11月は「しわ寄せ」防止月間 取引先への負担転嫁を見直す【経営者とっておきニュース】

厚生労働省は2026年10月30日、中小企業庁および公正取引委員会と連携し、11月を「『しわ寄せ』防止キャンペーン月間」とすると発表しました。大企業の働き方改革に伴って、取引先の中小事業者に適正なコスト負担のない短納期発注や急な仕様変更などの「しわ寄せ」が生じないよう、集中的に周知・啓発を行います。働き方改革を、取引先を含めた社会全体で進めるための取り組みです。

具体的な取り組みとして、ポスターやリーフレットによる周知、「しわ寄せ」防止特設サイトの更新、インターネット広告の実施、業所管省庁や都道府県、労使団体への協力依頼が挙げられています。また、「しわ寄せ」を生じさせることが懸念される大企業などに対し、都道府県労働局が企業訪問を行うなど、防止に向けた要請を集中的に実施します。

厚生労働省は、長時間労働の削減をはじめとする大企業の働き方改革の取り組みが、取引先の中小事業者への「しわ寄せ」を生じさせている場合があると指摘しています。また、工事の民間発注者による短い工期の設定や、荷主による長時間の恒常的な荷待ちなど、取引慣行に伴う「しわ寄せ」も生じているとしています。

中小企業にとって、この問題は自社の働き方改革を進めるうえでの大きな壁となってきました。いくら社内で残業を減らそうとしても、発注元から急な納期や仕様変更を求められれば、長時間労働で対応せざるを得ません。人手不足の中で無理な対応を続ければ、従業員の疲弊や離職を招き、事業の継続にも影響します。一方、自社が発注側に立つ場面もあります。協力会社や外注先に同様の負担を強いていないかという点は、多くの中小企業にとっても見直すべき論点です。

今後、行政の監視や要請が強まるにつれ、発注側の企業には、取引条件や発注方法の見直しがより強く求められていくと考えられます。

ここで注目したいのは、「しわ寄せ」が商流の上から下へと連鎖する構造です。自社が受けた無理な要求を、さらに下の取引先に押し付ければ、サプライチェーン全体が疲弊していきます。発注元とは納期や価格の根拠を示して協議し、自社の協力会社には余裕のある発注を心がける。商流の各段階でこうした姿勢を共有することが、取引全体の持続性を高める鍵となります。


【ご注意】本記事は公的資料等を基に生成AIを活用して作成し、編集部で事実確認を行っています。技術の特性上、記述の正確性を完全に保証するのは難しいところがありますので、正確な最新情報については、必ず参照URLの一次情報をご確認ください。
■厚生労働省「11月は「『しわ寄せ』防止キャンペーン月間」です」■
https://www.mhlw.go.jp/stf/newpage_76722.html

以上(2026年11月作成)

pj10243
画像:terovesalainen-Adobe Stock

新事業進出・ものづくり補助金 第2回公募が始まる【経営者とっておきニュース】

中小企業基盤整備機構は2026年11月2日、「新事業進出・ものづくり商業サービス補助金」の第2回公募を開始しました。申請の受け付けは11月30日15時から始まり、応募の締め切りは12月25日15時です。申請は電子申請システムでのみ受け付けます。

この補助金は、中小企業などが行う技術的に革新性のある製品・サービスの開発や、既存事業とは異なる新市場・高付加価値事業への進出、海外市場開拓(輸出)に向けた国内の輸出体制の強化を後押しし、生産性の向上を通じて賃上げにつなげることを目的としています。補助対象事業には、「革新的新製品・サービス枠」「新事業進出枠」「グローバル枠」の三つの枠があります。対象経費には、機械装置・システム構築費や外注費、広告宣伝・販売促進費などが含まれ、建物費は新事業進出枠とグローバル枠のみが対象です。

申請には、補助事業終了後3~5年の事業計画で、付加価値額の年平均成長率4.0%以上、一人当たり給与支給総額の年平均成長率3.5%以上、事業場内最低賃金を地域別最低賃金より30円以上高い水準とすることなどを満たす必要があります。賃上げの要件などを達成できなかった場合には、補助金の返還義務が生じる場合があります。

