不正アクセス禁止法とは？無断ログインを禁じる法律

【深掘り】これだけは知っておけ

不正アクセス禁止法（正式名称「不正アクセス行為の禁止等に関する法律」）は、ネットワークを通じた不正アクセス行為を禁止・処罰し、その予防・再発防止を図る法律です。2000年に施行され、2012年に改正されました。第3条は「何人も、不正アクセス行為をしてはならない」と定めており、具体的には、他人のID・パスワードを無断で使ってシステムにアクセスする行為、本人の許可なくアクセス制御を破ってシステムに侵入する行為が禁止されています。重要なのは、不正アクセスによって金銭的被害が出ていなくても、不正にログインした時点で罰則の対象になりうるという点です。

この法律は、不正アクセス行為そのものに加えて、その実効性を確保するため、関連する行為も禁止しています。具体的には、他人の識別符号（ID・パスワード・生体認証情報など）を不正に取得する行為、それを不正に保管する行為、不正取得を要求する行為、そして他人のID・パスワードを第三者に提供するなど不正アクセスを助長する行為です。フィッシング詐欺で偽サイトにID・パスワードを入力させて盗み取る行為も、この法律に抵触します。違反すると、不正アクセス行為には3年以下の懲役または100万円以下の罰金などの刑事罰が科される可能性があります（罰則の時効は3年）。注意すべきは、職場で権限のない他人のアカウントを使うこと、家族間であっても動画配信サービスなどのアカウントを無断で共有することも、なりすましとして該当しうる点です。実際に、フィッシングで盗んだIDで不正ログインして逮捕された事例もあります。

個人ができる対策として、他人のID・パスワードを絶対に無断で使わないこと。たとえ家族や友人のものでも、本人の許可なくログインしないこと。フィッシングメールやSMSのリンクからID・パスワードを入力しないこと。自分のアカウントを守るため、パスワードは英数字・記号を組み合わせて10桁以上にし、使い回さないこと。二段階認証を設定すること。万一、自分のアカウントに不正ログインされた疑いがあれば、すぐにパスワードを変更し、サービス提供者と警察に相談すること。不正アクセス禁止法は、サイバー空間の秩序を守る基盤であり、「他人のアカウントを軽い気持ちで使わない」という当たり前の意識が、自分が加害者にも被害者にもならないための第一歩になります。

不正アクセス禁止法が禁じる主な行為

典型的なフレーズ・文脈

詐欺師

（フィッシングの計画）「異常ログインを検知しました」ってSMSを送って偽サイトに誘導すれば、IDとパスワードが手に入る。盗んだアカウントで本人になりすましてログインし、登録情報や決済を悪用する。バレなきゃ問題ない。

キャスター

不正アクセス禁止法は、他人のIDやパスワードを無断で使う行為を禁じ、フィッシングによる認証情報の不正取得も処罰の対象としています。金銭被害がなくても罰則の対象となるため、安易ななりすましへの注意が呼びかけられています。

専門家

他人のIDで無断ログインするのは、たとえ家族でも犯罪になりえます。フィッシングのリンクにID・パスワードを入力しないこと、パスワードは使い回さず二段階認証を設定することが大切です。被害は#9110へ。

不正アクセス禁止法の歴史

不正アクセス禁止法は、インターネットの普及とサイバー犯罪の巧妙化に合わせて、規制を強化してきました。その歩みをたどります。

困ったときの相談窓口

アカウントの不正ログインやフィッシング被害が疑われる場合は、以下の窓口に相談できます。

【まとめ】3つのポイント