この語でまず知っておきたいのは、禁止されているのは「侵入すること」だけではないという点です。年次報告は、検挙件数を次の5種類に分けて集計しています。

出典：『不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況』（2026年3月12日公表）表2-1。検挙件数・検挙人員の合計は431件・248人です。

第1章 おわり — 次は第2章

出典：同報告 図1-1。認知件数とは、被害の届出のほか、余罪・報道を踏まえた確認等により把握された、犯罪構成要件に該当する行為の数です。

過去最多です。なお「認知件数」という語には、報告書自身による定義があります。

届出があったものだけではありません。それでも7,190件です。そして中身を見ると、増えた理由がはっきり分かります。

出典：同報告 表1-1。

証券会社の項目が、2件から1,484件になりました。増加分1,832件のうち、8割がここです。

この背景は、当サイトでも扱ってきたフィッシングの急増と一致します。警察庁の別資料によれば、2025年3月から5月にかけて証券会社をかたるフィッシングメールと証券口座への不正アクセスが急増しました。盗まれたIDとパスワードが、そのまま証券口座に使われたということです。

第2章 おわり — 次は第3章

2025年に検挙された不正アクセス行為407件のうち、識別符号窃用型（他人のID・パスワードを使う型）が399件でした。残りがセキュリティ・ホール攻撃型（脆弱性を突く型）で8件です。

出典：同報告 表3-2。割合は筆者による計算です。

不正アクセスの実像は、鍵をこじ開けることではありません。鍵を手に入れて、正面から入ることです。

では、鍵はどこから手に入るのか

出典：同報告 表3-2。

上位3つを足すと236件。全体の6割近くが、パスワードの管理・フィッシング・聞き出しやのぞき見です。どれも技術ではなく、ソーシャルエンジニアリングの領域にあります。

もう1つ、5行目も見てください。元従業員や知人等による犯行が35件あります。外部の攻撃者だけの話ではありません。第7章で扱います。

第3章 おわり — 次は第4章

第4章 おわり — 次は第5章

出典：同報告 図3-1。同報告によれば、最年少は10歳、最年長は65歳でした。このほか14歳未満の少年7人が触法少年として補導されています。

10代と20代で172人。全体の約7割です。そして最年少は10歳でした。

実際の検挙事例

報告書には、2025年の主な検挙事例が挙げられています。抜粋します。

出典：同報告「令和7年の主な検挙事例」より抜粋・要約。

5件のうち3件が10代です。そして2件目に注目してください——「上記の手口を模倣し」と書かれています。手口が広まると、技術の無い人にも実行できるようになる、という構図がそのまま記録されています。

第5章 おわり — 次は第6章

出典：同報告「第2 防御上の留意事項 1 利用権者の講ずべき措置」を筆者が要約。右列の対応づけは筆者によるものです。

7番は見落とされがちです。報告書の原文を引きます。

パスワードをクラウドのメモアプリにまとめている方は、保存場所を見直してください。そのメモアプリのアカウントが破られた時点で、すべてが一度に渡ります。

第6章 おわり — 次は第7章

出典：同報告「第2 防御上の留意事項 2 アクセス管理者の講ずべき措置」を筆者が要約。

3番が、この章でいちばん実行されていない項目です。退職手続きの中に「アカウントの停止」が組み込まれていない組織は珍しくありません。これは技術の問題ではなく、人事と情シスの手続きが繋がっているかの問題です。

そして1番。不正アクセスは、侵入の瞬間には何も壊しません。正規のIDで正規の手順でログインするので、ログを見ていなければ気づけません。第2章の証券口座のように、気づいたときには資産が動いていることになります。

第7章 おわり — 次は第8章

第8章 おわり — 最後にFAQ