---
title: "攻撃者は、侵入しない。ログインする。―診断110組織の約5分の1で侵害を確認― ネクストリードが無償診断「M365 不正アクセス内視鏡」を開始"
url: "https://prisa.jp/2026/10/10/%e6%94%bb%e6%92%83%e8%80%85%e3%81%af%e3%80%81%e4%be%b5%e5%85%a5%e3%81%97%e3%81%aa%e3%81%84%e3%80%82%e3%83%ad%e3%82%b0%e3%82%a4%e3%83%b3%e3%81%99%e3%82%8b%e3%80%82%e2%80%95%e8%a8%ba%e6%96%ad110/"
date_published: "2026-10-10T13:07:40+09:00"
date_modified: "2026-10-10T13:07:40+09:00"
site: "プライザ"
site_url: "https://prisa.jp/"
author: "webmaster"
language: "ja-JP"
genre: "ビジネス・経済"
category: "働き方・組織"
tags: []
reading_time_minutes: 5
attribution: "引用・要約は歓迎します。出典として「プライザ」と記事URLを明記してください。"
---

# 攻撃者は、侵入しない。ログインする。―診断110組織の約5分の1で侵害を確認― ネクストリードが無償診断「M365 不正アクセス内視鏡」を開始

> ネクストリード株式会社（本社：東京都千代田区、代表取締役：小國幸司）は、Microsoft 365（以下「M365」）を利用する企業・団体を対象に、「M365 を利用する組織に必ず実施してほしいセキュリティ対策 5 項目」の実施状況を無償で診断する「M365 不正アクセス内視鏡」を 2026年10月13日より開始します。 大きな病気になる前に内視鏡で兆候を見つけるように、当社の認証監視サービスで培…

![](https://prcdn.freetls.fastly.net/release_image/68948/13/68948-13-b52a58d2dab4bc8c31ecd00cd85194d5-3900x2194.jpg?width=1950&height=1350&quality=85%2C65&format=jpeg&auto=webp&fit=bounds&bg-color=fff)

ネクストリード株式会社（本社：東京都千代田区、代表取締役：小國幸司）は、Microsoft 365（以下「M365」）を利用する企業・団体を対象に、「M365 を利用する組織に必ず実施してほしいセキュリティ対策 5 項目」の実施状況を無償で診断する「M365 不正アクセス内視鏡」を 2026年10月13日より開始します。 

大きな病気になる前に内視鏡で兆候を見つけるように、当社の認証監視サービスで培った分析技術を用いて、「正常なログイン」に紛れた不正アクセスの「タネ」を、情報漏えいなどの被害に至る前の段階で可視化します。

## 背景：不正アクセスの多くは「正しいログイン」の顔をしている

昨今、企業・団体への不正アクセスや個人情報漏えいの報道が相次いでいます。AI の進化と共に「面」での攻撃も容易になるなど、今後も不正アクセス等の被害は増加していくことが予測できます。原因として注目されがちなのは脆弱性を突いた外部からの侵入ですが、実際には、フィッシングやマルウェア、パスワードの使い回しなどで盗まれた認証情報（ID・パスワード）を使い、攻撃者が「正規のユーザー」としてサインインするケースが少なくありません。

この場合、システム上は「正常なログイン」として記録されるため、侵入の痕跡がログの中にあったとしても、攻撃によるアクセスに気づきにくい場合があります。

## 当社診断実績：74.5% の組織で資格情報の漏えいを確認

当社がこれまで 110組織に実施した M365 認証状況の診断を集計したところ、**74.5% の組織**で、資格情報（ID・パスワード）が外部に流出していることを確認しました。漏えいした資格情報を使ったサインインの試行（攻撃）は **73.6%の組織**で、そのサインインの成功（侵害）は **19.1%の組織**で確認されています。 

![](https://prcdn.freetls.fastly.net/release_image/68948/13/68948-13-8eecd7788d3b4b33531dc4f52d502b91-3510x2094.png?width=1950&height=1350&quality=85%2C65&format=jpeg&auto=webp&fit=bounds&bg-color=fff)

