---
title: "iPhoneの写真はハッキングされる？iCloud乗っ取りの手口と守る設定【2026年】"
description: "iCloudの写真が見られる原因の多くは、iCloudそのものではなくApple Accountの乗っ取りです。フィッシングなどの手口、乗っ取りのサイン、2ファクタ認証や高度なデータ保護など今すぐ確認したい設定を解説。"
url: https://www.vaultforyou.app/ja/gaido/cloud-shashin-hacking
lang: ja
published: 2026-10-29
updated: 2026-10-29
author: "VaultForYou Editorial Team"
publisher: VaultForYou
---

# iPhone・iCloudの写真はハッキングされる？乗っ取りの手口と、写真を守る設定

> 「iCloudがハッキングされて写真が流出した」という話の多くは、iCloudのシステムが破られたのではなく、パスワードや確認コードをだまし取られてアカウントに入られたケースです。どんな手口があり、どの設定で防げるのかを、Appleのサポートページをもとに整理します。

公開 2026-10-29 - 更新 2026-10-29 - 執筆 VaultForYou Editorial Team

## すぐわかる答え

iCloudの写真が他人に見られる主な原因は、iCloudのシステムへの侵入ではなく、フィッシングやパスワードの使い回しによるApple Accountの乗っ取りです。2ファクタ認証がオンか確認し、確認コードは誰にも教えず、心当たりのないデバイスをアカウントから削除しましょう。写真をAppleも読めない形で保管したいなら、「高度なデータ保護」をオンにします。

- **主な原因:** 偽のサインインページやSMS、偽のサポート電話でパスワードや確認コードをだまし取られること。
- **まず確認:** 「設定」>［ユーザ名］>「サインインとセキュリティ」で2ファクタ認証を確認し、デバイスリストも見直します。
- **Appleも見られない形に:** 「設定」>［ユーザ名］>「iCloud」>「高度なデータ保護」で、写真がエンドツーエンドで暗号化されます。
- **防げないもの:** パスコードを知っている人がiPhoneを開くこと。共有アルバムや「リンクを知っている人」での共有も対象外です。

「iCloudの写真がハッキングされて流出した」というニュースや噂を目にすると、iPhoneで撮った写真をクラウドに置いておくこと自体が怖くなります。

ただ、実際に写真が他人に見られてしまうケースの多くは、iCloudのシステムが破られたのではなく、Apple Accountのパスワードや確認コードを何らかの方法で知られ、本人になりすましてサインインされたものです。つまり、守るべきなのは「アカウントの入り口」です。

この記事では、写真が見られてしまう主な経路、乗っ取られたときのサイン、iPhoneで今すぐ確認したい設定、2ファクタ認証や高度なデータ保護で守れる範囲を、Appleのサポートページで確認できた内容をもとに整理します。

## iCloudの写真が「ハッキングされる」とはどういうこと？

多くの場合、「iCloudに侵入された」のではなく「Apple Accountに入られた」という意味です。アカウントに入られれば、iCloud写真に保存された写真は、本人と同じように見られてしまいます。

2014年に海外の著名人の写真が盗まれた件では、Appleが40時間以上の調査の結果を公表しています。それによると、特定のアカウントがユーザ名、パスワード、セキュリティ質問を狙った非常に標的を絞った攻撃によって侵害されたもので、調査したケースのいずれも、iCloudや「iPhoneを探す」を含むAppleのシステムへの侵入によるものではありませんでした。

iCloudのデータそのものは、標準の状態でも転送中とサーバ上の両方で暗号化されています。ただし標準のデータ保護では、暗号化キーはAppleのデータセンターに保管されます。正しいパスワードと確認コードでサインインした人は、本人として扱われる点は変わりません。

