22-

インターネット犯罪・事件・訴訟

不正アクセスの動向
鈴木直美●フリーライター

第部

2

認知件数、検挙件数ともに前年比 2 倍と大幅に増加
パスワード不正入手はフィッシングが 8 割を占める社会動向2007年に都道府県警察のサイバー犯罪相談窓口などに寄せられた、不正アクセス、コンピュータウイルスに関する55 件と続くが、フィッシングの占める割合は突出しており、前年の 31 . 5％から 80 . 5％へと大きく跳ね上がった。

相談は、前年から9 . 6％減少した3005 件（＊1）。過去最高だっ1月に逮捕された千葉県の男らは、フィッシングで集めた 2005 年から2 年連続の減少となったが、不正アクセス行た ID・パスワードを使ってオークションで架空出品を繰り為の認知件数は、前年から872 件増加し1818 件（＊2）。検挙

返し、多数の落札者から代金を騙し取った。前年までに件数は 739 件増加し1442 件と、ともに前年比 2 倍の大幅な彼らが収集した ID・パスワードは、1000 件を超えていたと（＊3）

増加を示している。一方、2007年中に検挙した事件数いう。フィッシングで集めた情報は、自ら不正アクセスに用は 2 件増の 86 件、検挙人員は4 人減の126人とわずかな変いるほか、闇サイトなどを通じて売買されているという実化しかなく、1事件当たりの検挙件数は 2005 年の 2 . 9 件態もある。10月に逮捕された福岡県の男は、4000 件を超から 8 . 3 件（2006 年）、16 . 7件（2007年）と増大。不正アクえる個人情報をフィッシングで集め、1件当たり2 万 5000セスが年々大規模化している様子がうかがえる。

円〜 3 万 5000 円で売りさばいていたという。

金銭目的の不正アクセスが激増

2 つの事件は、いずれもなりすまし出品などによるオークション詐欺を狙ったもので、このようなオークションの悪検挙件数のうち、不正アクセスの動機として「不正に用は認知件数が 2 . 3 倍、検挙件数が 3 . 0 倍に増加。認知金を得るため」を挙げたものは、前年比 2 . 8 倍（767件増）

件数の 74 . 1％（1347件）、検挙件数の 85 . 1％（1178 件）をの1186 件に膨れ上がった。金銭目的の不正アクセスは、占めるに至っている。

2005 年、2006 年ともに全 体 の約 6 割を占めていたが、国内ブランドのフィッシングは増加の傾向にあるもの

2007年は 82 . 5％に達しており、サイバー犯罪が金銭目的の、世界的な規模から見ればその数は桁違いに少ない。にシフトしている傾向が色濃く反映されている。動機別のまた、レンタルサーバー上に偽サイトを設置するケースが目検挙件数では、次いでオンラインゲームの不正操作が 78

立つ国内に対し、海外では既存のサイトに不正アクセスし件減の133 件、嫌がらせや仕返しが 31件増の 62 件、好奇て設置するものや、ボットに感染したユーザーのパソコン心を満たすためが 29 件増の 55 件と続く。

が悪用されるケースも多い。フィッシングサイトの構築キッ

フィッシングで入手しネットオークションを悪用

トやボットのレンタルなども行われ、海外のフィッシングはかなり深刻な問題。国内で見つかるフィッシングサイトも、検挙事件における不正アクセスの手口は、すべて他人

その大多数が海外ブランドのものという現実もあり、フィッのパスワードなどを入力してサービスを不正に利用する

シング被害を受けないためのフィッシング対策とともに、「識別符号窃用型」が占める。海外からのセキュリティホー

そうした偽サイトをホスティングしないための、不正アクセル攻撃型と見られる情報流出やサイト改ざんなどは多数

ス対策やボット対策にも注意を払う必要がある。

あったものの、検挙に至るものはなく、セキュリティホール攻撃型は前年に続き0 件となっている。

ネットバンキングの被害も増大

パスワードなどの入手方法は、認証を行わないと利用停

ネットオークションに比べると件数こそ少ないが、ネット止になるなどのメールを送りつけて偽のサイトに誘導し盗バンキングの被害も相変わらず続いている。検挙件数に関み取る、フィッシングによるものが圧倒的に多く、前年のしては、前年の 38 件から 4 件に減少したが、認知件数は220 件から1157件へと大幅に増加。以下、パスワードの設

