セキュリティの困りごとを、
どこに頼むかから整理する。
不審なメールが来た。不正アクセスかもしれない。漏えいの通知が届いた。取引先が被害に遭った。セキュリティは、事故対応・診断・監視・保険・法務と頼み先が分かれていて、最初にどこへ連絡すればよいか迷いがちです。何から手を付けるか迷ったら、まず相談してください。状況を伺い、最初にやること、どこに頼むか(公的な窓口・専門会社)、当社でできることを整理して、2営業日以内に無料でお返しします。 いま被害が起きている場合は、フォームより先に下の連絡先へ連絡してください。
当社はAIを使った開発を行う会社で、セキュリティの専門会社ではありません。被害が起きたときの調査(フォレンジック)や対応は専門の会社に依頼してください。当社がお手伝いできるのは、下のような、システムを作り直す側の仕事です。
- セキュリティの初動相談
- 無料・2営業日
- 紹介料
- 受け取っていません
- 整理の元にしている国内の事案(当社の特集)
- 153件
いま被害が起きている・疑いがある場合
当社は24時間の受付や、緊急時の駆け付けをしていません。このページのフォームではなく、次の連絡先に直接連絡してください(2026-10-12 に各公式ページで確認)。
-
IPA(情報処理推進機構)企業・組織向けサイバーセキュリティ相談窓口 ↗
メールで受け付けています(cs-support@ipa.go.jp)。起きていることを伝えると、被害の可能性や応急処置について助言を受けられます。事故対応(インシデント対応)の専門業者の一覧や、ほかの相談先も教えてもらえます。原因の調査・解析や、法律の解釈・契約の相談は対象外です。
-
警察庁の全国統一のオンライン窓口から、都道府県警察に通報・相談・情報提供ができます。被害届は最寄りの警察署に出します。
-
JNSA(日本ネットワークセキュリティ協会)「サイバーインシデント緊急対応企業一覧」 ↗
ランサムウェア(データを使えなくして身代金を求める攻撃)や不正アクセスの被害を受けた組織が、緊急対応を頼める会社を探すための一覧です。38社が載っています(2026-04更新)。
-
加入しているサイバー保険の事故窓口
サイバー保険に入っている場合は、保険会社の事故受付・相談窓口に先に連絡してください。調査会社の手配や、かかる費用が補償の対象になるかを相談できます。
困りごとから探す
困りごとごとに、どこに何を頼むか・公的な窓口・関連する事案をまとめました。どれに当たるか分からない、複数にまたがる、という場合はそのまま送ってください。当社が仕事としてお受けするのは、「当社」の印が付いた項目だけです。
- 被害が起きた・疑いがある ランサムウェアや不正アクセスの被害、またはその疑いがあるとき。 頼み先: 事故対応(インシデント対応)・原因調査(フォレンジック)の専門会社、警察、IPA
- 取引先・委託先で漏えいがあった 取引先・委託先から、漏えいの連絡や通知が届いたとき。 頼み先: 自社で確認 → 必要なら上の窓口
- Webサイト・システムに穴がないか調べたい Webサイトやシステムに弱点がないか、検査を頼みたいとき。 頼み先: 脆弱性診断(システムの弱点を調べる検査)の専門会社
- 社内のパソコン・ネットワークを見張ってほしい パソコンやネットワークの異常を、外の会社に見張ってほしいとき。 頼み先: 監視サービスの提供会社。中小企業なら「サイバーセキュリティお助け隊サービス」
- 対策の費用を抑えたい(補助金) 補助金を使って、セキュリティ対策の費用を抑えたいとき。 頼み先: デジタル化・AI導入補助金2026「セキュリティ対策推進枠」
- サイバー保険を検討したい 事故に備えて、サイバー保険を比べて選びたいとき。 頼み先: 損害保険会社・保険代理店
- 漏えい時の法的な対応・契約の見直し 本人への通知や、取引先との責任分担・契約を見直したいとき。 頼み先: 弁護士
- 取引先から対策を求められた・何から始めるか分からない 取引先に対策を求められた、何から手を付けるか分からないとき。 頼み先: この窓口 → 必要に応じて上の各所
- 確認作業に手が回らない 当社 ログ・不審メール・アカウントの確認を仕組みにしたいとき。 頼み先: 当社
国内の事案(最新)
当社の特集「データ流出・不正アクセス事案まとめ」から、経緯・原因・会社の対応を1ページにまとめた事案のうち新しいものです。公式発表で確認できたことだけを書いています。
- カプコン
ゲーム会員IDに不正アクセス。全世界1,177万4,247件のメールアドレスなどが漏えいし、196件はパスワードを不正に変更
不正アクセス(経路未公表) - お名前.com デスクトップクラウド
FX自動売買向けVPSに不正アクセスされ、利用者の情報を持ち出し。最大2万6,739台を停止し、攻撃者は情報を公開
不正アクセス(経路未公表) - ブラストメール
メール配信サービスのサーバーに侵入され、全契約者の情報と345契約の配信先リストなどが持ち出し
利用しているSaaS・他社製ソフト委託先・取引先経由 - ふるさとチョイス
