「親しい友達限定で投稿したから大丈夫」・・・そう思っていませんか？
2026年4月、新入社員によるSNS投稿が原因で社内情報が相次いで流出しました。入館証・シフト表・機密保持誓約書・・・どれも「ちょっと自慢したかった」だけの投稿が発端です。

SNSは今や、サイバー攻撃者が標的を調査する最大の情報収集源になっています。投稿した本人が「大した情報ではない」と思っていても、複数の情報を組み合わせれば精巧な攻撃シナリオが完成します。今号では、リスクの仕組みと今すぐできる対策を具体的に解説します。

SNS投稿が「攻撃の設計図」になる仕組み

IPA「情報セキュリティ10大脅威 2026」では、第5位に「機密情報を狙った標的型攻撃」、第7位に「内部不正による情報漏えい等」がランクインしています。SNS上の公開情報はこの2つの脅威を直接後押しします。攻撃者はSNSを使って標的を調査します。これをOSINT（公開情報インテリジェンス）と呼びます。あなたのLinkedIn・Instagram・X・Facebookを組み合わせるだけで、攻撃者は次の情報を無料で入手できます。

🏢 2026年4月 国内で発生した実際の事案

プラットフォーム別リスクと設定の見直し方

SNSごとにリスクの性質が異なります。自分が使っているサービスのリスクを把握した上で、適切な公開範囲を設定しましょう。

「投稿していいこと・いけないこと」判断基準

「何を投稿してはいけないか」を覚えるより、「投稿前に1つ問いかける」習慣を身につける方が実践的です。

❌ 投稿NGの代表例

• 入館証・社員証が写り込んだ写真（IDナンバー・バーコードが読み取られる）
• シフト表・スケジュール（誰がどこにいるかが攻撃者に伝わる）
• 上司・取引先の名前と関係性（なりすましメールの材料になる）
• 「今日から〇〇プロジェクト」（プロジェクト名・使用ツールが漏洩する）
• 社内システム・ツールのスクリーンショット（セキュリティ構成が見える）
• 「今日は〇〇駅から出社」（行動パターン・職場住所の特定に使われる）
• 「〇〇社に転職しました！」（入社直後は特に、攻撃者が集中するタイミング）

✅ 投稿してもよい情報の目安

• 会社名・業種が含まれない、仕事と無関係の趣味・日常の話題
• 会社の公式プレスリリースや広報が公開している情報
• 勤務場所・同僚・顧客が特定できない写真

今すぐできる4つのプライバシー設定

実践チェックリスト ― SNS・プライバシー編

まとめ

4回にわたってお読みいただき、ありがとうございました。「知っている」と「実践している」の間には大きな差があります。今号のチェックリストを、ぜひ今日中に確認してみてください。

📚 シリーズ全4回の振り返り

• 第1回：なぜ新入社員が狙われるのか → 記事を読む
• 第2回：フィッシング・生成AI詐欺の見分け方 → 記事を読む
• 第3回：パスワードとMFA認証強化の実践ガイド → 記事を読む
• 第4回：SNSプライバシー管理と過剰共有リスク（本号）