← 制度と数字
数字の一覧
Numbers (with check dates)
数字は、毎年変わります。使うときは、出どころ・基準の日・確認日を一緒に書きます。このページの数字は、2026年10月10日と12日に確かめた公式の資料のものです。
情報セキュリティ10大脅威 2026(第8章 表8-1)
情報処理推進機構(IPA)が、毎年出しています。2026年版は、2026年1月29日の公開で、2026年5月21日に最終更新されています。
個人向け(10件)
順位はありません。五十音順です。本の表8-1は、このうち3件(太字)を使いました。
| 番号 |
項目名 |
| 1 |
インターネット上のサービスからの個人情報の窃取 |
| 2 |
インターネット上のサービスへの不正ログイン |
| 3 |
インターネットバンキングの不正利用 |
| 4 |
クレジットカード情報の不正利用 |
| 5 |
サポート詐欺(偽警告)による金銭被害 |
| 6 |
スマホ決済の不正利用 |
| 7 |
ネット上の誹謗・中傷・デマ |
| 8 |
フィッシングによる個人情報等の詐取 |
| 9 |
不正アプリによるスマートフォン利用者への被害 |
| 10 |
メールやSNS等を使った脅迫・詐欺の手口による金銭要求 |
- 上の番号は、表を見やすくするために付けたものです。順位ではありません。
- 「詐取」は、だまし取ることです。
組織向け(順位あり)
| 順位 |
項目名 |
| 1位 |
ランサム攻撃による被害 |
| 2位 |
サプライチェーンや委託先を狙った攻撃 |
| 3位 |
AIの利用をめぐるサイバーリスク |
| 4位 |
システムの脆弱性を悪用した攻撃 |
| 5位 |
機密情報を狙った標的型攻撃 |
| 6位 |
地政学的リスクに起因するサイバー攻撃(情報戦を含む) |
| 7位 |
内部不正による情報漏えい等 |
| 8位 |
リモートワーク等の環境や仕組みを狙った攻撃 |
| 9位 |
DDoS攻撃(分散型サービス妨害攻撃) |
| 10位 |
ビジネスメール詐欺 |
- 個人向け10件の中には、AIに関する項目はありません。組織向けでは、3位に「AIの利用をめぐるサイバーリスク」があります(第10章)。この項目は、2026年版で初めて選ばれました。
- 「リスク」は、本のきまりでは「危険・被害にあう可能性」の意味で使います。ここは、IPA の項目名のとおりです。
フィッシングの報告件数(第8章 3-1)
| 項目 |
内容 |
| 数字 |
フィッシング対策協議会が受けた、2025年1月から12月までの報告は、2,454,297件(約245万件)。過去最多 |
| 比べると |
2024年の約1.43倍 |
| 月ごと |
3月の報告は約25万件で、月ごとの数としても過去最多でした |
| 本の文 |
「フィッシング対策協議会が受けた報告は、2025年に前年より増えました」 |
- 2026年の件数は、ここには書いていません(確かめていません)。
- 警察庁の上半期の件数(119万6,314件)は、協議会のレポートが警察庁の発表として引用しています。集計が別なので、協議会の数字と混ぜないでください。この付録では、協議会の数字だけを使っています。
SNS型投資・ロマンス詐欺の件数(第8章 3-2)
警察庁の資料による、令和7年(2025年)の確定値です。
| 種類 |
認知件数 |
被害総額 |
| SNS型投資詐欺 |
9,523件 |
1,288.0億円 |
| SNS型ロマンス詐欺 |
5,645件 |
546.4億円 |
| 合計(上の二つ。SNS型投資・ロマンス詐欺の合計) |
15,168件(前年は10,237件) |
1,834.3億円 |
- 資料により数が合わないことがあります。 警察庁は、暫定値(15,142件・1,827.0億円)を先に出し、後に確定値(15,168件・1,834.3億円)で更新しました。この付録では、確定値だけを使います。数字を使うときは、どの資料の数字か、必ず書きます。
- 警察庁の「組織犯罪の情勢」の資料は、今回の確認では取得できませんでした(ページが見つからなかった)。ほかの数字との違いの理由は、確かめていません。
- 本の第8章は、数字を書かず、「お金や投資の話が出たら、決めずに止まって、相談する」という型を教えています。
次に確かめる日
数字は、毎年更新されます。次の更新の確認は、10大脅威 2027 が公開されたとき、フィッシングレポートの新しい版が出たとき、警察庁の新しい確定値が出たときです。