パソコンがハッキングされたか調べる方法｜症状・確認手順と被害時の対処法

パソコンの動作が遅い、見覚えのないログイン通知が届く、ファイルが勝手に変更されているなどの異常があると、「ハッキングされたのではないか」と不安になることがあります。

ただし、動作の遅さやフリーズだけでは、ハッキングされたとは断定できません。パソコンの故障、ストレージ容量の不足、アプリの不具合などでも同じ症状が起こるためです。

ハッキングの可能性を判断するには、アカウントのログイン履歴、インストール済みのアプリ、通信状況、セキュリティ履歴などを複数の観点から確認する必要があります。

不正ログイン、データの外部送信、身に覚えのない設定変更などが確認された場合は、LANケーブルを抜く、Wi-Fiをオフにするなどしてネットワークから切り離してください。

ただし、会社のパソコン、顧客情報を扱う端末、社内不正や情報漏洩が疑われる端末では、自分でウイルス駆除や初期化を行うと、調査に必要な記録が失われる可能性があります。操作を増やさず、社内担当者や専門家へ報告することが重要です。

本記事では、パソコンがハッキングされた可能性が高い症状、自分で確認できる項目、被害が疑われる場合の初動対応、専門調査が必要なケースを解説します。

パソコンのハッキングとは

パソコンのハッキングとは、第三者が不正な方法で端末やアカウントへアクセスし、情報の閲覧、データの持ち出し、設定変更、遠隔操作などを行うことです。

主な侵入経路には、フィッシングメール、不正な添付ファイル、マルウェア、脆弱なリモートアクセス設定、流出したID・パスワードなどがあります。

被害に遭うと、メールやSNSの乗っ取り、クレジットカードの不正利用、顧客情報の漏洩、ファイルの暗号化・削除などにつながる可能性があります。

▶【ハッキング調査会社を徹底比較！信頼できる調査会社を選ぶコツ】

パソコンがハッキングされた可能性がある症状

パソコンに異常があっても、すべてがハッキングによるものとは限りません。症状の確度を分けて確認しましょう。

身に覚えのないログインやアカウント変更がある

メール、Microsoftアカウント、Googleアカウント、SNSなどに、自分が利用していない端末や地域からのログインがある場合は、不正アクセスを受けている可能性があります。

パスワード、登録メールアドレス、電話番号、メール転送設定などが勝手に変更されていないかも確認してください。

送信していないメールやメッセージがある

送信済みフォルダーに覚えのないメールがある場合や、知人から不審なメッセージが届いたと指摘された場合は、アカウントが不正利用されている可能性があります。

送信内容や日時を記録したうえで、安全な端末からパスワードを変更し、ログイン中のセッションを終了してください。

不明なリモート接続やアプリがある

インストールした覚えのないリモート操作アプリ、ユーザーアカウント、ブラウザ拡張機能などが追加されていないか確認します。

会社の端末や証拠保全が必要な端末では、不審なアプリを自分で削除せず、端末をネットワークから切り離して管理者へ報告してください。

ファイルが勝手に変更・暗号化されている

ファイル名や拡張子が変わっている、ファイルを開けない、身代金を要求するメッセージが表示されている場合は、ランサムウェアの可能性があります。

LANケーブルを抜き、Wi-Fiをオフにしてネットワークから隔離してください。感染原因の調査に必要な記録が消える可能性があるため、むやみに電源を切ったり、ファイルを削除したりしないことが重要です。

動作の遅さや通信量増加だけでは断定できない

パソコンの動作が遅い、発熱する、通信量が増えたといった症状は、マルウェアが原因の場合もあります。

ただし、OSの更新、ストレージ不足、バックグラウンド処理、アプリの不具合などでも発生します。これらの症状だけでハッキングと判断せず、ログイン履歴や不審なアプリなど、ほかの異常とあわせて確認してください

パソコンがハッキングされたか自分で確認する方法

アカウントのログイン履歴を確認する

Microsoft、Google、メール、SNS、クラウドストレージなどのログイン履歴を確認し、身に覚えのない端末、地域、日時からのアクセスがないか調べます。

不審なログインが確認された場合は、履歴の画面を保存してから、安全な別の端末でパスワードを変更してください。あわせて、見覚えのない端末をログアウトさせ、多要素認証を設定します。

インストール済みアプリとユーザーを確認する

設定画面からインストール済みアプリを確認し、見覚えのないソフトやリモート操作ツールがないか調べます。

Windowsでは、設定画面のアカウント情報も確認し、不明なユーザーや管理者アカウントが追加されていないか確認してください。

ただし、会社の端末や法的な証拠が必要な端末では、不審なアプリやユーザーをすぐに削除せず、社内担当者や専門家へ報告します。

セキュリティ履歴を確認する

Windowsを利用している場合は、「Windows セキュリティ」からウイルスと脅威の防止、保護の履歴、ファイアウォールの状態などを確認します。

脅威の検出履歴、セキュリティ機能の無効化、除外設定の追加など、身に覚えのない変更がないか確認してください。

通信状況と動作中のプロセスを確認する

タスクマネージャーなどを利用して、CPU、メモリ、ディスク、ネットワークを異常に使用しているアプリがないか確認します。

ただし、見慣れないプロセス名だけでマルウェアと断定して削除するのは危険です。OSや正規ソフトに必要なプロセスの場合もあるため、提供元やファイルの場所を確認してください。

