企業のメールアドレスやアカウントが乗っ取られると、機密情報や個人情報が漏洩し、取引先や顧客にスパムメールが送信されるなど、被害が広範囲に及ぶ恐れがあります。

サイバー犯罪者は、システムの脆弱性を突いたり、パスワードを利用した攻撃を行ってアカウントに不正アクセスします。これにより、被害者に大きな損害がもたらされます。この記事では、メールアカウントが乗っ取られることで生じるリスクや、具体的な侵入手口について詳しく解説します。また、被害に遭った際の具体的な対処法や、企業が取るべき防御策についても詳述します。

メールアカウントが乗っ取られると起きること

企業のメールアカウントが乗っ取られると以下のような悪影響が発生します。

• アカウントが悪用される
• 金銭的被害を受ける
• 個人情報の漏洩

アカウントが悪用される

メールアカウントが乗っ取られると、そのアカウントを利用してさまざまな悪用が行われます。乗っ取られたアカウントからスパムメールやフィッシングメールが送信され、他のユーザーが被害に遭うリスクが増えます。また、乗っ取られたアカウントは、他のオンラインサービス（SNSやクラウドストレージなど）へのアクセスに使用されることが多く、被害の範囲が広がります。さらに、企業の場合、内部情報や機密データが漏洩し、企業全体に重大な影響を与える可能性があります。

スマホが乗っ取り・ハッキングされたときの9種類のサインと確認方法・対処法を解説

2024.3.5

※この記事は2024年10月に更新されています。 スマートフォンが乗っ取られると、カメラやマイク機能を遠隔で制御し、盗撮や通話内容の盗聴も可能になり、個人情報を盗まれたり、スマホを不正利用されたりする危険性があります。スマートフォンで

金銭的被害を受ける

乗っ取られたメールアカウントを使って、偽の請求書を送信したり、振り込み先を変更するように依頼することで、被害者から金銭を騙し取る手口がよく見られます。また、銀行やクレジットカードの情報がメールアカウントに保存されている場合、それらの情報が不正に使用され、被害が拡大する恐れがあります。これにより、被害者は多額の金銭的損失を被る可能性があります。

また企業の場合は被害の再発防止のために、システムのセキュリティの見直しや再構築が必要になることもあります。したがって被害総額が数千万円以上に及ぶ可能性があります。

個人情報の漏洩

メールアカウントには、個人情報や機密情報が多く含まれていることが一般的です。乗っ取られたアカウントから、連絡先、住所、電話番号、パスワードなど、さまざまな個人情報が盗まれる危険があります。これらの情報が悪意のある第三者に渡ると、さらなる詐欺行為や不正アクセスが引き起こされる可能性が高まります。

メールアカウントの乗っ取りの手口

メールアカウントが乗っ取られる手口は以下の通りです。

• パスワードリスト攻撃
• マルウェア感染
• 中間者攻撃
• フィッシング詐欺

パスワードリスト攻撃

パスワードリスト攻撃は、過去に漏洩したパスワードリストを利用して、不正アクセスを試みる手法です。攻撃者は、一般的に使用されるパスワードや過去に漏洩したパスワードを用いて、大量のアカウントに対してログインを試行します。この手法は、自分と同じパスワードを複数のサービスで使い回すユーザーが多いことを利用しています。パスワードリスト攻撃は、比較的容易に実行でき、多くのアカウントに対して短時間で効果的に攻撃を行うことが可能です。

マルウェア感染

マルウェアは、ユーザーのデバイスに感染して情報を盗み出すソフトウェアです。キーロガーなどのマルウェアは、ユーザーが入力するパスワードやその他の機密情報を記録し、攻撃者に送信します。マルウェアは、悪意のあるメールの添付ファイルや不正なウェブサイトを介して拡散されます。感染したデバイスは、ユーザーの知らないうちに攻撃者に制御され、メールアカウントを含むさまざまなアカウントへの不正アクセスが行われることがあります。

中間者攻撃

中間者攻撃（MITM攻撃）は、攻撃者が通信の間に割り込み、データを盗聴または改ざんする手法です。この攻撃は、公共Wi-Fiなどの安全でないネットワークを利用して行われることが多いです。ユーザーがメールアカウントにログインする際、攻撃者はその通信を傍受し、ログイン情報を盗み取ります。中間者攻撃により、ユーザーの認証情報が不正に取得され、メールアカウントが乗っ取られるリスクが高まります。

フィッシング詐欺

フィッシング詐欺は、正規の機関を装った偽のメールやウェブサイトを通じて、ユーザーの個人情報を騙し取る手法です。攻撃者は、ユーザーが信頼する企業やサービスを偽装し、ログイン情報やパスワードを入力させることで情報を収集します。フィッシングメールは添付されたリンクに遷移してもらうために、「サービス停止のお知らせ」や「不正アクセス被害」など緊急性を煽る題名をしていることがあります。

必ず緊急性の高い要件のメールであれば、ドメインや添付されたリンクを確認し、本物の企業のドメインか確認しましょう。企業の公式サイトをチェックすることも有効です。

メールアカウントの乗っ取り被害に遭った時の対処法

メールアカウントが乗っ取り被害に遭った場合は、すぐに対応して被害の拡大を防ぐ必要があります。送信した覚えのないメールが送られていたり、

以下の対処法を試しましょう。

• パスワードの再設定
• メールアドレスを登録したサービスへの連絡
• ウイルスチェックの実施
• ハッキング調査の実施

パスワードの再設定

メールアカウントが乗っ取られたと感じた場合、最初に行うべき対処は、利用しているメールアカウントに応じたパスワードの再設定です。内閣サイバーセキュリティセンターによると、英字の大文字小文字、数字、記号を含む10桁以上のパスワードの設定が推奨されています。他のアカウントのパスワードの使いまわしは行わず、定期的に変更しましょう。パスワードの管理が難しい場合は、パスワードマネージャーを使用することで、強力なパスワードの生成と管理が容易になります。

