日経225企業の96%で認証情報がダークウェブ流出、ジョーシス調査が日本最大の標的化を指摘

「日本の大企業のほとんどが狙われてるって、うちみたいな会社は大丈夫なんでしゅか？」
「認証情報が漏れてるって言われても、何が危ないのかピンとこないんでしゅ……」

チップス

日経225の96%なんて、ほとんど全部じゃないでしゅか……怖いんでしゅ。

ボス

数字だけ見れば確かに衝撃だ。だが何が漏れて何が危ういのかを正しく読めば、打ち手は見えてくる。整理していくぞ。

本記事では、ジョーシスの調査が示した日本企業の実態と、なぜ日本が狙われやすいのかを整理します。

読み終える頃には、認証情報の漏えいがなぜ怖いのかと、組織が優先すべき守りの方向性がつかめます。

ジョーシス調査が示した日本企業の実態

まず調査で何が分かったのかを整理します。

日経225の96%で認証情報が漏えい

ジョーシスは2026年6月、日経225構成企業を対象にしたサイバーセキュリティ調査の結果を公表しました。
過去およそ3年間で217社、全体の96.4%にあたる企業で、従業員の認証情報がダークウェブ上に流出していたことが確認されています。
ここでいう認証情報とは、業務システムにログインするためのIDとパスワードのことです。
さらに同社の松本CEOは、日本が世界のサイバー攻撃被害の大きな割合を占め、最大の標的になっていると指摘しています。

調査で示された主な数字は以下のとおりです。

チップス

IDとパスワードが漏れても、すぐ悪用されるわけじゃないんでしゅよね？

ボス

甘いな。正規の鍵を手にした攻撃者は、堂々と正面から入ってくる。それが今の主流の手口だ。

なぜ日本企業が狙われるのか

攻撃の手口と、日本が標的になりやすい背景を掘り下げます。

漏れたIDを使う「正面突破」型の侵入

かつての攻撃はシステムの脆弱性を突くものが中心でした。
今は、漏れた正規のIDとパスワードを使ってそのままログインする手口が主流になっています。
鍵をこじ開けるのではなく、拾った合鍵で堂々と入ってくるイメージです。
各部門が個別にクラウドサービスを導入し、管理の目が届かない領域が増えていることも、侵入口を広げています。

日本企業が抱えやすい弱点は次のとおりです。

チップス

鍵そのものを守らないと、いくら壁を高くしても意味がないんでしゅね。

ボス

理解が早いな。守りの軸を「誰がどこにアクセスしているか」の管理へ移すことが、これからの肝になる。

まとめ：守りの軸をID管理へ移す

ジョーシスの調査は、日本の大企業のほぼすべてで認証情報が漏れているという厳しい現実を示しました。
攻撃の主流が正規のIDを使った侵入である以上、守るべきはネットワークの壁だけではありません。
誰が何にアクセスしているかを把握し、漏れたIDを素早く遮断する備えが欠かせません。
IPAの「情報セキュリティ10大脅威 2026」でも、ランサムウェアは11年連続で組織の脅威の1位に挙げられています。
こうした認証情報やID管理の最前線で力を発揮したい方は、ぜひセキュリティフリーランス案件に目を向けてみてください。

参考: PR TIMES「【ジョーシス独自調査】日経225企業の96%が過去3年で情報漏洩を経験」
参考: Impress Watch「漏洩IDの遮断からシャドーAI管理まで ジョーシス、ランサム対策のAI新機能」
参考: IPA「情報セキュリティ10大脅威 2026」