＜当社診断実績 110組織のサマリー＞

- 資格情報の漏えいは組織規模を問わず起きており、ID数 1,000以上の規模ではこれまでに診断を実施した 24組織全てで漏えいが確認されています。ID数 500未満の組織でも 61.0%に上りました。

- 攻撃の確認は、ID数 1,000以上の組織で 87.5%、ID数 500未満の組織で 66.1%でした。特に大規模組織では漏えいした資格情報でのサインインの試行が高い確率で行われていることを示します。

- 侵害の確認は ID数 1,000以上の組織で 45.8%と突出して高く、ID数 500未満の組織の 10.2%の 4倍超でした。

【調査概要】

対象：当社が診断を実施した企業・団体 110組織（2026年10月初旬までに実施した無償診断）

方法：インターネット上に流出したID・パスワード情報との照合、および M365 の認証ログを当社監視サービスの分析基準で判定 

## M365 不正アクセス内視鏡とは

「昨夜 3時の管理者ログイン、確実に本人だと言い切れますか？」

――この問いに即答できる組織は多くありません。M365 不正アクセス内視鏡では、弊社の考える「M365 を利用する組織に必ず実施してほしいセキュリティ対策 5項目」の状況を無償で診断します。診断フォームに入力するだけで、約 10分後に結果をメールでお届けします。さらに詳しく確認したい組織には、認証ログを分析する詳細診断も無償で提供します。

### チェックするセキュリティ対策 5項目

1. 管理者アカウントの適正化（棚卸しとフィッシング耐性 MFA）

2. OAuth アプリのアクセス権の適正化（棚卸しとユーザー同意の制限）

3. ユーザーアカウントの適正化（棚卸しと不要アカウントの無効化）

4. アクセス制御の適正化（条件付きアクセスまたはセキュリティの既定値群）

5. メールの脅威対策ポリシーの適正化（プリセットセキュリティポリシー）

### 診断の流れ（3ステップ）

ステップ 1：診断フォームに入力・送信 

ステップ 2：約10分後、メールで診断結果を受信 

ステップ 3：ご希望に応じて、さらに詳しい診断(*)を無償でご提供 

(*)さらに詳しい診断でわかること 

(a) 構成：Microsoft 365 環境において基本的なセキュリティ対策が出来ているか

(b) 漏えい：自社の ID・パスワードがブラックマーケット上に出回っていないか

(c) 攻撃：漏えいした ID・パスワードを使った不正なサインインが試みられていないか

(d) 侵害：そのサインインが成功し、攻撃者によってアクセスされていないか

(e) 改善：管理者ロールやアクセス制御など、優先して見直すべき設定

### 概要

| 項目 | 内容 |
| --- | --- |
| 名称 | M365 不正アクセス内視鏡 |
| 対象 | Microsoft 365 を利用する国内の企業・団体 |
| 費用 | 無償 |
| 受付期間 | 2026年10月13日～2026年11月30日 |
| 診断お申し込み方法 | 診断お申し込みフォームへの入力 ※組織の M365 管理者による実行、または許可が必要です ※ご不明点はお気軽にお問い合わせください |
| 結果受け取り方法 | フォーム送信の約10分後にメールでお届け |
| 診断お申し込みフォーム | https://forms.cloud.microsoft/r/YZvDhMG8Rc |

※詳細診断で取得したログは診断目的にのみ使用し、報告後に削除します

## 会社概要

| 社名 | ネクストリード株式会社 |
| --- | --- |
| 所在地 | 東京都千代田区神田三崎町 2-21-6 Gaia Force Building 1F |
| 代表者 | 代表取締役 小國 幸司 |
| 事業内容 | ITコンサルティング、セキュリティ監視・運用サービス、クラウド／PaaS 開発 |
| URL | https://nextread.co.jp/ |

## 関連リンク

ネクストリード株式会社　[https://nextread.co.jp/](https://nextread.co.jp/)

## 商標について

記載されている製品名などの固有名詞は、各社の商標または登録商標です。 

※ Microsoft 365は、Microsoft Corporationが提供するサービスの名称です

## お問い合わせ

本件に関するお問い合わせは以下よりお願いいたします。 

[お問い合わせ](https://nextread.co.jp/contact/)