人口減少で国内市場が縮小する中、既存事業だけで成長を続けることは多くの中小企業にとって難しくなっています。この補助金は、新たな市場や海外に挑戦する際の設備投資などの負担を軽くし、事業の転換や拡大を後押しするものです。一方で、注意すべき点もあります。単に機械を導入するだけで新製品の開発を伴わないものや、同業他社で既に広く普及しているものは補助対象外とされています。また、賃上げに関する要件は、補助を受けた後の数年間にわたって経営に責任を伴うものです。

今後も国の支援は、賃上げと生産性向上を両立できる企業への重点化が進むと予想されます。

注意したいのは、補助金の獲得そのものが目的になってしまう落とし穴です。採択されても、新事業が軌道に乗らなければ、賃上げの要件を満たせず返還を求められるおそれがあります。申請の前に、新事業の市場性や資金繰り、賃上げを続けられる収益の見通しを冷静に検討し、必要に応じて金融機関や支援機関に相談することが重要です。


【ご注意】本記事は公的資料等を基に生成AIを活用して作成し、編集部で事実確認を行っています。技術の特性上、記述の正確性を完全に保証するのは難しいところがありますので、正確な最新情報については、必ず参照URLの一次情報をご確認ください。
■中小企業基盤整備機構「新事業進出・ものづくり商業サービス補助金」■
https://shinjigyou-monodukuri.smrj.go.jp/

以上(2026年11月作成)

pj10248
画像:terovesalainen-Adobe Stock

防災庁が発足 企業に求められる「事前防災」【経営者とっておきニュース】

2026年11月2日、大規模災害への対応で「司令塔」の役割を担う「防災庁」が発足しました。これまで内閣府が担ってきた防災対策を引き継ぐとともに、新たに防災大臣を置き、平時の備えから発災時の対応、復旧・復興までを一貫して担います。政府広報によると、職員は従来の約3倍に増え、災害対応にあたる職員と、平時から防災対策を進める職員を分けられるようになります。

防災庁は「共に考え、共に備え、共に守り、共に未来を築いていく」という考え方を掲げています。行政だけでなく、企業やNPO、大学、地域社会の知恵や技術を結集し、国民と一緒に災害に強い社会をつくることを目指しています。地域ごとの災害リスクをシミュレーションし、どこでどのような被害が起こり得るかを事前に把握する「事前防災」にも力を入れます。

背景には、南海トラフ地震や首都直下地震など、「国難級」ともいわれる大規模災害への危機感があります。2026年には熊本地震や各地の大雨被害も発生しました。熊本地震では、国が被災地の要請を待たずに物資を送る「プッシュ型支援」を行った一方、物資が避難所まで十分に届かない「ラストワンマイル」の課題も浮き彫りになりました。このときは、47都道府県に配置された「ふるさと防災職員」が避難所に入り、物資の手配を支援したとされています。

中小企業にとって、災害は事業の継続を直接脅かすリスクです。工場や店舗が被災すれば、生産や販売が止まるだけでなく、取引先への供給責任を果たせなくなり、取引関係そのものを失うおそれもあります。一方で、国が平時の備えを強化し、地域の弱点を数字で示す取り組みが進めば、自社の立地や取引先の所在地に潜むリスクを把握しやすくなります。物流や建設、食品など、災害時に地域を支える役割を担う業種にとっては、自治体や防災機関と連携する機会が広がる可能性もあります。

今後は、国と自治体が進める事前防災の取り組みに合わせて、企業にも自主的な備えがより一層求められていくと考えられます。

重要なのは、「国に任せる」のではなく、自社の備えを点検することです。まずは事業継続計画(BCP)の有無を確認し、従業員の安否確認の方法、重要な取引先や仕入先の代替手段、データのバックアップ先といった基本項目から見直すことが、災害時に事業と雇用を守る第一歩となります。


