ページID:128437更新日:2026年11月6日
ここから本文です。
現在、ウェブシステムに係る脆弱性の悪用やサプライチェーンを通じた侵害、不適切なデータ管理等により、大量の個人情報を取り扱う事業者等の情報システムが不正アクセスを受け、個人情報を含むデータが窃取される事案が複数発生しております。
つきましては、情報システムへの不正アクセスによる情報漏えい等の被害を防止するため、以下の事項について御注意いただきますようお願いいたします。
なお、本注意喚起の内容については、今後の情勢や被害状況等により見直す場合があります。
不正アクセス等による被害防止に向け、県民の皆様、中小企業等の皆様におかれましては、特段の御理解と御注意を賜りますようお願いいたします。
山梨県知事 長崎幸太郎
パソコンやスマートフォン等からの不正アクセス・情報漏えい被害を防ぐために、以下のことにご注意ください。
パソコンやスマートフォン、アプリなどのソフトウェアについて、アップデートが通知された場合は速やかに適用し、常に最新の状態に保ってください。
推測されにくい強固なパスワードを設定するとともに、複数のシステムやサービスでパスワードを使い回さないでください。また、多要素認証ができる場合は、積極的に活用してください。
電子メールやSNS等の閲覧については、不審な点がないか十分に確認し、添付ファイルや見覚えのないリンク(URL)は安易に開かないようにしてください。また、情報漏えいを装ったメールやSMS(ショートメッセージ)による詐欺にも注意してください。
ウイルス対策ソフト等を活用し、パソコンやスマートフォンをウイルス感染から保護してください。
提供元がはっきりしないアプリによるウイルス被害も発生しているため、アプリをインストールする際には十分に注意してください。
注意喚起の概要については次をご覧ください。
管理する情報システムやサプライチェーン等への不正アクセス・情報漏えい被害を防ぐために、以下のことにご注意ください。
サーバ、端末、ネットワーク機器、クラウドサービス等の情報資産を正確に把握するとともに、情報システム及び保有データの管理を徹底してください。
ネットワーク境界におけるファイアウォールの設置、セキュリティ対策ソフトの導入、重要情報の暗号化等、基本的なセキュリティ対策を確実に実施してください。
情報システムに関する脆弱性情報等を積極的に収集し、修正プログラム(パッチ)やアップデートが公開された場合は、速やかに検証・評価のうえ適用してください。
VPN機器、ルータ、ファイアウォール等のネットワーク機器についても、ファームウェアを最新の状態に維持し、不要な外部公開や初期設定のままの利用を避けてください。
アカウント管理及びアクセス制御の設定を適切に行い、情報システムへのアクセス権限は必要最小限としてください。また、多要素認証の導入を積極的に検討してください。
定期的なバックアップを実施し、復旧手順を確認してください。また、アクセスログを一定期間保存し、異常の早期発見や被害調査に活用できるようにしてください。
不正アクセス等のインシデントが発生した場合に備え、関係者への連絡体制、初動対応手順及び情報共有方法をあらかじめ整備してください。
委託先、保守事業者及びクラウドサービス事業者を含むサプライチェーン全体について、セキュリティ対策状況を把握し、必要なリスク管理を実施してください。
注意喚起の概要については次をご覧ください。
パソコンやスマートフォン等を購入した販売店、アプリ等のサービス提供事業者、情報システム等の保守業者に相談いただくほか、次のような窓口が開設されています。
*各都道府県に設置されている「よろず支援拠点」と、独立行政法人中小企業基盤整備機構の「IT経営
サポートセンター」に無料の「サイバーセキュリティ特別相談窓口」を設置。
「サイバーセキュリティ特別相談窓口」
TEL: 055-288-8400 平日8:30~17:15(12:00~13:00除く)
URL: https://yamanashiyorozu.go.jp/news/11815/
「サイバーセキュリティ特別相談窓口(経営相談ホットライン)」
オンライン(予約): https://it-sodan.smrj.go.jp/
TEL(緊急): 03-5860-1869 平日9:00~17:00
*事業者の方向けの不正アクセス特別相談窓口や、不正アクセス以外のインシデント事案・平時の予
防的対策等の相談。事業者の方が活用可能な各種施策についても紹介。
「サイバーセキュリティ相談窓口」
URL: https://www.ipa.go.jp/security/support/soudan.html
Mail: cs-support@ipa.go.jp
*一般的な情報セキュリティ(主にウイルスや不正アクセス)に関する技術的な相談や情報漏えいの被害に遭われた個人での対処や対策、その他の情報セキュリティに関する相談
「情報セキュリティ安心相談窓口」
TEL: 03-5978-7509 平日10:00~17:00
URL: https://www.ipa.go.jp/security/anshin/about.html
Mail: anshin@ipa.go.jp
TEL:188
URL: https://www.consumer.go.jp/pio?id=pio_top
TEL: 055-235-8455
URL: https://www.pref.yamanashi.jp/kenminskt-c/index.html
URL: https://www.pref.yamanashi.jp/police/p_cyber/cyber/soudan.html
*サイバーセキュリティに関する国関係機関の相談窓口、各種発表や注意喚起等
URL: https://www.cyber.go.jp/tokusetsu/contactpoint_advisory_hub/index.html
*サイバーセキュリティに関する基礎知識や対処法等
URL: https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/