急増する不正アクセスにどう立ち向かう？古川デジタル大臣発言の真意と個人・企業の対策

2026年10月6日、古川俊治デジタル大臣が記者会見で「自分の情報は自分で守って」と国民に呼びかけた発言が、インターネット上で大きな話題を呼んでいます。

この発言は、企業や政府機関を狙った不正アクセスが頻発し、多くの個人情報が流出している現状を踏まえてのものでした。しかし、その真意を巡っては、一部で「企業や行政の責任を個人に転嫁しているのではないか」との声も上がり、議論が巻き起こっています。

本記事では、古川デジタル大臣の発言がなぜ今注目されているのか、その背景にある相次ぐ不正アクセスの実態、そしてデジタル社会で私たち一人ひとりが直面するサイバーリスクについて深掘りします。

さらに、個人がすぐに実践できる具体的な情報セキュリティ対策から、企業や組織に求められる対応、今後の見通しまで、最新のウェブ情報を基に解説します。

この記事を通じて、読者の皆様が「不正アクセス頻発『自分の情報は自分で守って』古川デジタル相」というニュースの核心を理解し、自身の情報資産を守るための具体的な行動へと繋げられるよう、分かりやすく丁寧にお伝えします。

情報流出が日常化する現代において、いかに自身の情報を守り、安全にデジタルサービスを利用していくか、そのヒントをぜひ見つけてください。

古川デジタル大臣発言が今、なぜ注目されるのか

古川俊治デジタル大臣が2026年10月6日の記者会見で、「自分の情報は自分で守るという意識を持って、被害防止に向けた取り組みに協力してほしい」と国民に訴えたことが、大きな反響を呼んでいます。

この発言は、大和証券をはじめとする民間企業で頻発している不正アクセスによる個人情報流出事案を受けたものでした。古川デジタル大臣は、サイバー攻撃が企業や組織だけの問題ではなく、国民一人ひとりの対策が被害防止につながると強調しています。

相次ぐ企業・政府機関への不正アクセス

古川デジタル大臣の発言の背景には、2026年9月から10月にかけて、国内で不正アクセスによる個人情報流出が相次いで公表されたことがあります。

特に9月は「魔の9月」とも称され、タイムズモビリティで約660万件、焼肉きんぐで約1079万件、JR東日本で約206万件、ブックオフグループホールディングスで約643万件、スカイチケット運営会社で約1464万件もの個人情報流出の可能性が発表されました。

また、ヤマト運輸、佐川急便、日本郵便といった宅配業者でも不正アクセスが確認されています。

さらに、デジタル庁が運用するガバメントソリューションサービス（GSS）においても、2026年7月にVPN機器の脆弱性を利用した不正アクセスがあり、約24.6万件の政府職員等の個人情報が漏えいした可能性があることが9月に公表されました。

これらの大規模な情報流出事件が、国民の情報セキュリティに対する懸念を一層高めています。

「自己防衛」のメッセージが問いかけるもの

古川デジタル大臣の「自分の情報は自分で守って」というメッセージは、一部の報道で切り取られて伝わったことで、「企業や行政の責任を個人に転嫁している」との批判も生じました。

しかし、会見の全体像を確認すると、大臣は企業や組織側の対策も否定しておらず、むしろ個人が取るべき具体的な対策として、パスワードの使い回しをやめる、多要素認証を利用する、不審なメールやSNSに注意することの3点を挙げています。

これは、企業や組織からの情報流出を防ぐことはできない場合でも、流出した情報が悪用される「二次被害」を個人が防ぐための意識と行動の重要性を訴えるものでした。

デジタル社会で高まるサイバーリスクと背景

今日のデジタル社会では、生活のあらゆる側面がオンラインと結びついており、それに伴いサイバーリスクも増大しています。不正アクセスはもはや特殊な事件ではなく、誰もが被害に遭う可能性のある身近な脅威となっています。

この脅威は、攻撃手法の巧妙化と、個人情報を取り巻く法制度の変化が複雑に絡み合って形成されています。

▶ あわせて読みたい：SQLiteにベクトル検索拡張「vec1」が公式統合！AIアプリ開発の新常識を徹底解説

多様化・巧妙化する攻撃の手口

不正アクセスの手口は年々多様化し、巧妙化しています。主な手口としては、過去に流出したIDとパスワードを使い回して別のサービスへのログインを試みる「リスト型攻撃」、実在する企業や行政機関を装った偽のメールやウェブサイトでIDやパスワードをだまし取る「フィッシング」、そしてソフトウェアや機器の「脆弱性の悪用」などが挙げられます。 特に、パスワードの管理の甘さやフィッシングサイトへの誘導が不正アクセスの上位原因となっており、高度な攻撃技術だけでなく、基本的なセキュリティ対策の不備が狙われるケースが多いです。

