日本政府は「サイバーセキュリティ緊急対策パッケージ」を関係閣僚会議で決定した。
個人情報流出後の詐欺などを防ぐため、通信事業者によるアクセス抑止策を法的課題も含めて検討する。対策の実施方法や対象は今後の議論に委ねられる。
通信事業者によるアクセス抑止策、法的課題も検討
2026年11月6日、政府は漏えいした個人情報の悪用を防ぐ施策として、通信事業者によるアクセス抑止策の在り方を早急に検討する方針を示した。総務省が担当し、法制度上の課題も検討対象とする。
ここで示されたのは検討方針であり、特定のウェブサイトへの接続を強制的に遮断する制度の導入が決まったわけではない。
対象となる通信や具体的な技術、適用条件についても、提示資料には明記されていない。
背景には、サイバー攻撃による不正アクセスや情報漏えいの相次ぐ発生がある。
政府は、既知の脆弱性の放置やウェブサイトの設定不備、開発段階の対策不足など、組織や委託先の基本的な管理に問題があった事例が多いと指摘した。
AIの進展により、こうした弱点が短時間かつ大規模に悪用される危険性も強調している。
対策パッケージでは、流出情報を利用したなりすましや詐欺に加え、偽のリンクを使うフィッシング（※）への対応も掲げる。
国家サイバー統括室と関係省庁が攻撃手口を踏まえた注意喚起を行い、被害者が相談窓口につながる仕組みを強化する。
警察庁推奨の詐欺電話遮断アプリの普及や、金融取引時の本人確認の徹底も盛り込んだ。
※フィッシング：実在する企業や公的機関などを装ったメールやSNSのメッセージから偽サイトへ誘導し、ID、パスワード、クレジットカード情報などを不正に取得する詐欺手法。流出した個人情報が悪用されることで、被害が拡大する恐れがある。
遮断の実効性と通信の自由の両立が焦点
アクセス抑止策が実現すれば、漏えい情報を悪用するサイトなどへの接続を抑え、被害の連鎖を減らす手段となる可能性がある。
注意喚起だけでは利用者の行動に依存するため、通信段階での対策を組み合わせる意義は小さくない。
一方で、通信を事業者側で制限する仕組みには慎重な制度設計が求められる。遮断対象を誤れば正当な情報へのアクセスまで妨げかねず、判断基準が不透明であれば恣意的な運用への懸念も生じる。
通信の秘密や表現の自由との関係をどう整理するかは、法的検討における重要な論点となるだろう。
さらに、悪意あるサイトの移転や偽リンクの拡散が続けば、単一の遮断策だけで二次被害を防ぎ切ることは難しい。
政府が進める偽・誤情報対策技術の開発・実証、若年層への啓発、相談体制の整備との連携が効果を左右すると考えられる。
今回の決定は、情報漏えい後の二次被害を防ぐため、通信段階でのアクセス抑止策を検討対象に位置付けた点に特徴がある。
今後はアクセス抑止策の必要性や実効性を見極めるとともに、通信の自由への影響をどう抑え、運用の透明性を確保するかが重要な論点となりそうだ。
関連記事：
不正アクセスで個人情報流出 パスキー活用など消費者庁が注意喚起
総務省が情報漏えい対策を要請 委託先含む対策強化を呼びかけ
JPCERT/CCが国内組織を標的とした不正アクセスに対する注意喚起を公表