ふるさと納税サイトに不正アクセス。会員情報445万4,097件が流出し、寄附者向けサイトを停止
不正アクセス(経路未公表) - 阪急阪神百貨店
百貨店の予約サイトを経由して顧客管理システムに不正アクセス。共通ID「H2O ID」約126万件が漏えい
Webサービス・アプリ経由 - ユミルリンク
メール配信サービスなど50システムに不正アクセス。49システムでデータが出力され、漏えいのおそれは延べ最大5,162万8,280件
利用しているSaaS・他社製ソフト委託先・取引先経由
解説
事案を並べて見えてきたことを、経営者・情シスが使える形にまとめた解説です。新しく更新したものから並べています。
- 2026年9月末から相次ぐ情報漏えい|公表された事案の一覧と、分かっている原因・共通点 2026年9月25日から10月30日までに第1報が出た国内の不正アクセス・情報漏えいを一覧にしました。9月25日〜10月8日の36件は公表された原因を型ごとに数え、共通する対応、同じ時期に集中したことについて分かっていること・いないことを整理しています(2026-10-30時点)。
- サイバー対処能力強化法・能動的サイバー防御・SCS評価制度|中小企業に関係する制度の動き(2025〜2026年) 2026年10月1日に大部分が施行されたサイバー対処能力強化法(能動的サイバー防御)、経産省のSCS評価制度、IPA10大脅威2026、個人情報保護法の改正を、中小企業に何が関係するかに絞って整理しました。報告期限は法令の原文で確認しています。相次ぐ漏えいを受けた2026年10月の自民党の緊急提言と、政府の関係閣僚会議の動きも載せています(2026-10-30時点)。
- 【2026年】ITセキュリティ補助金最新情報|国の「セキュリティ対策推進枠」(6次は10月30日で締切・7次は日程未公表)と東京都の助成金(第3回は2027年1月)、要件と申請の流れ 中小企業がセキュリティ対策に使える補助金を、公式情報だけでまとめました。国のデジタル化・AI導入補助金2026「セキュリティ対策推進枠」(5万〜150万円、1/2または2/3。6次は2026年10月30日17時で締め切り、7次の締切は未公表)、対象になる「お助け隊サービス」の中身と料金の上限、東京都のサイバーセキュリティ対策促進助成金(1/2、上限500万円、第3回は2027年1月)。要件(gBizID・SECURITY ACTION)、申請の流れ、落とし穴まで(2026年10月30日時点)。
- PHPの緊急脆弱性(2026年10月21日)|修正版8.5.12・8.4.27・8.3.36・8.2.35が公開。対象の環境、自社サイトの確かめ方、いまやること PHPの開発チームは2026年10月21日23時(日本時間)、認証なしで遠隔からコードを実行されうる脆弱性2件(CVE-2026-109618・CVE-2026-109619)の修正版8.5.12・8.4.27・8.3.36・8.2.35を公開しました。対象の環境、8.1以前の扱い、高市首相の呼びかけなど国内の動き、自社サイトが対象かの見分け方、いまやること、すぐ更新できないときの緩和策、サーバー会社の対応状況を整理しました(2026年10月22日9時15分時点)。
- Node.jsの脆弱性10件(2026年10月21日)とNext.jsの緊急修正(10月14日)|Next.js・Nuxt・Expressで作ったサイトの発注者が確認すること Node.jsは2026年10月21日、深刻度Highの4件を含む脆弱性10件を修正した26.12.1・24.22.1・22.23.4を公開しました。1週間前にはNext.jsが認証なしで遠隔コード実行されうる重大な脆弱性2件を修正しています。PHPと同じ日に出た修正を、Node.jsで作ったサイト・システムの発注者向けに、対象の見分け方、誰が更新するか、委託先に聞く質問の順で整理しました(2026年10月22日9時40分時点)。
- CloudflareはPHPの緊急脆弱性にどう対応したか|修正版の公開前に無料プランまでWAFを配布。自社サイトが守られているかの確かめ方と、WAFでは足りないこと 2026年10月21日のPHP緊急修正(php2shell)に対し、Cloudflareは修正版の公開前(同社は「公開の約9時間前」と説明)にWAFの保護を全プラン(無料を含む)へ自動で配布しました。何をいつ配ったか、新機能「full transaction detection」の仕組み、自社のサイトがCloudflareの後ろにあるかと保護が効いているかの確かめ方、WAFだけでは足りない理由を、Cloudflare公式の発表をもとに整理します(2026年10月22日時点)。
セキュリティの初動相談でお返しすること
- 01
状況を送る
「社員が怪しいメールを開いた」「取引先から漏えいの連絡が来た」「取引先にセキュリティ対策を聞かれた」など、一言でかまいません。パスワード、お客様の個人情報、被害の証拠となるファイルは送らないでください。
- 02
2営業日以内にメールで返信