メールの転送設定やブラウザ拡張機能を確認する

攻撃者がメールを監視するため、受信メールを外部のアドレスへ自動転送する設定を追加する場合があります。

メールの転送ルール、フィルター、委任設定を確認し、見覚えのない転送先がないか調べてください。

ブラウザについても、不明な拡張機能、ホームページ、検索エンジン、通知許可が追加されていないか確認します。

クレジットカードや金融口座の利用履歴を確認する

パソコンに保存していたカード情報や金融サービスのアカウントが不正利用されていないか確認します。

身に覚えのない決済や送金がある場合は、カード会社や金融機関へ速やかに連絡し、利用停止や被害調査を依頼してください。

パソコンがハッキングされた疑いがあるときの初動対応

ネットワークから切り離す

不正通信や被害拡大を防ぐため、LANケーブルを抜き、Wi-FiやBluetoothをオフにします。

会社のネットワークに接続している端末の場合は、ほかのパソコンやサーバーへ被害が広がる可能性があるため、速やかに社内の情報システム部門へ報告してください。

不審な画面や発生日時を記録する

不審な警告、ログイン履歴、ファイルの変化、通信の異常などを確認した日時と内容を記録します。

可能であれば別の端末で画面を撮影してください。スクリーンショットの保存やファイル操作によって端末内の記録が変わる可能性があるため、証拠が必要な場合は操作を最小限にします。

安全な別端末からアカウントを保護する

感染が疑われるパソコンではなく、別の安全なスマートフォンやパソコンから、メール、Microsoft・Googleアカウント、金融サービス、SNSなどのパスワードを変更します。

ログイン履歴を確認し、見覚えのない端末をログアウトさせたうえで、多要素認証を設定してください。

フォレンジック調査会社に相談する

パソコンがハッキングされた場合、専門のフォレンジック調査会社に相談することが有効です。フォレンジック調査は、ハッキングの痕跡を専門的に分析し、どのような手段でハッキングされたのか、どのデータが盗まれたのかを詳細に調査します。

企業においては、この調査結果をもとに法的対応や社内外の対応、セキュリティ強化策を講じることが可能です。また調査結果は法的な証拠としても活用でき、被害の全容解明や法的機関へ証拠として提出できる場合もあります。

編集部おすすめ調査会社：デジタルデータフォレンジック(おすすめ度)

パソコンがハッキングを受けて、不正アクセスのログが検出されたり、端末が不審な挙動をしているのであれば、情報漏えいや不審なソフトウェアなどがインストールされていないか端末を調査しましょう。不審なソフトウェアを削除、または端末を初期化しても情報が外部に漏えいしていれば再度不正アクセスなどの攻撃を受ける可能性があります。

こちらの業者は、対応件数が39,000件を超え、民間の調査会社でありながら官公庁や大手企業との取引実績も多く信頼できるため、幅広い調査に対応していておすすめです。

まずは無料で相談・見積りまで行ってくれるようなので、不安な方は一度相談してみるとよいでしょう。

デジタルデータフォレンジック

デジタルデータフォレンジックは、国内トップクラスの調査力を有しており、累計3万9千件以上の豊富な実績があります。

規模が大きな調査会社でありながら、ハッキング調査などの実績もあるようですし、24時間365日の相談体制、ニーズに合わせたプランのカスタマイズなど、サービスの利用しやすさも嬉しいポイントです。

相談・見積りを“無料“で行っているので、まずは電話かメールで問合せをしてみることをおすすめします。

↓調査項目・プラン・料金などは公式サイトへ↓

パソコンのハッキングを防ぐための予防策

ハッキングを未然に防ぐためには、日々のセキュリティ対策が重要です。まず、信頼できるセキュリティソフトを導入し、常に最新の状態に保つことが基本です。また、強固なパスワードの設定と2段階認証の導入は、ハッカーがアカウントに不正にアクセスするリスクを大幅に減らします。

さらに、不審なメールやリンクをクリックしないことや、ソフトウェアを公式サイトからのみダウンロードする習慣を持つことも効果的です。定期的なOSやアプリケーションのアップデートも、脆弱性を狙った攻撃を防ぐために欠かせません。

まとめ

パソコンの動作が遅い、フリーズする、通信量が増えたといった症状だけでは、ハッキングされたと断定できません。

まずはアカウントのログイン履歴、送信済みメール、インストール済みアプリ、ユーザーアカウント、セキュリティ履歴などを確認してください。

身に覚えのないログイン、ファイルの暗号化、不審なリモート接続、データの削除・変更などが確認された場合は、LANケーブルを抜き、Wi-Fiをオフにしてネットワークから切り離します。

個人用パソコンで証拠保全が必要ない場合は、セキュリティソフトによるスキャンや不要なアプリの削除など、自力での復旧を検討できます。

一方、会社のパソコン、顧客情報を扱う端末、ランサムウェア被害、社内不正、情報漏洩、裁判などに関係する場合は、自分で駆除や初期化を行わないでください。端末内の記録が失われる可能性があるため、操作を増やさず、社内担当者や専門家へ相談することが重要です。

侵入経路、攻撃者の操作内容、外部へ送信されたデータの範囲まで確認したい場合は、一般的なウイルススキャンでは判断できないことがあります。その場合は、初期化や駆除を行う前に、フォレンジック調査が必要な状態か相談してください。