2026年上半期の国内インシデント調査、不正アクセス267件が最多でSNS経由漏洩が前年比3.7倍に

「今年はどんなサイバー攻撃が多かったの？」
「SNSで情報漏洩なんて、まさかうちの会社では……」

チップス

ボスー！2026年上半期のセキュリティインシデント調査が出たでしゅ！SNS経由の漏洩が3.7倍ってどういうことでしゅか？

ボス

デジタルアーツが公表した調査だな。国内のインシデントは不正アクセスが最多で267件、マルウェアが153件だ。中でもSNSへの投稿から機密情報が漏洩するケースが急増しているのが今年の特徴だ。

サイバー攻撃は技術的に高度なものだけではありません。
業務中のSNS投稿や不正な情報持ち出しなど、内部に起因するインシデントが急増しているのが2026年の実態です。

この記事では調査の主要データを解説し、自組織の対策として今すぐ取り入れられる視点を紹介します。

2026年上半期の国内インシデント概況。不正アクセスとサプライチェーン被害が深刻

デジタルアーツが公表した2026年上半期の国内セキュリティインシデント調査では、攻撃の多様化と連鎖被害の拡大が鮮明になっています。

インシデントの種別と主な被害規模

上半期のインシデント件数を種別で見ると、不正アクセスが267件と最多で、次いでマルウェア感染が153件でした。
特に目立つのがサプライチェーンを起点にした連鎖的な被害で、不動産業向けクラウドサービスへの不正アクセスでは67組織が、システムベンダーのランサムウェア被害では25組織が影響を受けています。
インシデントの種別ごとの概要は以下の通りです。

チップス

1つのクラウドサービスの被害が67組織に波及するってどういうことでしゅか？

ボス

それがサプライチェーン攻撃の怖さだ。自社のシステムは堅牢でも、使っているクラウドサービスや委託先のベンダーが侵害されれば、そこから自社のデータも危険にさらされる。攻撃者は防御が手薄な「連鎖の弱い輪」を狙ってくるんだ。

急増するSNS経由の情報漏洩。写真投稿が新たなリスクに

今回の調査で最も注目すべき変化のひとつが、SNSへの業務情報の流出が急増している点です。

写真共有SNSへの機密情報の写り込みが増加

業務外利用・不正持出による55件のインシデントのうち、14件はSNS投稿をきっかけとした情報漏洩でした。
特に増加が確認されているのは、写真共有SNSへの投稿画像に機密情報が写り込むケースです。
従来の「意図的な持ち出し」とは異なり、無意識のうちに起こる漏洩が増えていることが特徴です。
このリスクに対して組織として実施すべき対策は以下の通りです。

サポート詐欺の被害拡大も深刻

サポート詐欺は11件中6件が教育機関で発生しており、1件で1,000万円の被害が生じた事例も報告されています。
サポート詐欺とは、偽のセキュリティ警告を表示してサポート窓口へ電話させ、遠隔操作ツールや金銭を騙し取る手口です。
ITリテラシーが高くない利用者が多い組織では、特に注意が必要です。

チップス

うちの職場でもSNS使ってる人多いでしゅ……どこから手を付ければいいでしゅか？

ボス

まず実態把握だ。業務中に個人スマートフォンをどう使っているか、現場に聞いてみることから始めろ。禁止するより「こういう写真を撮ったら危険」という具体例を示すほうが効果が出やすいな。

まとめ

2026年上半期の国内インシデントは、不正アクセス267件・マルウェア153件という数字に加え、SNS経由漏洩が前年同期比3.7倍という内部リスクの急拡大が浮き彫りになりました。
技術的な攻撃だけでなく、社員の日常行動が情報漏洩の起点になるリスクへの対策が急務です。
サプライチェーンの脆弱点と内部リスクの双方を視野に入れたセキュリティ戦略を見直す契機として活用してください。

チップス

SNSの使い方、改めて気をつけるでしゅ！

ボス

ふふふ、気づいた時がスタートだ。