【ご注意】本記事は公的資料等を基に生成AIを活用して作成し、編集部で事実確認を行っています。技術の特性上、記述の正確性を完全に保証するのは難しいところがありますので、正確な最新情報については、必ず参照URLの一次情報をご確認ください。
■政府広報オンライン「防災庁発足! みんなでつくる、災害に強い社会」■
https://www.gov-online.go.jp/article/202611/radio-3782.html

以上(2026年11月作成)

pj10249
画像:terovesalainen-Adobe Stock

観光庁がオーバーツーリズム対策のオンライン商談会を開催【経営者とっておきニュース】

観光庁は2026年10月30日、オーバーツーリズム対策や受け入れ環境の整備に役立つサービスを提供する企業と、対策を検討する地方公共団体や観光関連事業者をつなぐ「ソリューション商談会」を、12月15日にオンライン(Zoom)で開催すると発表しました。参加費は無料で、対象は行政やDMO(観光地域づくり法人)、観光関連事業者などです。

商談会は、登壇企業によるサービス紹介(第1部)と、企業ごとのオンライン相談ブースでの質問・相談(第2部)で構成され、午前と午後に同じ構成で行われます。イベント後には、参加者の希望に応じて、事務局が企業との個別の打ち合わせを仲介します。あわせて、サービスを紹介する登壇企業も募集しており、募集期間は11月13日までです。

この取り組みは、観光庁の「オーバーツーリズムの未然防止・抑制をはじめとする観光地の面的受入環境整備促進事業」の一環です。訪日客の増加に伴い、一部の観光地では混雑やマナー違反、地域住民の生活への影響などが課題となっています。観光客の受け入れと住民生活の両立は、多くの地域にとって避けて通れないテーマとなっています。

この商談会は、二つの立場の中小企業にとって意味を持ちます。一つは、観光地で事業を営む宿泊業や飲食業、交通事業者などです。混雑の分散や多言語案内、予約管理などの仕組みを導入できれば、顧客満足度を高めながら、現場の負担を軽くすることができます。もう一つは、こうしたサービスを提供するIT企業などです。自治体やDMOに直接サービスを紹介できる場は、販路を広げる貴重な機会となります。一方で、導入する側にとっては、自社や地域の課題を明確にしないまま新しい仕組みを入れても、十分な効果は得られません。

今後、訪日客の受け入れ環境の整備は、観光地の競争力を左右する要素として重要性を増していくと予想されます。

注意したいのは、話題のツールを導入すること自体が目的化してしまう落とし穴です。混雑の原因がどこにあるのか、現場のどの作業が負担になっているのかを整理しないまま導入すれば、費用だけがかかり、従業員の手間が増えることにもなりかねません。まずは自社と地域の課題を言葉にしたうえで商談に臨むことが、投資を無駄にしないための前提となります。


【ご注意】本記事は公的資料等を基に生成AIを活用して作成し、編集部で事実確認を行っています。技術の特性上、記述の正確性を完全に保証するのは難しいところがありますので、正確な最新情報については、必ず参照URLの一次情報をご確認ください。
■観光庁「【参加者・登壇者募集】オーバーツーリズムの未然防止をはじめとする受入環境整備に係るオンラインソリューション商談会を開催します!」■
https://www.mlit.go.jp/kankocho/topics08_00045.html

以上(2026年11月作成)

pj10244
画像:terovesalainen-Adobe Stock

ノウフク・アワード2026 地域協議会が初のグランプリ【経営者とっておきニュース】

農林水産省は2026年11月2日、農業と福祉の連携に取り組む優れた事例を表彰する「ノウフク・アワード2026」の受賞団体を公表しました。応募総数196団体の中から21団体が選ばれ、グランプリには鹿児島県の「大隅半島ノウフクコンソーシアム」が選ばれました。地域協議会として行政も巻き込みながら、マッチング支援や人材育成など、農福連携を地域で推進する仕組みをつくった点が評価されました。

