サイトから情報が漏れたら
何が起きるか
「うちは大企業じゃないから大丈夫」——そう思っている中小企業のサイトこそ、 攻撃者にとって格好のターゲットです。セキュリティ投資が少なく、侵入しやすいからです。 この記事では、実際に情報漏洩が起きた場合に何がどれくらいの損害になるかを整理します。
金銭的な損害
被害者への損害賠償
1人あたり3,000円〜50,000円過去の判例では、氏名・住所の漏洩で3,000〜5,000円、クレジットカード情報を含む場合は10,000〜50,000円の賠償が認められています。1,000人分漏洩すれば、賠償額だけで数百万〜数千万円になります。
調査・復旧費用
50万円〜500万円フォレンジック調査（侵入経路の特定、漏洩範囲の確認）、システムの復旧、セキュリティ強化の費用。規模によって大きく変動します。
弁護士・法務対応費用
100万円〜被害者への通知文書の作成、個人情報保護委員会への報告書作成、訴訟対応など。
売上の減少
算定困難信用失墜による顧客離れ、取引先からの契約解除、新規顧客の獲得コスト増加。ECサイトの場合、漏洩後の売上が30〜50%減少するケースも報告されています。
法的なリスク
改正個人情報保護法（2022年4月施行）
- 個人情報の漏洩が発生した場合、個人情報保護委員会への報告が義務化された
- 本人への通知も義務化された
- 報告義務違反には最大1億円の罰金が科される可能性がある
- 「速報」は概ね3〜5日以内、「確報」は30日以内（不正アクセスの場合は60日以内）に提出する必要がある
民事上の責任
セキュリティ対策が不十分だった場合、安全管理措置義務違反として 損害賠償責任を問われます。「攻撃されたのは被害者なのに、なぜ責任を問われるのか」と思うかもしれませんが、 法律上は「預かった個人情報を適切に管理する義務」があり、その義務を怠った場合は責任が生じます。
信用への影響
金銭的な損害は保険や資金で補填できる可能性がありますが、失った信用を取り戻すのは極めて困難です。
「○○社 情報漏洩」で検索すると、ニュース記事が上位に表示され続ける
取引先が「セキュリティ体制に不安がある」として契約を見直す
採用活動にも影響が出る（応募者が企業名を検索して漏洩事故を知る）
同業他社との競合で「あの会社は情報漏洩を起こした」と比較される
マルウェアの不安を 今すぐ解消しませんか？
リバースハックはWordPress専門のセキュリティチームです。 マルウェア駆除から再発防止まで、ワンストップでサポートします。 まずはお気軽にご相談ください。
※ 相談は無料です。お見積もりだけでもお気軽にどうぞ。
この記事をシェア