ハッカーとは？クラッカーとの違いと不正アクセスへの備え【2026年11月10日確認】

情報確認日時：2026年11月10日19時35分（日本標準時、UTC+09:00）

ハッカーとは、コンピューターやネットワークに精通し、その仕組みを探究する人を指す言葉です。一方、クラッカーは一般に、技術を悪用して不正侵入やデータの窃取などを行う人を指します。ただし「ハッカー」は報道や専門文書で攻撃者の意味にも使われるため、文脈の確認が必要です。

警察庁は2026年11月6日、企業などを対象とした高度な技術の悪用による大規模な個人情報等の流出事案について、警察の態勢に関する指示を発表しました。言葉の印象だけで判断せず、誰が何をしたのか、自分にどんな影響があるのかを確認することが大切です。警察庁の発表

Destaques

• ハッカーには技術者を指す意味と、不正侵入者を指す意味があります。
• クラッカーは一般に技術を悪用する人を指しますが、用語の使い分けは一律ではありません。
• セキュリティ診断では、対象と方法について事前の許可が重要です。
• 不審なアクセスを見つけたら、履歴を保存し、サービス提供者や警察に相談します。

ハッカーとはどんな人？

もともとハッカーは、技術を工夫しながら問題を解く人に対して使われてきました。現在も、ソフトウェアの研究や改善、セキュリティ上の弱点の発見に取り組む技術者を指すことがあります。米国国立標準技術研究所（NIST）の解説も、言葉の意味が時代とともに変化したと説明しています。NISTの解説資料

一方で、NISTの用語集には、情報システムに許可なくアクセスしようとする人、またはアクセスした人という定義もあります。ニュースで「ハッカー」と書かれていても、それだけで研究者なのか攻撃者なのかは決まりません。記事中の行為や目的を読み取る必要があります。NISTの用語集：hacker

ハッカーとクラッカーの違いは？

区別して使う場合、ハッカーは技術に精通した人を広く指し、クラッカーはその技術を不正な侵入や破壊などに使う人を指します。たとえば、依頼を受けた企業のシステムを決められた範囲で診断する人と、許可なく他人のアカウントに侵入する人では、行為の性質が異なります。

ただし、クラッカーという呼び方は必ずしも定着しておらず、悪意のある人物も「ハッカー」と呼ばれます。正確に伝えるには、呼び名よりも「許可のないアクセス」「情報の窃取」など、具体的な行為を確認しましょう。

ホワイトハットとブラックハットとは？

セキュリティの分野では、防御や安全性の改善を目的とする専門家を「ホワイトハット」、犯罪などに技術を悪用する人を「ブラックハット」と呼ぶことがあります。「グレーハット」はその中間的な行動を指すことがありますが、明確に統一された境界があるわけではありません。

重要なのは肩書きではなく、対象者の許可と実際の行動です。善意で弱点を探すつもりでも、他人のシステムを勝手に調べたり、入手した認証情報を使ったりしてよいわけではありません。診断を依頼する際は、対象、期間、実施できる操作、連絡方法を事前に取り決めます。

不正アクセスはどのように起きる？

攻撃者は、偽のログイン画面で認証情報をだまし取ったり、ソフトウェアの脆弱性を悪用したりすることがあります。侵入後に情報を持ち出す、設定を変える、サービスを停止させるなどの被害につながる場合もあります。ただし、同じ「不正アクセス」という言葉でも、入口や影響は事案ごとに異なります。

警察庁は、他人のID・パスワードを不正に利用してログインすることは、不正アクセス禁止法違反に該当するおそれがあると案内しています。法律上の判断は具体的な状況によります。警察庁の基本的なセキュリティ対策

不正アクセスが疑われたら何をする？

1. 公式の窓口から確認する。不審な通知にあるリンクを押す前に、普段使うアプリや公式サイトから利用履歴を確認します。
2. 記録を残す。身に覚えのないログイン日時や通知を保存します。警察庁は確認できるログイン履歴の保存を勧めています。
3. 提供者や管理者に連絡する。アカウントの保護と復旧について、サービスの案内に従います。職場の端末なら、自己判断で調査を続けず担当部署に報告します。
4. 被害を相談する。金銭被害がある場合は金融機関にも速やかに連絡し、必要に応じて最寄りの警察署やサイバー犯罪相談窓口に相談します。

普段から端末やアプリを更新し、重要なデータのバックアップを確保することも、被害の予防や復旧に役立ちます。警察庁の不正アクセス対策とサイバー事案に関する相談窓口も確認できます。

よくある質問

ハッカーは全員犯罪者ですか？

いいえ。安全性の研究や、許可を得た診断に携わる人もいます。言葉の使われ方と具体的な行為を確認しましょう。

クラッカーと呼ばれたら必ず違法ですか？

呼び名だけでは判断できません。違法性は、実際に行った行為や権限などを踏まえて判断されます。

身に覚えのないログイン通知が来たら？

公式アプリや公式サイトから履歴を確認し、記録を保存したうえで、サービス提供者に連絡してください。