準グランプリには、栃木県小山市の社会福祉法人めぶき会、福島県いわき市のいわきワイナリー、東京都世田谷区の夢育ての3団体が選ばれました。優秀賞には島根県松江市の島根県障がい者就労事業振興センター、フレッシュ賞には山形県朝日町のだいちゃん農園なども名を連ねています。表彰式は11月30日に都内で開かれます。

農福連携は、障害者が農業分野で活躍することを通じて、農業経営の発展と、障害者の自信や生きがいの創出、社会参画を同時に実現する取り組みです。現在では対象が、高齢者や生活困窮者、ひきこもりの状態にある人などの就労・社会参画支援にも広がっています。また、農業だけでなく、林業や水産業への拡大も進められています。

背景には、農業分野の深刻な担い手不足があります。農作業には、収穫や袋詰め、選別など、作業を細かく分ければ多様な人が担える工程が多くあります。障害者などが働く場を確保できれば、農業経営者にとっては人手不足の解消につながり、福祉事業所にとっては利用者の工賃向上や社会参加の機会となります。今回グランプリを受賞した事例のように、個々の事業者だけでなく、地域全体で仕組みを整えることで、取り組みが広がりやすくなる点も重要です。一方で、作業内容の切り出しや、受け入れる側の理解と体制づくりには、時間と工夫が必要です。

今後、人手不足が続く中で、農福連携は農業以外の産業にも応用できる働き方のモデルとして注目されると予想されます。

このテーマを社内に持ち帰る際には、「当社の業務の中に、作業を分ければ多様な人が担える仕事はないか」と問いかけてみてはいかがでしょうか。人手不足を嘆く前に、仕事の切り出し方を見直すことが、新たな人材の確保と、地域とのつながりを生む出発点となるはずです。


【ご注意】本記事は公的資料等を基に生成AIを活用して作成し、編集部で事実確認を行っています。技術の特性上、記述の正確性を完全に保証するのは難しいところがありますので、正確な最新情報については、必ず参照URLの一次情報をご確認ください。
■農林水産省「「ノウフク・アワード2026」選定結果及び「農福連携サポーターズ2026」投票結果を公表しました!」■
https://www.maff.go.jp/j/press/nousin/kouryu/261102.html

以上(2026年11月作成)

pj10245
画像:terovesalainen-Adobe Stock

(山形県)特別高圧電力の負担軽減 最大1,000万円を補助【経営者とっておきニュース】

山形県は2026年11月2日、「山形県中小企業特別高圧電力負担軽減事業費補助金(令和8年7月分~9月分)」の公募を開始したと発表しました。エネルギー価格の高騰が長期化する中、県内の事業所などで特別高圧電力の費用を負担している中小企業などを支援するものです。

対象は、県内の事業所などで特別高圧電力を契約している中小企業などと、特別高圧電力を契約している県内の商業施設などのテナントとして、特別高圧電力を利用し、その費用を負担している中小企業などです。いわゆる「みなし大企業」は対象外です。補助対象経費は、2026年7月分から9月分までの特別高圧電力の電気料金です。補助額は、7月分と9月分が電気使用量1キロワット時当たり1.8円、8月分が同2.3円を乗じた額の合計で、上限は1事業者当たり1,000万円です。申請は、7月分から9月分の支払いをまとめて1回で行い、提出期限は11月30日です。

特別高圧電力は、大規模な工場や商業施設など、電気を大量に使う施設で利用される電力契約です。使用量が大きいため、電気料金の単価が上がると負担額が大きく膨らみやすいという特徴があります。今回の補助金は、こうしたエネルギーコストの負担が重い県内の中小企業を下支えする狙いがあります。

電気を大量に使う工場などを持つ製造業にとって、電気料金の上昇は製造原価を押し上げ、利益を直接圧迫します。また、ショッピングセンターなどに入居するテナントも、施設全体の電気料金の一部を負担しているケースがあり、今回の補助の対象に含まれる点は注目されます。一方で、補助は7月から9月までの3か月分に限られた一時的な措置であり、エネルギーコストの上昇という構造的な課題が解消されるわけではありません。