出典：内閣サイバーセキュリティセンター

メールアドレスを登録したサービスへの連絡

メールアカウントやメールアドレスが乗っ取られた場合は、メールアドレスを登録したサービスに連絡を取り、乗っ取られていることを報告しましょう。また、連絡先に登録されている関連企業や、友人などにも、アカウントが乗っ取られた可能性があることを伝えましょう。

ウイルスチェックの実施

メールアカウントを乗っ取る手口として、マルウェア（ウイルス）が使用される可能性があります。メールアカウントが乗っ取られてると感じたら、一度デバイス全体をセキュリティソフトなどで、すべてのファイルとアプリをスキャンをかけましょう。マルウェアやスパイウェアが検出されたら、削除します。

ハッキング調査の実施

乗っ取り被害が深刻な場合や、重要なデータが漏えいした可能性がある場合は端末のハッキング調査を専門家に依頼しましょう。ハッキング調査に使用される「フォレンジック」と呼ばれる技術を使用しています。この技術は端末上のデジタルデータを証拠として科学的に収集し解析する手法です。

メールアカウントが流出した場合、情報流出の経路や不正アクセスの原因が何か不明のままでは、再度システムの脆弱性を狙われて被害に遭う可能性があります。ハッキング調査会社ではフォレンジック技術を用いて調査を行い、調査結果をレポートとしてまとめることもできるため、関係各所への報告やシステムの再構築などに役立てることも可能です。

ハッキング調査会社によって調査技術や設備の質などが異なるため、信頼できる調査会社を選びたい場合は、以下の記事を参考にしてください。

【2024年版】信頼できるハッキング調査会社を見分けるポイント6選！費用相場や悪徳業者の特徴も解説

2024.3.5

業者の自分のPCやスマホがハッキングされたかもしれないと気付いたとき、どうやって調査すればよいのでしょうか。 「不審な番号やアドレスから着信があった」「パソコンが遠隔操作され、詐欺被害にあったかもしれない

おすすめのフォレンジック調査会社

フォレンジック調査はまだまだ一般的に馴染みが薄く、どのような判断基準で依頼先を選定すればよいか分からない方も多いと思います。そこで、30社以上の会社から以下のポイントで厳選した編集部おすすめの調査会社を紹介します。

信頼できるフォレンジック調査会社を選ぶポイント

• 官公庁・捜査機関・大手法人の依頼実績がある
• 緊急時のスピード対応が可能
• セキュリティ体制が整っている
• 法的証拠となる調査報告書を発行できる
• データ復旧作業に対応している
• 費用形態が明確である

上記のポイントから厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。

【徹底調査】デジタルデータフォレンジックの評判は？口コミや評価、料金体系からサービスを調査

2024.3.5

フォレンジックとは「パソコンやHDD、スマートフォンなどのデジタル端末に残されたログやデータ類を抽出し、サイバーセキュリティ調査や法的紛争支援などを行う」技術です。 近年はデジタル技術の急拡大により、

＞フォレンジック調査会社の一覧リストはこちら

企業のメールアカウントが乗っ取られた時の対処法

企業のメールアカウントやメールアドレスが乗っ取られた場合、個人情報保護法に基づいた調査・報告や、再発防止を防ぐための適切な処置を行うことが必要です。

セキュリティの見直しを行う

セキュリティポリシーの見直しとともに、実際のセキュリティ対策も強化します。まず、全社員のデバイスに最新のセキュリティソフトウェアをインストールし、定期的なウイルススキャンを実施します。さらに、メールサーバーやネットワークのセキュリティ設定を強化し、ファイアウォールや侵入検知システム（IDS）などを導入していなければ新たに導入しましょう。必要に応じて従業員のセキュリティ教育などを行うことも重要です。

個人情報保護委員会へ報告する

企業のメールアカウントが乗っ取られ、個人情報が漏洩した可能性がある場合、個人情報保護法に基づき個人情報保護委員会への報告が必要です。報告には2種類あり、3～5日以内に個人情報保護委員会へ事実や被害範囲などを報告し、30日以内に調査に基づいた情報漏えいの概要や再発防止策などを報告する必要があります。　必要な報告や対策などを怠ると、最大で1億円の罰金が法人に課されるため、迅速に調査を行いましょう。個人情報保護法の詳細については以下の記事で解説しています。

情報漏えいが発生した企業の個人情報保護委員会への報告義務について解説

2024.3.5

サイバー犯罪が増加した近年においては、個人情報としてパソコンやスマートフォンのメールアドレスやパスワードだけでなく、社内ネットワークにログインするパスワード、認証IDも狙われています。 そして万が一、企業が重要な機密情報や個人情報等を

まとめ

メールアカウントが乗っ取られると、アカウントの悪用、システム再構築による金銭的な負担、個人情報や機密情報の漏洩といった多くの問題が発生します。乗っ取りの手口は、システムの脆弱性や推測しやすいパスワードを狙った攻撃や、フィッシング詐欺など心理的な隙をついたものが挙げられます。メールアカウントの乗っ取りに気づいたら、すぐにパスワードの再設定やウイルスチェックを行い、乗っ取りに対処する必要があります。再発防止や情報漏えい調査などを行う場合は、さらに専門家によるフォレンジック調査を行い、被害を正確に把握してから再発防止につとめましょう。