不正アクセスの被害相談、国の新しい窓口が10月16日に開きました。中小の事業者も対象です。
情報処理推進機構（IPA）が2026年10月16日の13時から「不正アクセス特別相談窓口」を開設しました。不正アクセスの被害を受けている、または受けた可能性がある全国の企業・組織が対象で、中小企業も含まれます。起きていることを聞き取ったうえで被害の可能性を助言し、被害があれば応急処置の案を示し、対応できる専門業者の一覧やほかの相談・報告先も案内する、という内容です。当サイトでは10月2日に院内の連絡先を整理しました。そこに、電話で聞ける先が1つ加わった形になります。
10月16日13時に開いた窓口です
出どころはIPAのプレス発表で、日付は2026年10月16日です。相次ぐ不正アクセスによる個人情報漏えいの発生に際し、企業や組織からの支援依頼に対応するため、と説明されています。背景に挙げられているのは、国内の金融機関や通信事業者などで、大量の個人情報を扱うオンラインサービスやアカウントサービスに侵入され、データが持ち出された事案が続いていることです。IPAは、規模の大小を問わず自組織が影響を受けていないかを確認し、すぐに初動対応をとるよう呼びかけています。同じ発表は、10月9日付の注意喚起「不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について」も参照先に挙げています。この10月9日の呼びかけは当サイトでも10月11日に取り上げました。今回はその続きで、「気づいたあと、どこへ電話するか」の話です。
何をしてくれる窓口なのか
IPAの不正アクセス対策特設サイトには、対応の中身が4つ書かれています。起きている事象を聞き取って被害の可能性を助言すること。被害がある場合に応急処置の案を示すこと。インシデント対応を行う専門業者の一覧を示すこと。ほかに相談・報告すべき先を案内すること。復旧作業を代行する窓口ではなく、最初の見立てと、次に頼る先を整理するための窓口です。電話は03-6759-5760、受付は平日9時30分から17時30分まで（12時から13時までを除く）。メールの窓口もありますが、アドレスはページ上で画像として表示されているため、送るときはIPAのサイトでご確認ください。返信は翌営業日以降になる場合がある、とされています。料金についての記載は、今回確認した2つのページには見当たりませんでした。
電話の前に控えること、やらないこと
クリニックで出番になるのは、たとえばホームページの管理画面に見覚えのないログインの記録がある、予約システムから身に覚えのないメールが大量に送られている、保守業者から「御院の機器から不審な通信が出ている」と連絡がきた、といった場面です。電話の前に3つ控えておくと話が早く進みます。いつ気づいたか。どの機器・どのサービスで起きているか。そのとき誰が何をしたか。逆に、やらないほうがよいことが2つあります。確認のつもりで機器を初期化したり記録を消したりすること。あとから原因をたどれなくなります。もう1つは、院内ネットワークの設定を一律に変えること。電子カルテやレセコン、オンライン資格確認の端末まで巻き込むと診療が止まります。順番としては、まず保守の担当者へ連絡するのが基本です。
ほかの窓口との使い分け
特設サイトには振り分けも書かれています。不正アクセス以外のインシデントや一般的な予防の相談は企業組織向けサイバーセキュリティ相談窓口へ、個人の方が自身の個人情報の漏えいで困っている場合は情報セキュリティ安心相談窓口へ。今回の窓口は、あくまで不正アクセスの被害、またはその可能性がある場合の初動のためのものです。医療機関の場合は、IPAへの相談とは別に、個人データの漏えいが疑われるときの報告先という話も関わってきます。この点は当サイトの10月2日の記事で整理しましたので、院内の連絡先一覧に今回の番号を書き足しておくと使いやすくなります。紙1枚にまとめて受付と院長室に貼っておく。それだけで、慌てる時間がかなり短くなります。連絡先の整理や保守業者への伝え方でお困りでしたら、アイジェイネットでもご相談を承っています。
出典・確認元
- 情報処理推進機構（IPA）：プレス発表「不正アクセス特別相談窓口の開設について」（2026年10月16日） ↗
- 情報処理推進機構（IPA）：不正アクセス対策特設サイト（不正アクセス特別相談窓口の対応内容・受付時間・連絡先） ↗
情報は確認日時点の内容です。最新の対象製品・手順・条件はリンク先でご確認ください。
編集方針・訂正について自分の環境について相談する ↗