今後もエネルギー価格の動向は不透明であり、電気料金の負担は中小企業の経営課題であり続けると考えられます。

対象となる企業は、提出期限の11月30日に遅れないよう、早めに電気料金の請求書や契約書類を確認し、申請の準備を進めることが求められます。あわせて、補助金を一時的な支えとして活用しながら、設備の省エネ化や電力使用の見直しなど、中長期的なコスト削減の取り組みにも目を向けておくことが大切です。


【ご注意】本記事は公的資料等を基に生成AIを活用して作成し、編集部で事実確認を行っています。技術の特性上、記述の正確性を完全に保証するのは難しいところがありますので、正確な最新情報については、必ず参照URLの一次情報をご確認ください。
■山形県「山形県中小企業特別高圧電力負担軽減事業費補助金(令和8年7月分~9月分)の公募開始について」■
https://www.pref.yamagata.jp/110002/r8_tokubetsu_kouatsu_press2.html

以上(2026年11月作成)

pj10246
画像:terovesalainen-Adobe Stock

(鳥取県)農林水産物・食品の海外ビジネス支援セミナー開催【経営者とっておきニュース】

中国四国農政局は2026年10月30日、鳥取県内の農林水産物・食品の海外展開を支援する「農林水産物・食品の海外ビジネス支援セミナーin鳥取」を、11月25日に開催すると発表しました。会場は倉吉駅ビル1階のエキパル倉吉多目的ホールで、時間は13時から15時までです。

セミナーは、中国四国農政局鳥取県拠点が主催し、神戸税関、鳥取県販路拡大・輸出促進課、ジェトロ鳥取と連携して行われます。海外市場の動向をはじめ、輸出に取り組む際のポイントや取組事例などが紹介されます。対象は、農林水産物・食品の生産・製造事業者とその関係者で、これから輸出に取り組みたい事業者や、輸出を本格化させたい事業者に向けた内容です。申し込みは、11月20日17時までに専用の申込フォームから行います。参加にあたっては、複数名で申し込む場合も一人ずつ登録が必要とされています。

背景には、政府が掲げる農林水産物・食品の輸出拡大の方針があります。海外では日本食の人気が高まっている一方、地方の中小事業者が単独で輸出に取り組むには、相手国の規制や通関の手続き、現地での販路の確保など、多くのハードルがあります。税関や県、ジェトロといった輸出に関わる複数の機関が一堂に会する今回のセミナーは、こうした課題を一度に相談できる場となります。地域の事業者にとって、身近な場所で専門家の話を聞ける点も利点です。

地方の生産者や食品メーカーにとって、輸出によって新たな販路が広がれば、国内の人口減少による需要の縮小を補い、生産者や加工業者の収益の安定につながります。また、輸出の拡大は、地域の物流業者や包装資材のメーカーなど、関連する事業者にも波及効果をもたらします。一方で、輸出は商談から成約、継続的な取引に至るまでに時間がかかるため、長い目で取り組む姿勢が欠かせません。

今後も、地方の産品を海外に届けるための支援策は、各地で充実していくと予想されます。

輸出に関心はあっても、何から始めればよいか分からない事業者は少なくありません。まずはこうしたセミナーに参加し、支援機関の担当者と顔の見える関係をつくることが大切です。小さな一歩でも、早めに情報収集を始めることが、将来の海外展開の可能性を広げることにつながるでしょう。


【ご注意】本記事は公的資料等を基に生成AIを活用して作成し、編集部で事実確認を行っています。技術の特性上、記述の正確性を完全に保証するのは難しいところがありますので、正確な最新情報については、必ず参照URLの一次情報をご確認ください。
■中国四国農政局「「農林水産物・食品の海外ビジネス支援セミナーin鳥取」の開催について」■
https://www.maff.go.jp/chushi/press/tottori/261030_1.html

