テーマ
サイバー攻撃の侵入経路 VPN・認証情報・フィッシング
攻撃者が最初に入り込む入口の手口です。VPN などのエッジ機器、漏れた認証情報、多要素認証の回避、フィッシング、窓口へのなりすまし、委託先経由を、入口ごとに並べました。
要点
- このテーマ 攻撃者が最初に入り込む入口の手口です。
- 収録 手口 10 種、グループ 2 組を、このページから引けます。
- 日本の数字 フィッシング報告件数は 2025年に 2,454,297件でした（警察庁(フィッシング対策協議会調べ)）。
最終確認日 （このテーマのページのうち最新）
手口
- フィッシング 事例 1・グループ 3
- 標的型攻撃メール 事例 0・グループ 3
- VPN・エッジ
機器の 事例 2・グループ 2脆弱性悪用 - 認証情報の悪用 事例 4・グループ 3
- 多要素認証の回避 事例 0・グループ 1
- ヘルプデスクへの
なりすまし 事例 0・グループ 1 - 委託先経由の侵入 事例 2・グループ 0
- マルウェア
(インフォスティーラーを 収録データにはまだ出ていない含む) - 内部不正 収録データにはまだ出ていない
- 横展開 事例 1・グループ 1
2,454,297件
フィッシング報告件数（2025年、フィッシング）
5位
情報セキュリティ10大脅威2026 組織向けの順位（機密情報を狙った標的型攻撃）（2026年、標的型攻撃メール）
出典 IPA
8位
情報セキュリティ10大脅威2026 組織向けの順位（リモートワーク等の環境や仕組みを狙った攻撃）（2026年、VPN・エッジ機器の脆弱性悪用）
出典 IPA
17,668件
証券口座への不正アクセス件数（2025年、認証情報の悪用）
出典 警察庁
2位
情報セキュリティ10大脅威2026 組織向けの順位（サプライチェーンや委託先を狙った攻撃）（2026年、委託先経由の侵入）
出典 IPA
129台
INTERPOLの国際共同捜査Secureで日本警察の働きかけによりテイクダウンされたインフォスティーラーのC2サーバー数（2025年、マルウェア(インフォスティーラーを含む)）
出典 警察庁
7位
情報セキュリティ10大脅威2026 組織向けの順位（内部不正による情報漏えい等）（2026年、内部不正）