本記事は、ネクストリード株式会社が2026年10月9日にPR TIMESで発表したプレスリリースを原文のまま掲載しています。
元のリリース：[攻撃者は、侵入しない。ログインする。―診断110組織の約5分の1で侵害を確認― ネクストリードが無償診断「M365 不正アクセス内視鏡」を開始](https://prtimes.jp/main/html/rd/p/000000013.000068948.html)

## 関連記事

- [【満足度100％】『令和の虎』榊󠄀原清一が青年会議所（JC）で登壇！次世代リーダーへ伝授した「組織拡大・ビジネスに直結する勝てるSNS集客術」セミナーを実施](https://prisa.jp/2026/10/11/%e3%80%90%e6%ba%80%e8%b6%b3%e5%ba%a6100%ef%bc%85%e3%80%91%e3%80%8e%e4%bb%a4%e5%92%8c%e3%81%ae%e8%99%8e%e3%80%8f%e6%a6%8a%f3%a0%84%80%e5%8e%9f%e6%b8%85%e4%b8%80%e3%81%8c%e9%9d%92%e5%b9%b4%e4%bc%9a/)
- [OJTや引き継ぎの準備を一件の仕事から 仕事を教える実践室を公開](https://prisa.jp/2026/10/11/ojt%e3%82%84%e5%bc%95%e3%81%8d%e7%b6%99%e3%81%8e%e3%81%ae%e6%ba%96%e5%82%99%e3%82%92%e4%b8%80%e4%bb%b6%e3%81%ae%e4%bb%95%e4%ba%8b%e3%81%8b%e3%82%89-%e4%bb%95%e4%ba%8b%e3%82%92%e6%95%99%e3%81%88/)
- [OPTI PRIME、中小企業の健康経営・BCPを一体で支援する法人サポートを2026年10月に提供開始](https://prisa.jp/2026/10/11/opti-prime%e3%80%81%e4%b8%ad%e5%b0%8f%e4%bc%81%e6%a5%ad%e3%81%ae%e5%81%a5%e5%ba%b7%e7%b5%8c%e5%96%b6%e3%83%bbbcp%e3%82%92%e4%b8%80%e4%bd%93%e3%81%a7%e6%94%af%e6%8f%b4%e3%81%99%e3%82%8b%e6%b3%95/)
- [施設の魅力が、来場者に届く運営へ。口コミから案内・体験・現場の仕事を見直す図解ガイドを公開](https://prisa.jp/2026/10/11/%e6%96%bd%e8%a8%ad%e3%81%ae%e9%ad%85%e5%8a%9b%e3%81%8c%e3%80%81%e6%9d%a5%e5%a0%b4%e8%80%85%e3%81%ab%e5%b1%8a%e3%81%8f%e9%81%8b%e5%96%b6%e3%81%b8%e3%80%82%e5%8f%a3%e3%82%b3%e3%83%9f%e3%81%8b%e3%82%89/)
- [「福利厚生でプロテインを飲む時代へ」オフィスODEKO、ピープルソフトウェア株式会社で“健康診断の数値改善”を目指す健康経営プログラムを開始](https://prisa.jp/2026/10/10/%e3%80%8c%e7%a6%8f%e5%88%a9%e5%8e%9a%e7%94%9f%e3%81%a7%e3%83%97%e3%83%ad%e3%83%86%e3%82%a4%e3%83%b3%e3%82%92%e9%a3%b2%e3%82%80%e6%99%82%e4%bb%a3%e3%81%b8%e3%80%8d%e3%82%aa%e3%83%95%e3%82%a3%e3%82%b9od/)

## この記事について

- 媒体: プライザ（https://prisa.jp/）
- HTML版: https://prisa.jp/2026/10/10/%e6%94%bb%e6%92%83%e8%80%85%e3%81%af%e3%80%81%e4%be%b5%e5%85%a5%e3%81%97%e3%81%aa%e3%81%84%e3%80%82%e3%83%ad%e3%82%b0%e3%82%a4%e3%83%b3%e3%81%99%e3%82%8b%e3%80%82%e2%80%95%e8%a8%ba%e6%96%ad110/
- カテゴリ: 働き方・組織（https://prisa.jp/category/workstyle/）
- サイト概要（LLM向け）: https://prisa.jp/llms.txt