不正ログイン（リスト型攻撃）とは

不正ログインは、本人ではない者が ID とパスワードを使ってサービスにログインすることです。公表事例の多くは、別のサービスから漏れた ID・パスワードの組み合わせを大量に試す「リスト型攻撃（パスワードリスト攻撃）」によるものです。

どのように被害が起きるか

同じパスワードを複数のサービスで使い回していると、どこか1か所から漏れた組み合わせで、別のサービスにもログインされてしまいます。攻撃者は機械で大量のログインを試し、成功したアカウントで登録情報を見たり、ポイントを使ったり、購入をしたりします。

事業者のシステムに侵入されたわけではなくても、利用者の登録情報が第三者に見られた場合は、個人情報の漏えい（のおそれ）として公表されます。

公表事例に多い影響

• 氏名・住所・電話番号・購入履歴などの登録情報が閲覧された可能性がある。
• ポイントや電子マネーの不正利用。
• 事業者がパスワードの初期化や、ログインの一時停止を行う。

事業者が平時に備えること

• ログインに多要素認証（確認コードなど）を用意する。
• 短い時間に大量のログイン失敗がある接続元を検知して止める。
• ログインの通知（新しい端末からのログインをメールで知らせる等）を出す。
• パスワードの使い回しをしないよう、利用者に案内する。

利用者として気をつけること

サービスごとに別のパスワードを使い、使えるサービスでは多要素認証を有効にしてください。自分のメールアドレスが過去の流出に含まれていないかは、外部の確認サービスで調べられます（「自分の情報が漏れていないか確かめる」のページ）。

自社で確かめること

• ログインに多要素認証を用意しているか確かめる
• ログイン失敗の大量発生を検知・遮断する仕組みがあるか確かめる
• 新しい端末からのログインを利用者に知らせる仕組みがあるか確かめる

Web サイトとメールの設定は、無料診断で確かめられます（CMS・メール認証・セキュリティヘッダ・SSL/TLS の4種類をまとめて）。

関連する用語

リスト型攻撃（パスワードリスト攻撃）

他のサービスから漏れた ID・パスワードの組み合わせを使って、大量にログインを試す攻撃。パスワードを使い回していると被害にあいます。

多要素認証

パスワードに加えて、スマートフォンに届く確認コードや専用のアプリなど、別の要素を組み合わせて本人を確かめる方法。パスワードが漏れても、それだけではログインできなくなります。

パスワードの使い回し

複数のサービスで同じパスワードを使うこと。どこか1か所から漏れると、他のサービスにもログインされるおそれがあります。

認証情報

ID・パスワードなど、本人であることを確かめるための情報。

不正ログインの公表事例（6件）

• 2026年10月22日組織の公表資料信頼度 高
  福島県（「ふるさとチョイス」）、不正ログインによる個人情報の漏えいを公表（2026年10月22日）
  自治体・公共不正ログイン不正アクセス
• 2026年10月19日組織の公表資料信頼度 高
  日本郵便、不正ログインを公表（2026年10月19日）
  その他不正ログイン
• 更新 2026年10月16日組織の公表資料信頼度 高
  アドベンチャー、カード情報の流出による個人情報の漏えいを公表（2026年10月8日）
  運輸・旅行カード情報の流出不正ログイン不正アクセス
  影響: 約1,464万件
• 2026年10月4日組織の公表資料信頼度 中
  日本経済新聞社、不正ログインによる個人情報漏えいのおそれを公表（2026年10月4日）
  情報通信不正ログイン
  影響: 1646人
• 2026年8月19日個人情報保護委員会信頼度 中
  KDDIに個人情報保護委員会が行政上の対応（2026年8月19日公表）
  情報通信不正ログイン不正アクセス行政上の対応
  影響: 1223万1954人
• 2026年4月17日組織の公表資料信頼度 中
  国立大学法人千葉大学、不正ログインによる個人情報漏えいのおそれを公表（2026年4月17日）
  教育不正ログイン不正アクセス
  影響: 47名

このページは一般的な解説です。個別の事案の組織の対応を評価するものではありません。