事項、相手に依頼したい暫定対応を分けて伝えることが重要です。

そこで本記事では、取引先が関係する情報漏えいが疑われる場合に行うべき初動対応から、取引先への第一報、漏えい元別の対応、証拠保全、フォレンジック調査で確認できる内容までわかりやすく解説します。

取引先が関係する情報漏えいで最初に行うこと

取引先が関係する情報漏えいでは、漏えい元が自社か取引先かを確定してから動くのではなく、影響を広げないための対応と証拠保全を先に進める必要があります。

漏えいが疑われる端末・アカウントを隔離する

不正アクセスやマルウェア感染が疑われる端末、VPN、共有アカウント、外部公開リンクなどがある場合は、被害を広げないよう利用を制限します。

たとえば、不審な端末をネットワークから切り離したり、漏えいに関係する共有リンクを無効化したり、侵害された可能性があるアカウントを停止したりします。

ただし、端末の初期化やログ削除を先に行うと、後の原因調査が難しくなる場合があります。封じ込めと証拠保全を両立させることが重要です。

アクセスログや関連データを保全する

情報漏えいの原因や範囲を確認するには、アクセスログ、認証ログ、メール、クラウド操作履歴などが重要な手がかりになります。

ログには保存期間が設定されている場合があり、時間が経つと上書きされることもあります。そのため、必要な記録を早い段階で取得し、変更されない形で保存する必要があります。

漏えいした可能性のある情報を整理する

取引先と共有していた情報のうち、何が漏えいした可能性があるのかを整理します。

対象には、担当者の氏名や連絡先、契約書、見積書、図面、設計資料、ソースコード、ID・パスワード、APIキー、証明書、メール添付ファイルなどが含まれる場合があります。

