IPA、不正アクセス特別相談窓口を開設 被害の疑いから初動を支援

IPA(情報処理推進機構)は2026年10月16日13時00分、「不正アクセス特別相談窓口」を開設しました。不正アクセスによる個人情報漏えいが相次いでいることを受け、全国の企業・組織の初動対応を支援します。被害が確定した場合だけでなく、被害の可能性がある段階でも相談できます。

被害の可能性から応急処置まで助言

相談の対象には中小企業も含まれます。窓口では、まず何が起きたかを聞き取り、被害が生じている可能性について助言します。被害が発生している場合は、応急処置の案についても助言します。

情シスにとって重要なのは、被害の有無を社内で確定させてから相談する仕組みではない点です。不正アクセスの可能性があるものの、どう判断して初動を進めればよいか迷う企業も、相談対象になります。

また、インシデント対応の専門業者一覧を紹介します。インシデントとは、不正アクセスなど情報セキュリティ上の問題が起きた事態です。必要に応じて、他の相談先や報告先も紹介します。IPAによる助言と、専門業者による対応は分けて考え、相談時には次にどこへつなぐべきかも確認するとよいでしょう。

電話とメールで受付、詳細は特設サイトに

相談は電話とメールで受け付けます。電話番号は 03-6759-5760 です。電話の受付時間は平日9時30分～17時30分で、12時00分～13時00分を除きます。開設日の2026年10月16日は13時00分からの開設です。

窓口の詳細は、IPAの「不正アクセス対策特設サイト」に掲載されています。メールで相談する場合も、同サイトで送付先や案内を確認してください。電話の受付時間外に備える場合は、電話番号だけでなく、詳細を確認するサイト名も社内の連絡手順に残しておくと探しやすくなります。

影響する会社・しない会社

• 影響する: 実際に不正アクセスの被害を受けた企業・組織です。初動での応急処置や、専門業者などへの相談先を検討する際に利用できます。
• 影響する: 被害の可能性があるものの、まだ確定していない企業・組織です。中小企業を含む全国が対象で、被害の確定を相談の前提にする必要はありません。
• 影響しない: 特定製品の利用に伴い、更新や設定変更が必要になるという発表ではありません。対象となる製品・サービス・版の条件は、発表には書かれていません。

情シスが今日やること

1. 相談先を社内の連絡手順に追加します。 今日、IPAの「不正アクセス対策特設サイト」で窓口の詳細を確認し、電話番号と受付時間を記録してください。情シス内の連絡先一覧や初動対応手順に、メールの案内を確認する場所も残します。
2. 相談が必要な事象を整理します。 被害やその可能性を把握している場合は、相談前に「何が起きたか」「いつ把握したか」「すでに何をしたか」をメモにまとめます。これは相談準備の提案であり、IPAが示した必須提出項目ではありません。確認できた事実と、まだ分からない点を分けておきます。
3. 被害の確定を待たず、相談の要否を判断します。 現在対応中の事象がある企業は、社内の対応責任者と状況を共有してください。電話を使う場合は受付時間を確認し、被害の可能性や当面の処置について聞きたいことを整理して連絡します。
4. 相談後の引き継ぎ先を決めます。 助言を受けたら、対応責任者に内容と未解決の点を共有します。専門業者や他の相談先・報告先を紹介された場合は、誰が次の連絡を担うかを決めてください。窓口へ相談したことと、その後に必要な対応を分けて管理することが大切です。