2026年9月の不正アクセス多発の背景には、AIエージェントによる攻撃の高速化も指摘されており、サイバー攻撃が新たな段階に入った可能性も示唆されています。

これにより、企業だけでなく個人も、より一層の注意と対策が求められる状況となっています。

個人情報保護法改正が示す新たな方向性

このようなサイバーリスクの増大に対応するため、日本では「個人情報の保護に関する法律」が2026年に改正されました。

この改正は、デジタル技術の進展とAI開発を含むデータ利活用のニーズの高まり、そして個人情報の不適正利用によるプライバシー侵害リスクの増大を背景に、「規制緩和」と「規制強化」の両面で進められています。

改正法では、統計作成やAI開発における同意緩和、契約履行時の例外新設などデータ利活用を推進する側面がある一方で、16歳未満の子どもの個人情報保護強化、顔特徴量などの生体データへの規律導入、データ処理委託先への規律整備、不適正利用や不正取得への規律新設など、個人の権利利益保護を強化する措置も盛り込まれています。

また、課徴金制度の導入など、規律遵守の実効性を確保するための措置も強化されており、企業にとってはコンプライアンス体制の整備が急務となっています。

個人が今すぐできる具体的な情報セキュリティ対策

古川デジタル大臣が強調するように、不正アクセスから自分の情報を守るためには、個人一人ひとりの意識と行動が不可欠です。ここでは、今日から実践できる具体的な情報セキュリティ対策をご紹介します。

強固なパスワード管理と多要素認証の徹底

最も基本的な対策は、パスワードの適切な管理です。複数のサービスで同じパスワードを使い回すと、一つのサービスから情報が漏洩した場合に、他のサービスでも不正ログインされるリスクが大幅に高まります。

サービスごとに異なる、推測されにくい複雑なパスワードを設定することが重要です。大文字・小文字、数字、記号を組み合わせ、長く複雑なパスワードを生成し、定期的に変更する習慣をつけましょう。

また、パスワード管理の負担を軽減し、かつセキュリティを強化するために、パスワードマネージャーの活用が有効です。これは、複雑なパスワードを安全に生成・保存し、必要に応じて自動入力してくれるツールです。

さらに、パスワードだけでは防ぎきれない不正アクセスを防ぐために、多要素認証（MFA）を積極的に利用しましょう。

多要素認証は、パスワード（知識情報）に加えて、スマートフォンでの認証アプリやワンタイムパスワード（所持情報）、指紋や顔認証（生体情報）など、異なる種類の認証要素を2つ以上組み合わせることで、セキュリティを大幅に強化できます。

▶ あわせて読みたい：証券口座のセキュリティを革新！物理キー導入で資産を守る新常識

フィッシング詐欺から身を守る意識

不審なメールやSMSに注意することも極めて重要です。実在する企業や行政機関を装ったフィッシング詐欺は増加の一途をたどっており、これによりIDやパスワードが盗み取られる被害が後を絶ちません。

身に覚えのないメールやSMSに記載されたリンクは安易に開かず、必ず公式ウェブサイトや公式アプリからアクセスする習慣をつけましょう。

メールの内容が本物かどうか疑わしい場合は、送信元のアドレスをよく確認する、企業の公式ウェブサイトでアナウンスがないか確認する、直接問い合わせるなどの行動が、被害を防ぐ上で役立ちます。

また、最新のセキュリティソフトを導入し、常に更新しておくことも、未知の脅威から身を守るために不可欠です。

企業・組織に求められる情報セキュリティ強化の視点

個人の対策が重要である一方で、企業や組織が担う情報セキュリティの責任は非常に大きく、その対策が不十分であれば、個人の努力も限界を迎えてしまいます。特に、多くの個人情報を預かる事業者には、より一層の厳格な管理が求められています。

サプライチェーン全体での対策と委託先管理

不正アクセスの手口が巧妙化する中で、企業は自社のシステムだけでなく、サプライチェーン全体でのセキュリティ対策を強化する必要があります。

特に、個人データの取り扱いを外部に委託している場合、委託先のセキュリティ管理が不十分であれば、そこが狙われるリスクが高まります。実際に、大和証券の事例では、委託先のサーバーからの情報流出が指摘されています。

2026年改正個人情報保護法では、委託先に対する「委託された個人データを委託業務の範囲を超えて取り扱ってはならない」ことを明文化するなど、委託先への規律整備が強化されています。

企業は、委託先の選定・監督方法に関する運用ルールの見直しや、委託業務ごとの個人データの取り扱い範囲や利用目的の合意状況の確認を徹底し、サプライチェーン全体での安全管理を強化していく必要があります。