前年の 39 件から113 件に増加。金融庁がまとめた同時期

定や管理の甘さにつけ込んだものが 39 件減の139 件、スの被害状況（＊4）を見ても、前年の 71件・8800 万円から、231パイウェアなどのプログラムを使用したものが 142 件減の件・1億 9600 万円に膨れ上がっている。ネットバンキングの88 インターネット白書 2008

インターネット犯罪・事件・訴訟

2

2-

届出件数は大幅に減少するも実害件数は変わらず
資料 2 - 2 - 3

不正アクセス届出件数の推移

（件数）

第700

619

594

550

2部

600

515

500

社会動向

407

400

331

300

218
200
100
0
2001年

2002年

2003年

2004年

2005年

2006年

2007年

出所 IPA「2007 年コンピュータ不正アクセスの届出状況について」2008 年1月
http://www.ipa.go.jp/security/txt/ 2008 /documents/ 2007all-cra.pdf

2007 年に IPA（情報処理推進機構）に届出のあった不正アクセスの件数は、前年の 331件から 218 件と、前年に続き 3 割を超える大幅な減少となった。大幅に減ったのは、前年と同様、不正アクセスの痕跡はあるものの被害が発生していないという未遂のケースで、実害の伴う不正アクセスの届出数は、前年と変わらない162 件となった。前年に引き続き、個人からの届出が大幅な減少傾向にある。

被害内容件数は微増、ファイルの書き換えが多数を占める
資料 2 - 2 - 4

実際に被害があった届出件数と被害の種別

被害内容

2007 年

不正アクセス被害の内容（2007 年）

2006 年

メール不正中継22

サーバーダウン

20

不正アカウントの作成

1

1

ホームページ改ざん

18

34

パスワードファイルの盗用

00

サービス低下616

オープンプロキシ

00

ファイルの書き換え

9392

その他
合計（件）

115

84

237（※）

229（※）※実際に被害があった届出件数は 2006 年、2007 年とも同じ162 件。その実被害届出1件に複数の被害内容が存在するケースもあるため、上記の表の合計件数は、実被害届出件数（162 件）と一致していない

その他

48.5％

ファイルの書き換え

39.2％

ホームページ
改ざん
7.6％
不正アカウントの作成 0.4％

メール不正中継 0.8％

サービス低下 2.5％

サーバーダウン 0.8％

出所 IPA「2007年コンピュータ不正アクセスの届出状況について」2008 年1月 http://www.ipa.go.jp/security/txt/ 2008 /documents/ 2007all-cra.pdf

実害の生じた被害件数は前年と変わらず、届出1件当たりの被害内容がわずかに増えたため、被害内容件数は前年比約 3％の微増となった。特に多い被害は、プログラムの埋め込みなどのファイルの書き換えで、特に夏以降には、企業や自治体の正規サイトが改ざんされ、閲覧者がウイルス感染の危機にさらされる問題が多発した。

被害は、偽造キャッシュカードや盗難キャッシュカードに比べるとまだ少ないものの、件数・金額ともに前年を大幅に下回るカードに対し、増加の一途をたどっている。

（＊1） 警察庁「平成 19 年中のサイバー犯罪の検挙状況等について」2008 年 2 月（＊2） 警察庁、総務省、経済産業省「不正アクセス行為の発生状況及
びアクセス制御機能に関する技術の研究開発の状況」2008 年 2 月（＊3） 事件数は事件単位ごとに計上した数。一連の捜査で複数の件数の犯罪を検挙した場合は、1事件と数える（＊4） 金融庁「インターネット・バンキングによる預金等不正払戻し（被害発生状況・補償状況）」2008 年 4月

インターネット白書 200889