不正アクセスの被害原因は「ID、パスワード管理の不備」が最多に ~ 2025年「コンピュータウイルス・不正アクセスの届出状況」 | ScanNetSecurity
2026.04.18(土)

不正アクセスの被害原因は「ID、パスワード管理の不備」が最多に ~ 2025年「コンピュータウイルス・不正アクセスの届出状況」

 独立行政法人情報処理推進機構(IPA)は3月30日、2025年年間(1月~12月)における「コンピュータウイルス・不正アクセスの届出状況」を発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
不正アクセス原因別件数の推移(2023 年~2025 年)
不正アクセス原因別件数の推移(2023 年~2025 年) 全 1 枚 拡大写真

 独立行政法人情報処理推進機構(IPA)は3月30日、2025年年間(1月~12月)における「コンピュータウイルス・不正アクセスの届出状況」を発表した。

 同資料は、2025年1月1日から12月31日までの間にIPAセキュリティセンターで受理した、コンピュータウイルスと不正アクセスに関する届出状況をまとめたもの。

 2025年に寄せられたウイルス届出の年間件数は前年の260件より76件少ない184件で、このうちウイルス感染被害があった届出は15件であった。ウイルス届出の内容を見ると、実被害が発生する前に検知した「ウイルス検知」の届出が大半を占めており、被害ありの届出の中では9件のランサムウェア被害が寄せられている。

 届出内容を被害原因別で見ると、「原因不明」となっているものが例年同様に多く、攻撃者側の手口の巧妙化や痕跡の隠ぺい等によるケースも考えられるが、被害の原因を特定する調査に適したログが取得されていなかった等の被害者側の環境に由来するケースも考えられるとしている。

 不正アクセス届出件数では、2025年は前年の166件より57件少ない109件で、このうち被害があったのは85件と全体の約78.0%を占めた。2025年の届出で最も多く見られた手口は、前年と同様に「ファイル/データ窃取、改ざん等」の65件で、「不正プログラムの埋め込み」が34件、「パスワード推測(パスワードリスト攻撃等)」が31件となった。また、2025年で最も多く見られた被害内容は、「データの窃取、盗み見」の44件で、「ファイルの書き換え」が34件、「不正プログラムの埋め込み」が32件で続いた。

 2025年に寄せられた不正アクセス届出のうち、実際に被害に遭った届出の原因を見たところ、「ID、パスワード管理の不備」が30件で最多となり、「古いバージョンの利用や修正プログラム・必要なプラグイン等の未導入によるもの」が18件、「設定の不備」が7件で続いた。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 不正アクセスの被害原因は「ID、パスワード管理の不備」が最多に ~ 2025年「コンピュータウイルス・不正アクセスの届出状況」

    不正アクセスの被害原因は「ID、パスワード管理の不備」が最多に ~ 2025年「コンピュータウイルス・不正アクセスの届出状況」

  2. サイバーから物理介入まで一気通貫 SECON 2026で見た

    サイバーから物理介入まで一気通貫 SECON 2026で見た"理想のセキュリティ"

  3. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

    クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

  4. マイナビが利用するクラウドサービスへの不正アクセス、一般ユーザー74,224件の個人情報が流出した可能性

    マイナビが利用するクラウドサービスへの不正アクセス、一般ユーザー74,224件の個人情報が流出した可能性

  5. 経産省 及び 内閣官房国家サイバー統括室「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針」(SCS評価制度の構築方針)公表

    経産省 及び 内閣官房国家サイバー統括室「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針」(SCS評価制度の構築方針)公表

ランキングをもっと見る
PageTop