お返しするのは次の4点です。①最初にやること ②どの窓口・どの種類の専門会社に何を頼むか ③使える公的支援や補助金 ④当社でできることがあれば、その範囲と費用の目安。
- 03
必要なら1時間のオンライン相談
返信を読んで終わりにしてかまいません。続けて話したい場合は、1時間のオンライン相談を無料でお受けします。
この窓口の約束
特定の会社・商品を勧めない
お返しするのは頼む先の種類と、公的な窓口・公開されている一覧です。現在、紹介料は受け取っていません。提携する会社を紹介する形にする場合は、その旨を明示します。
同意なく情報を渡さない
相談の内容は返信を作るためだけに使い、ご相談者の同意なく専門会社・保険会社などに渡しません。
できないことは、できないと言う
当社は、被害の原因調査(フォレンジック)、脆弱性診断、24時間の監視、法律相談、保険の販売・勧誘(募集)はしません。それぞれ専門の相談先を案内します。
保証しない
どんな対策をしても、被害が起きないことは保証できません。お約束できるのは、頼み先と手を付ける順番を整理してお返しすることです。
広告は広告と表示する
広告枠は「広告」と表示します。広告主は記事・事案・相談の返信の内容に関与せず、相談で広告主を優先して案内することもありません。紹介料・成果報酬は受け取りません(2026-10時点)。
よくあるご質問
- いま被害が起きています。すぐ対応してもらえますか
- 当社は24時間の受付や、緊急時の駆け付けはしていません。このページ上部の連絡先(IPA・警察・JNSAの一覧・加入している保険の事故窓口)に、すぐ連絡してください。落ち着いた後の再発防止の相談は、この窓口でお受けします。
- 費用はかかりますか
- 初動相談と、続けての1時間のオンライン相談は無料です。当社が仕組みづくり(AIでの確認作業の自動化など)をお手伝いする場合は、範囲を決めてから見積もりをお出しします。
- セキュリティの専門会社ではないのに、なぜ相談窓口をしているのですか
- セキュリティの困りごとは、事故対応・診断・監視・保険・法務・社内の仕組みづくりと頼み先が分かれていて、どこに聞けばよいか分からないことが多いためです。当社は国内の事案を153件まとめた特集を公開しており、その整理を生かして、頼み先の切り分けをお手伝いします。調査や診断そのものは専門会社に依頼してください。
- 特定の会社を紹介してもらえますか。紹介料は発生しますか
- 2026-10時点では、特定の会社からの紹介料は受け取っておらず、特定の会社や保険商品を勧めることもしません。お返しするのは、頼む先の種類と、公的な窓口・公開されている一覧です。今後、提携する会社を紹介する形にする場合は、その旨と提携の有無をページと返信で明示します。
- 送った内容はどう扱われますか
- 相談の内容は、返信を作るためだけに使います。ご相談者の同意なく第三者(専門会社・保険会社など)に渡すことはありません。パスワード、お客様の個人情報、被害の証拠のファイルは送らないでください。
- セキュリティ対策の支援の実績はありますか
- お客様のセキュリティ対策を支援した実績は、まだありません。実績があるかのような説明はしません。
- 広告が載っていますが、中立ですか
- 広告枠は「広告」と表示します。広告主は記事・事案・相談の返信の内容に関与せず、相談で広告主を優先して案内することもありません。紹介料・成果報酬は受け取りません(2026-10時点)。相談の返信でお返しするのは、これまでどおり頼む先の種類と、公的な窓口・公開されている一覧です。
何から手を付けるか迷ったら、まず相談してください。
不審なメールが来た、不正アクセスかもしれない、漏えいの通知が届いた、取引先が被害に遭った。いまの状況を一言で送ってください。 状況を伺い、最初にやること、どこに頼むか(公的な相談窓口・専門会社の種類・使える公的支援)、当社でできることに分けて整理し、2営業日以内にメールでお返しします。費用はかかりません。特定の会社や保険商品は勧めず、紹介料も受け取っていません(2026-10時点)。いま被害が起きている場合は、フォームより先にIPA・警察・事故対応の専門会社・加入しているサイバー保険の事故窓口へ連絡してください。
- 1
状況を送る
「社員が怪しいメールを開いた」「取引先から漏えいの連絡が来た」「取引先にセキュリティ対策を聞かれた」など、一言でかまいません。パスワード、お客様の個人情報、被害の証拠となるファイルは送らないでください。
- 2
2営業日以内にメールで返信
お返しするのは次の4点です。①最初にやること ②どの窓口・どの種類の専門会社に何を頼むか ③使える公的支援や補助金 ④当社でできることがあれば、その範囲と費用の目安。
- 3
必要なら1時間のオンライン相談
返信を読んで終わりにしてかまいません。続けて話したい場合は、1時間のオンライン相談を無料でお受けします。
ご相談後に、こちらからしつこく営業することはありません。相談の内容は、ご相談者の同意なく第三者に渡しません。パスワード、お客様の個人情報、被害の証拠となるファイルは送らないでください。