以上(2026年11月作成)

pj10250
画像:terovesalainen-Adobe Stock

(愛媛県)いうらの車いす用昇降機 「+あんしん」を受賞【経営者とっておきニュース】

四国経済産業局は2026年11月2日、経済産業省が実施する製品安全対策優良企業表彰「PSアワード」の令和8年度製品部門「+あんしん」で、四国地域から株式会社いうら(愛媛県東温市)の製品が受賞したと発表しました。受賞したのは車いす用電動昇降機で、テーブル位置、遮断棒、スロープ、ブリッジを機械的に連動させるインターロック機構により、転落のリスクを低減した点が評価されました。

経済産業省は10月30日、令和8年度の受賞企業・製品を公表しています。企業・組織部門では9社、「+あんしん」では5製品が受賞し、いうらの製品のほか、エレコムの半固体モバイルバッテリーやタイガー魔法瓶の蒸気レス電気まほうびんなどが選ばれました。表彰式は11月12日に東京都内で開かれます。PSアワードは2007年度から実施されており、今年度で20回目を迎えます。

「+あんしん」は、消費者による誤使用や不注意による製品事故のリスクを減らした製品を表彰し、分かりやすい表示を行う制度です。経済産業省によると、重大製品事故の発生要因の約3割は消費者の誤使用や不注意によるもので、若年層や60歳以上の高齢者層では6割を超えています。製品の安全性を高めることに加え、利用者が間違った使い方をしても事故につながりにくい設計が求められている背景があります。

地方の中小企業が、大手メーカーと並んで国の表彰を受けたことは、技術力を広く示す機会となります。製品安全への取り組みが公的に認められれば、取引先や利用者からの信頼を高め、販路の拡大にもつながります。特に、福祉や介護の分野では、高齢化の進展とともに安全性の高い機器への需要が高まっており、安全性を強みとして打ち出せることは大きな差別化の要素となります。一方で、誤使用まで想定した設計には、利用場面への深い理解と開発の手間が求められます。

今後、製品安全は品質の一部として、企業が選ばれる理由の一つになっていくと予想されます。

ものづくりに携わる中小企業にとって、「利用者がどのように間違えるか」を設計の段階から考えることは、事故を防ぐだけでなく、製品の価値を高める取り組みでもあります。自社の製品の使われ方を現場で観察し、改善につなげていく姿勢が、地方から全国に評価される製品を生み出す鍵となるでしょう。


【ご注意】本記事は公的資料等を基に生成AIを活用して作成し、編集部で事実確認を行っています。技術の特性上、記述の正確性を完全に保証するのは難しいところがありますので、正確な最新情報については、必ず参照URLの一次情報をご確認ください。
■四国経済産業局「令和8年度「PSアワード」受賞企業及び「+あんしん」受賞製品を決定しました」■
https://www.shikoku.meti.go.jp/01_releases/2026/11/20261102b/20261102b.html
■経済産業省「令和8年度「PSアワード」受賞企業及び「+あんしん」受賞製品を決定しました」■
https://www.meti.go.jp/press/2026/10/20261030003.html

以上(2026年11月作成)

pj10247
画像:terovesalainen-Adobe Stock

企業に求められる「カスハラ対策」セミナー第2弾を開催いたします!

2026年12月10日(木)13:00から、【オンラインセミナー】企業に求められる「カスハラ対策」第2弾を開催します!

カスハラ(カスタマーハラスメント)対策が企業に義務付けられてから約2か月後に開催される今回のセミナーは、対策義務化後の実務対応を深めることを目的に開催いたします。

様々な事例に対して、会社としてどのような対策基準を設けるか? カスハラ対策で一番知りたい疑問を、第1弾で大好評だった講師が、今回もわかりやすく解説します。

この機会をぜひ、お役立てください!


お申し込みはこちらから!

