不正アクセス疑い時のサービス停止判断と再開条件のチェックリスト

この記事は、不正アクセスの疑いが生じた際にどの範囲をいつ止めるか、そしてどのような条件で段階的に再開するかをECサイトや会員サイト向けに整理したものです。公的手引き（IPA、JPCERT/CC、NISTなど）の考え方を踏まえ、被害の拡大のおそれと安全確認の可否を中心基準としています。

停止判断の具体的なチェックリスト（管理画面での見覚えのない操作、個人情報やカード情報への接触可能性、改ざんや不審通信の継続、侵入経路不明など10項目）を示し、1つでも「はい」や「わからない」があれば当該機能を止める方向で検討するよう推奨しています。停止は全面停止、会員機能停止、購入・決済停止、継続＋監視強化の4段階で考えるべきとしています。

事例として2026年10月のコミックシーモアとふるさとチョイスは、原因や影響範囲が分かる前にサービスを止め、後に各社で会員情報の流出（ふるさとチョイスは4,454,097件の発表）などが判明しました。記事は停止後24時間の初動（証拠保全、第一報の告知、関係先連絡）や電源を安易に切らずネットワークから切り離す重要性も解説しています。

再開については再開日を先に約束せず、原因特定・侵入経路封鎖・改ざん除去・認証情報変更・監視強化など再開条件を満たした機能から順次戻す方針を示します。特にカード決済の再開はカード会社や決済事業者の判断が必要であり、自社判断のみで再開できない点を強調しています。

最後に、平時から停止・再開のルールを1枚のシートにまとめ、判断権限や連絡先・報告期限・想定停止時の損失試算などを用意し、年1回の机上演習で確認することを勧めています。この記事は実務的なチェックリストと手順を中心に整理した実用的なガイドと言えます。