この段階では、確定していない情報を「漏えい済み」と断定する必要はありません。「閲覧された可能性がある」「現在調査中」といった状態を分けて記録します。

契約上の通知義務を確認する

取引先が関係する情報漏えいでは、技術対応と同時に契約内容を確認します。

取引基本契約、NDA、業務委託契約、セキュリティ付属文書などに、事故発生時の通知期限や報告形式、連絡先が定められている場合があります。

再委託先が関係する場合は、元請け・委託先・再委託先の間で、誰がどの範囲を報告する義務を負っているのかも整理する必要があります。

認証情報を失効・変更する

漏えいした可能性のあるデータにID・パスワード、APIキー、証明書、VPN設定などが含まれる場合は、優先して失効や変更を行います。

認証情報が悪用されると、情報漏えいだけでなく、取引先環境へ不正アクセスが広がる可能性があります。

そのため、自社側だけでなく、取引先へ共有していた接続情報やアカウントについても確認する必要があります。

取引先への第一報で伝えるべき内容

情報漏えいが完全に確定していない段階でも、契約上の期限や取引先への影響が考えられる場合は、分かっている事実を整理して早めに共有することが重要です。

発覚日時と発生日時

まず、インシデントを発見した日時を明確に伝えます。発生日時が分かっている場合はあわせて記載します。

発生時刻がまだ特定できていない場合は、「現在調査中」として、発覚日時と分けて記載する方が誤解を避けられます。

対象となる情報の種類・件数・期間

取引先に関係する可能性があるデータの種類を伝えます。

個人情報、契約情報、設計資料、認証情報など、判明している範囲を具体的に示します。件数や対象期間が未確定であれば、調査中であることを明記します。

現時点で確認できている漏えい経路

メール誤送信、公開設定ミス、不正アクセス、マルウェア感染など、現時点で考えられる経路を説明します。

原因が特定できていない場合に推測で断定すると、その後の説明と食い違う可能性があります。「確認済み」「可能性あり」「未確認」を分けて伝えることが重要です。

実施済みの封じ込め措置

共有リンクの無効化、アカウント停止、端末隔離、認証情報の変更など、すでに実施した被害拡大防止策を伝えます。

取引先にとっては、「今も漏えいが続いているのか」が重要な判断材料になります。

取引先へ依頼する暫定対応

取引先側でも対応が必要な場合は、実施してほしい内容を具体的に伝えます。

たとえば、共有していたパスワードの変更、不審メールへの注意、送付済みファイルの取り扱い確認などがあります。

次回報告予定と専用窓口

調査が長引く場合でも、次回の状況報告予定を明確にすると、取引先との情報共有を進めやすくなります。

問い合わせ先を一本化し、担当者ごとに説明が変わらないようにすることも重要です。

第一報では、「漏えいは確定していない」と伝えるだけでは不十分です。何が分かっていて、何がまだ分からず、現在何を調べているのかを分けて共有することで、取引先も必要な対応を判断しやすくなります。

漏えい元によって異なる取引先との対応

情報漏えいでは、「自社から漏れたのか」「取引先から自社情報が漏れたのか」「委託先・再委託先なのか」によって確認するポイントが変わります。

自社から取引先情報が漏えいした疑いがある場合

自社から取引先情報が漏れた可能性がある場合は、取引先への連絡と並行して、流出データと経路を確認します。

公開設定、メール送信、外部共有、不正アクセスなど、どの経路から情報が外部へ出たのかを調べます。

認証情報が含まれていた場合は、取引先側の被害につながる可能性もあるため、優先して失効・変更を進めることが重要です。

取引先から自社情報が漏えいした場合

取引先側で自社情報が漏えいした場合は、事故の概要だけでなく、対象データや侵入経路、封じ込め状況を確認します。

必要に応じて、取引先に事故報告書やログ保全状況、再発防止策などの共有を求めます。

あわせて、自社側でも取引先に提供していた認証情報や接続経路を見直し、第三者による不正利用が起きていないか確認します。

委託先・再委託先で漏えいした場合

委託先や再委託先で漏えいした場合は、どこまでデータが複製され、誰がアクセスできる状態だったのかを追跡します。

委託先だけを確認するのではなく、その先の再委託先や外部サービスまでデータが渡っていないかを整理することが重要です。

契約上のデータ削除義務やアクセス制限がある場合は、削除状況やアクセスログも確認します。

不正アクセスやランサムウェアが関係する場合

不正アクセスやランサムウェアが関係する場合は、情報漏えいだけでなく、取引先へ攻撃が広がる可能性を確認する必要があります。

共有ID、VPN、SaaS連携、メール転送、特権アカウントなどを重点的に確認し、侵害された認証情報が使われていないかを調べます。

影響が広範囲に及ぶ場合は、外部のインシデント対応会社や法務、保険会社、必要に応じて警察との連携も検討します。

取引先が関係する情報漏えいで避けるべき対応

情報漏えいの初動では、早く状況を収束させようとして行った操作が、後の原因調査や取引先への説明を難しくする場合があります。

担当者同士だけで口頭対応する

情報漏えいを現場担当者間だけで処理すると、法務や経営への報告が遅れたり、契約上の通知期限を超えたりする可能性があります。

誰が意思決定し、誰が取引先へ連絡するのかを明確にし、記録を残して対応します。

根拠なく「影響なし」と断定する

初動段階では、外部流出の有無や対象データが完全には分からないことがあります。

十分な調査を行わず「漏えいしていない」「影響はない」と伝えると、後から事実が変わった場合に信用を損ねる可能性があります。

端末初期化やログ削除を先に進める

問題を解消するために端末を初期化したり不審ファイルを削除したりすると、侵入経路を調べるための痕跡まで失われる可能性があります。

復旧と原因調査の両方が必要な場合は、先に証拠を保全することが重要です。

侵害された認証情報を放置する

漏えいした情報にID・パスワードやAPIキーが含まれる場合、そのまま利用できる状態では二次被害が続く可能性があります。

影響範囲を確認しながら、必要な認証情報を速やかに変更します。

取引先ごとに異なる説明をする

複数の取引先が関係する場合は、説明内容や時系列を社内で統一する必要があります。

担当者ごとに異なる内容を伝えると、後から事実関係の説明が難しくなるため、専用窓口と共通資料を用意して対応することが重要です。

情報漏えいへの対応では、復旧だけでなく、その後の取引先説明や法的対応まで見据えて記録を残す必要があります。自己判断で端末やログを変更すると、原因不明になる恐れがあります。

