中間者攻撃（MITM）とは？仕組みや被害、企業が取るべき対策をわかりやすく解説

「自社の通信は本当に安全に保護されているだろうか」

「カフェや出張先のフリーWi-Fiを使って業務をしても大丈夫？」

テレワークやハイブリッドワークの普及に伴い、社外からクラウドサービスや社内システムへアクセスする機会が急増しました。

それに伴い注意しなければならないのが、通信の途中で情報を盗み見たり改ざんしたりする「中間者攻撃（Man-in-the-Middle Attack / MITM）」です。

「現代では通信の暗号化（HTTPS）が進んでいるから大丈夫」と思われがちですが、通信環境や設定の不備、証明書エラーの放置などを突かれて被害に遭うケースは後を絶ちません。

本記事では、専門用語を噛み砕き、中間者攻撃の基本的な仕組みから具体的な手口、発生しうる被害、そして企業担当者が取り組むべき現実的な防御策まで分かりやすく解説します。

1. 3分でわかる「中間者攻撃（MITM）」とは？

中間者攻撃（Man-in-the-Middle Attack）とは、通信を行っている「ユーザー（クライアント）」と「サーバー」の間に攻撃者がこっそり割り込み、やり取りされるデータを盗聴（盗み見）したり、改ざんしたりするサイバー攻撃です。

まるで手紙のやり取りをしている二人の間に悪意ある第三者が入り込み、手紙を勝手に開封して読んだり、内容を書き換えて相手に送ったりするようなイメージです。

現在、インターネット上の多くのWebサイトは「HTTPS（TLS/SSL）」によって通信が暗号化されています。

これにより、中間者攻撃のリスクは従来に比べて大きく低減しました。

しかし、暗号化されていない公衆Wi-Fiの悪用、セキュリティ証明書の警告の無視、あるいはDNSなどのネットワークインフラの隙を突かれることで、現在でも中間者攻撃が成立してしまうケースが存在します。

「HTTPSだから絶対安全」と過信せず、適切な運用と対策を行うことが重要です。

攻撃者がどのようにして通信の間に割り込んでくるのか、代表的な4つの手口を解説します。

【通常の通信】
 ユーザー ───────────────> サーバー

【中間者攻撃（MITM）】
 ユーザー ───> [ 攻撃者 ] ───> サーバー
                (盗聴・改ざん)

出張先やカフェなどに、実在する店舗のWi-Fiとまったく同じSSID（Wi-Fi名）を設定した「偽のアクセスポイント」を設置する手口です。

ユーザーが誤って接続すると、そのWi-Fiを経由するすべての通信データが攻撃者の端末を通過することになり、容易に盗聴されてしまいます。

同じLAN内にいる攻撃者が、ネットワーク機器（ルーターなど）の偽情報をPCに送信し、ルーターになりすます攻撃です。

社内LANやフリーWi-Fi環境などで実行され、社内通信が攻撃者を経由するように誘導されます。

ドメイン名（例: example.com）をIPアドレスに変換する「DNS」の情報を改ざん（偽装）する手口です。

ユーザーが正しいURLを入力しても、裏で攻撃者が用意した偽のWebサイト（フィッシングサイト等）へ強制的に接続させられます。

ユーザーとWebサイト間の通信において、暗号化通信（HTTPS）へ移行する瞬間に割り込み、強制的に暗号化されていない「HTTP」通信へ降格（ダウングレード）させる手口です。

これにより、平文となった通信データを盗み取ります。

もし自社の社員や端末が中間者攻撃の被害に遭うと、以下のような重大なインシデントに発展するリスクがあります。

ログイン情報（ID・パスワード）の流出：社内システムやクラウドサービスの認証情報が盗まれ、不審者による不正アクセスやなりすましを許してしまいます。
機密情報・個人情報の盗聴：通信内でやり取りされていた顧客データ、未発表の業務情報、クレカ情報などが外部へ丸ごと漏洩します。
通信データの改ざんによる詐欺被害：振込先の口座情報などを通信途中で書き換えられ、取引先への送金が不審な口座へ流出してしまうケース（ビジネスメール詐欺と類似した被害）が発生します。