お申し込み締め切りは、【2026年12月8日(火)18:00】です。

【開催概要】

  • 登壇者:東京エクセル法律事務所 弁護士 日本ハラスメントカウンセラー協会顧問 弁護士 坂東 利国 氏
  • 日程:2026年12月10日(木)13:00~14:15(12:30開場)
  • 参加費:無料
  • 定員:100名
  • 内容:長時間の電話/同じ要求の繰り返し/居座り/執拗なメールなどのカスハラについて、会社としてどのような対策基準を設けるか、誰にどの程度の権限を持たせるか 等

【坂東先生のセミナー実績】

  • カスタマーハラスメントのリスクマネジメントと裁判例
  • カスタマーハラスメント対策研修
  • ハラスメント防止のための管理職のあるべき姿
  • ハラスメントの事実確認・和解調整担当者のための研修
  • メンタルヘルスの法律問題・裁判例を踏まえた企業対応
  • など多数。セミナーのほか、実践的な管理職研修なども実施

主催

  • 株式会社日本情報マート(きらやか情報ステーション運営会社)

第1回「従業員を守るカスハラ対策」のイベントリポートはこちら!

きらやか情報ステーションでは、カスハラ対策に役立つコンテンツも公開しています。ぜひご覧ください!

そのapple.com、本物ですか? 目では見抜けない偽URL

1 あなたのメールアドレス、漏れていませんか?

日々の業務に欠かせないインフラとなっている「メール」と「ウェブ」。しかし、2026年秋、日本国内ではかつてないほどの勢いで情報漏えい事案の報告が相次いでいます。

実際、2026年には100万件を超える大規模な個人情報の漏えいが過去最悪のペースで発生しており、もはや「対岸の火事」ではなく、私たち自身のプライベートや日常業務に直結する切実なリスクとなっています。

この記事では、ご自身のメールアドレスが危険にさらされていないかを確認する方法と、万が一漏れていた場合に、ビジネス・私生活双方で最大の脅威となる「ホモグラフ攻撃」の巧妙な手口と対策について解説します。

2 まずは、自身のメールアドレスが安全か確認!

2026年9月から10月にかけて、流通、サービス、メディア、インフラなど、国内のさまざまなウェブサービスで、第三者の不正アクセスを起点とする大規模な情報漏えい事案が連鎖的に発生しました。

私たちが普段利用している身近なプラットフォームや公式アプリからも、数百万件単位のメールアドレスやパスワード、個人情報が流出しています。

国家サイバー統括室(NCO)のハンドブックや各関係機関でも、自身の情報がダークウェブなどに流出していないか確認するよう強く呼びかけています。

まずは、自身のメールアドレスが安全かどうか、実績のあるメジャーな確認サイトでチェックしてみましょう。

1)Have I Been Pwned?

世界最大級の漏えいチェックサイトです。自身のメールアドレスを入力するだけで、過去にどのサービスから情報が漏えいしたのかを確認できます。

■Have I Been Pwned?■
https://haveibeenpwned.com/

2)Mozilla Monitor

ウェブブラウザ「Firefox」やメールソフト「Thunderbird」で知られるMozilla財団が運営する漏えいチェックサイトです。高精度な「Have I Been Pwned?」のデータベースを基に構築されており、日本語表示にも対応しています。英語に抵抗がある方でも直感的に利用できます。

■Mozilla Monitor■
https://monitor.mozilla.org/

3)トレンドマイクロ ID プロテクション

国内のセキュリティ大手トレンドマイクロが提供する漏えいチェックサイトです。「個人情報の流出チェック」で、インターネットとダークウェブでメールアドレスまたは携帯電話番号の流出を確認できます。

■トレンドマイクロ ID プロテクション■
https://idprotect.trendmicro.com/ja-jp/leakchecker

4)ノートン 個人情報流出チェックページ

セキュリティソフト「Norton」で知られるGen Digital(Symantec社を前身とする旧NortonLifeLock)が提供する漏えいチェックサイトです。メールアドレスを入力するだけで、潜在的な脅威が迫っているかどうかを調べられます。

■ノートン 個人情報流出チェックページ■
https://japan.norton.com/dwm/c/

3 漏れていた人は特に要注意。ホモグラフ攻撃の対策方法

メールアドレスが漏えいした場合、最大のリスクとなるのが、それを足がかりにした「フィッシングメール」です。特に近年、人間の目を欺くだけでなく、ブラウザの安全装置すらもすり抜ける「ホモグラフ攻撃(国際化ドメイン名悪用攻撃)」という極めて悪質な手口が猛威を振るっています。