デジタル庁の取り組みと今後の展望

デジタル庁は、日本のデジタル社会形成の司令塔として、情報セキュリティの強化に努めています。

ガバメントソリューションサービス（GSS）への不正アクセス事案を受け、国家サイバー統括室が関係省庁と協力し、情報収集と適切な対応を進める考えを示しています。

また、デジタル庁は、国民へのセキュリティ基本習慣の呼びかけも行っており、今回の古川デジタル大臣の発言もその一環です。 今後、AI技術の進化に伴い、サイバー攻撃もさらに高度化することが予想されます。

これに対し、政府や企業は、ゼロトラストセキュリティモデルの導入や、パスキーのようなフィッシング耐性の高い認証技術の普及など、より先進的なセキュリティ対策への移行を加速させることが期待されます。

個人・企業・政府が一体となって、情報セキュリティ意識を高め、対策を講じることが、これからのデジタル社会において不可欠となるでしょう。

▶ あわせて読みたい：「Webから人がいなくなる」編集長が訴える広告問題の深層

セキュリティ対策ツール比較表

項目	パスワードマネージャー	多要素認証（MFA）	VPN（仮想プライベートネットワーク）
主な機能	複雑なパスワードの自動生成・保存・自動入力	パスワード以外の複数要素で本人確認	インターネット通信の暗号化・匿名化
セキュリティ効果	パスワード使い回しによるリスク低減	ID/パスワード漏洩時の不正ログイン防止	通信傍受や情報漏洩のリスク低減
導入のしやすさ	個人向けアプリやブラウザ拡張機能で手軽に導入可能	サービス側の対応が必要、認証アプリなど	個人向けはアプリ、企業向けは専用機器やサービス
主な利用シーン	ウェブサイト、アプリのログイン	オンラインサービス、企業システムへのログイン	公共Wi-Fi利用時、リモートワークでの社内アクセス
注意点	マスターパスワードの厳重な管理が必須	MFA疲労攻撃への対策、FIDO2/パスキーの活用	VPN機器自体の脆弱性悪用リスク（デジタル庁GSS事例）

実際の活用事例

📌 ケーススタディ

30代会社員のAさんは、最近の不正アクセス多発のニュースを見て、自身の情報セキュリティに不安を感じていました。

特に、複数のオンラインサービスで同じパスワードを使い回していることや、二段階認証の設定をしていないサービスが多いことに危機感を抱いていました。

そこでAさんは、まず手始めに、パスワードマネージャーの導入を検討しました。

無料版のパスワードマネージャーをスマートフォンとPCに導入し、よく利用するオンラインバンキングやECサイトのパスワードから順に、自動生成機能を使って複雑なパスワードに変更していきました。

これにより、パスワードを覚える手間が省け、かつ安全なパスワードを多数設定できるようになりました。次に、主要なSNSやメールサービスで多要素認証（二段階認証）を設定しました。

ログイン時にパスワード入力後、スマートフォンの認証アプリに表示されるワンタイムパスワードの入力を求めるようにしたことで、万が一パスワードが漏洩しても、不正ログインされるリスクを大幅に低減できました。

また、Aさんは、不審なメールやSMSが届いた際には、記載されたリンクを安易にクリックせず、必ず公式アプリやブックマークした公式サイトからアクセスする習慣を徹底しました。

これらの対策を講じることで、Aさんは情報セキュリティへの漠然とした不安が解消され、より安心してデジタルサービスを利用できるようになりました。

この事例は、個人が意識を変え、具体的なツールや設定を活用することで、情報セキュリティを大きく向上できることを示しています。

まとめ

古川デジタル大臣の「自分の情報は自分で守って」という発言は、2026年9月以降に相次ぐ企業や政府機関への不正アクセスと個人情報流出を背景に、国民一人ひとりが情報セキュリティ対策の当事者意識を持つことの重要性を訴えるものでした。

このメッセージの真意は、企業や行政の責任を否定するものではなく、情報が流出した際の二次被害を防ぐための個人の対策の必要性を強調するものです。

デジタル社会で高まるサイバーリスクに対し、個人は「パスワードの使い回しをやめる」「多要素認証を利用する」「不審なメールやSNSに注意する」といった基本的な対策を徹底することが求められます。

また、企業や組織は、自社だけでなく委託先を含むサプライチェーン全体でのセキュリティ管理を強化し、2026年改正個人情報保護法が示す新たな規律に対応していく必要があります。

情報セキュリティは、個人・企業・政府が連携して取り組むべき喫緊の課題です。この記事で紹介した具体的な対策を参考に、今日から自身の情報資産を守るための行動を始めてください。

最新のセキュリティ情報の入手に努め、常に警戒心を持つことが、安全なデジタルライフを送るための第一歩となります。