取引先が関係する情報漏えいをフォレンジック調査で確認する方法

情報漏えいが疑われても、どのデータが外部へ出たのか、どのアカウントが利用されたのかを自社だけで確認するのが難しい場合があります。そのような場面で活用されるのがフォレンジック調査です。

漏えい経路を確認する

外部へ情報が送られた経路を正確に確かめるには、端末だけでなく、クラウドやネットワークなど複数の記録を客観的に確認する必要があります。その手法として有効なのがフォレンジック調査です。

フォレンジック調査では、端末、サーバー、メール、VPN、クラウドサービスなどに残された操作履歴やログを保全・解析し、情報がどの経路から外部へ出た可能性があるのかを整理します。

漏えいした可能性のあるデータを特定する

情報漏えい対応では、「サーバーが侵害された」という事実だけでなく、どのデータが閲覧・取得された可能性があるのかを確認する必要があります。

ファイルアクセス、ダウンロード、外部送信などの記録を時系列で確認し、取引先ごとに影響する情報を整理します。

対象データや件数を具体化できれば、取引先への説明や通知判断にも利用しやすくなります。

取引先への横展開の有無を確認する

認証情報やVPN設定などが漏えいした場合、自社の情報漏えいだけでなく、取引先環境への不正アクセスにつながる可能性があります。

関連する認証ログや外部通信を確認し、自社と取引先の間で利用していた接続経路が悪用されていないかを調べることが重要です。

説明や法的対応に必要な証拠を保全する

取引先への説明や契約上の対応では、推測ではなく事実に基づいて状況を整理する必要があります。

フォレンジック調査では、調査対象となるデータを保全したうえで解析し、侵入経路、アクセス日時、対象データなどを報告書に整理できます。

情報漏えいの原因や範囲がまだ分からない場合でも、時間が経つとログが上書きされる可能性があります。取引先への報告や法的対応を見据える場合は、早い段階で関連データを保全することが重要です。

おすすめのフォレンジック調査会社

公式サイトデジタルデータフォレンジック

編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。

デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。

24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。

【厳格調査】デジタルデータフォレンジックの評判は？口コミや評価、料金体系からサービスを調査

2024.3.5

フォレンジックとは「パソコンやHDD、スマートフォンなどのデジタル端末に残されたログやデータ類を抽出し、サイバーセキュリティ調査や法的紛争支援などを行う」技術です。 近年はデジタル技術の急拡大により、

【2026年版】ハッキング調査会社を見分けるポイント6選！費用相場や悪徳業者の特徴も解説

2024.3.5

会社や自分のパソコンやスマホがハッキングされたかもしれないと気付いたとき、どうやって調査すればよいのでしょうか。 「パソコンが遠隔操作され、詐欺にあったかもしれない…」

まとめ

取引先が関係する情報漏えいでは、漏えい元が自社か取引先かにかかわらず、被害拡大の停止、証拠保全、契約上の通知義務確認を並行して進めることが重要です。

取引先への第一報では、発覚日時、対象情報、現時点で分かっている漏えい経路、実施済みの封じ込め、相手に依頼する暫定措置、次回報告予定などを整理します。確定していない事項については推測で断定せず、確認済みの事実と調査中の内容を分けて説明する必要があります。

また、情報漏えいの経路や対象データを正確に確認するには、端末だけでなくVPN、メール、クラウド、認証ログなどを横断して分析する必要があります。取引先への説明や法的対応を見据える場合は、関連データを保全し、必要に応じてフォレンジック調査によって被害範囲を客観的に整理することが重要です。