2026年10月15日　株式会社EggAI　セキュリティ研修事業部

情報漏えいの調査でわかること・わからないこと

「うちの情報は漏れていないか」を確かめる方法の一つが、ネット上やダークウェブ（普通の検索では出てこない、ネット上の場所）を外から調べる調査です。頼む前に、何がわかって何がわからないのかを知っておくと、結果を正しく使えます。

1. わかること：社員のメールアドレスが、流出したデータに入っているか

   ほかのサービスから漏れたデータに、会社のメールアドレスが含まれているかを調べます。何件あるか、どこから漏れたものかがわかります。

2. わかること：一緒に漏れた情報の種類

   パスワード、名前、電話番号など、何が一緒に漏れたかがわかります。パスワードが含まれていれば、使い回しによる乗っ取りに注意が要ります。

3. わかること：ネット上に出てしまっている社内の情報

   検索で見つかる資料や、誤って公開されている設定など、外から見える情報を確かめます。

4. わかること：ダークウェブで、社名やドメインが話題になっていないか

   攻撃者が情報をやり取りする掲示板などに、会社の名前や情報が出ていないかを確かめます。

5. わからないこと：今、社内のパソコンやサーバーに入られているか

   外から調べる調査では、社内の状態まではわかりません。社内の点検や記録の確認が別に要ります。

6. わからないこと：まだ出回っていない流出

   見つからなかったことは、漏れていないことの証明にはなりません。出回る前の情報や、閉じた場所でだけやり取りされる情報は、見つけられないことがあります。

7. わからないこと：どこから漏れたか

   漏れた情報が見つかっても、原因まで決めきれないことが多くあります。見つかった内容と重要度をもとに、打つ手を決めます。

調査の結果は、怖がるためではなく、悪用される前に手を打つための材料です。パスワードが漏れていれば変える、使い回しをやめる、多要素認証を使う、といったすぐできる手が打てます。