ホモグラフ攻撃は、キリル文字やギリシャ文字など、ラテン文字(アルファベット)と見た目が酷似している別言語の文字を組み合わせて、本物のドメイン名そっくりの偽URLを作り出す手口です。

例えば、「apple.com」を例にとってみましょう。パッと見では完全に本物のApple社のドメインに見えますが、一部の文字に見た目がそっくりなキリル文字などの別コードが使われている場合、人間の目では判別はほぼ不可能です。

こうした文字が含まれている場合、ブラウザが、アドレスバーに不審な文字列(「xn--」から始まるPunycode)を表示して警告してくれました。しかし、攻撃の手口やブラウザの仕様の隙を突いた高度な迂回手法が登場し、最新の「Google Chrome」などの主要ブラウザの偽装対策すらもすり抜けられる手法が見つかり、悪用される恐れが指摘されています。

巧妙化するホモグラフ攻撃やフィッシングから自身と組織を守るためには、もはや「怪しいメールを見分ける」という個人の注意力頼みでは限界があります。次のような対策を徹底しましょう。

1)メッセージ内のリンクからアクセスしない

これが最も確実な基本原則です。重要なお知らせやサービスへのログインを促すメールを受け取った際、本文中のリンクを直接クリックする癖を断ち切りましょう。あらかじめブラウザに登録した「ブックマーク」や、公式の「スマートフォンアプリ」経由でアクセスする習慣を徹底してください。

2)パスワード管理ツールの活用

人間の目では、わずかに文字が異なる偽サイト(ホモグラフドメイン)を見破ることは困難ですが、ブラウザのパスワード管理機能や、専用のパスワード管理ツールは、登録されたドメインの正当性を厳密に判定します。偽サイト上ではパスワードが自動入力されないため、致命的な詐欺への誘導を防ぐ強力な盾になります。

3)ブラウザを常に最新版にアップデートする

攻撃手法の進化に合わせて、Google Chromeをはじめとする各ブラウザベンダーは日々、セキュリティの脆弱性修正やドメイン偽装対策の強化を行っています。アップデート通知を放置せず、常に最新版を維持することが不可欠です。

4)セキュリティソフトを最新版に保つ

エンドポイント(PCやスマホ)を保護するセキュリティソフトも、未知のフィッシングサイトや不正ドメインへのアクセスをリアルタイムでブロックする上で重要な役割を果たします。定義ファイルやプログラムを常に最新の状態に更新しておきましょう。

4 問題の背景と今後の展開

なぜ、これほどまでにサイバー攻撃や情報漏えい、そしてそれを悪用した詐欺の手口が高度化・急増しているのでしょうか。その背景には、生成AI技術の急速な普及と悪用があります。

かつてのフィッシングメールは、不自然な日本語や、あからさまに怪しい内容が目立ち、「注意していれば気づく」レベルのものが主流でした。しかし現在、攻撃者は生成AIを用いて、日本企業の実務や文脈に完全に適応した、不自然さのない極めて流暢なビジネスメールや、本物と区別のつかない精巧な偽装サイトを瞬時に大量作成できるようになっています。

さらに、ダークウェブ上で売買されるインフォスティーラー(情報窃取マルウェア)や漏えいしたメールアドレス・認証情報が組み合わさることで、攻撃は「無差別のばら撒き」から「個人や企業をピンポイントで狙い撃つ高精度な罠」へとシフトしています。

今後、人間の直感や目視による確認だけで安全性を担保することは、事実上不可能になっていくと予想されます。中小企業のビジネスパーソンにとっても、サイバーセキュリティは「IT部門の仕事」ではなく、一人ひとりが正しいツール(パスワード管理や公式ブックマーク運用など)を規律正しく使いこなす「ビジネスのリテラシー」そのものとなっています。

まずはご自身のメールアドレスが安全な状態にあるかを確認し、日々のアクセス手順やパスワード管理の運用を見直すことから、確実な防衛を始めていきましょう。

以上(2026年11月作成)

pj60391
画像:ChatGPT