## 写真が見られてしまう主な経路

Appleのサポートページで注意が呼びかけられている手口と、身近な人による「乗っ取り」をまとめると、次のようになります。

| 経路 | 何が起きるか | 主な対策 |
|---|---|---|
| フィッシング（偽のメール・SMS・サインインページ） | 本物そっくりのページにパスワードや確認コードを入力させられる | リンクから開かず、公式サイトやアプリから自分でサインインする |
| 偽のサポート電話 | Appleを名乗る相手に確認コードを聞かれたり、セキュリティ機能をオフにするよう言われたりする | 電話を切り、公式のサポート窓口に自分から連絡する |
| パスワードの使い回し・推測されやすいパスワード | ほかのサービスから漏れたパスワードや、推測したパスワードでサインインされる | Apple Account専用の一意の強力なパスワードにする |
| SMSの転送や電話番号の悪用 | 信頼できる電話番号宛ての確認コードを横取りされる | 通信事業者に、SMS転送が設定されていないか確認する |
| 身近な人がパスワードやパスコードを知っている | 家族や元パートナーが、別のデバイスからサインインしたり、iPhoneを直接開いたりする | パスワードを変更し、デバイスリストと共有相手を見直す |
| パスコードを盗み見されたうえでのiPhoneの盗難 | パスコードでiPhoneを開かれ、写真や設定を変更される | 盗難デバイスの保護をオンにする |
| 共有アルバムや共有リンク | リンクを知っている人なら誰でも写真を見られる | 共有の設定を見直し、不要な共有をやめる |

Appleによると、詐欺師はAppleの正規の番号に見える番号から電話をかけたり、あなたの個人情報に触れて信用させようとしたりします。そのうえで「あなたのiCloudアカウントに誰かが侵入した」などと危機感をあおり、偽のサインインページに誘導したり、確認コードを聞き出したりします。2ファクタ認証や盗難デバイスの保護をオフにするよう求めるのも、典型的な手口です。

## アカウントが乗っ取られているサイン

Appleは、Apple Accountの不正利用を疑うべき兆候として、次のようなものを挙げています。

- 心当たりのないデバイスへのサインインや、自分では変更していないパスワードの変更について、Appleから通知やメールが届いた
- リクエストした覚えがないのに、2ファクタ認証の確認コードが届いた
- 送った覚えのないメッセージ、削除していないのに削除されたアイテム、覚えのない信頼できるデバイスや購入履歴がある
- パスワードが使えなくなった
- 第三者によってデバイスがロックされた、または紛失モードにされた

写真に関していえば、「消した覚えのない写真が消えている」「知らない共有アルバムがある」といった変化も、確認のきっかけになります。サインインの履歴を確認する方法は[iPhoneのロック解除履歴は見られる？](/ja/gaido/iphone-rock-kaijo-rireki)で解説しています。

## 今すぐ確認したいiPhoneの設定

次の5つを順番に確認すれば、写真を守るための入り口はほぼ見直せます。どれもiPhoneの「設定」から数分でできます。

1. **2ファクタ認証を確認する** 「設定」>［ユーザ名］>「サインインとセキュリティ」を開き、2ファクタ認証がオンになっているか確認します。オフなら、オンにして画面の案内に従います。
2. **サインインしているデバイスを確認する** 「設定」>［ユーザ名］を開いて下にスクロールし、デバイスのリストを確認します。心当たりのないデバイスはタップして「アカウントから削除」を選びます。
3. **パスワードを見直す** ほかのサービスと同じパスワードを使っている、誰かに教えたことがある場合は、Apple Accountのパスワードを一意の強力なものに変更します。
4. **共有している相手を確認する** 「設定」>「プライバシーとセキュリティ」>「個人情報安全性チェック」>「共有とアクセスを管理」で、写真などを共有している人やアクセスできるアプリを確認します。
5. **高度なデータ保護を検討する** 「設定」>［ユーザ名］>「iCloud」>「高度なデータ保護」を開きます。オンにするには、復旧用連絡先か復旧キーの設定が必要です。

### 2ファクタ認証

2ファクタ認証がオンなら、新しいデバイスやWebで初めてサインインするときに、パスワードに加えて、信頼できるデバイスに表示される、または信頼できる電話番号に送られる6桁の確認コードが必要になります。Appleによると、ほとんどのアカウントではすでに2ファクタ認証が標準で使われていますが、念のため確認しておきましょう。

### デバイスリスト

Apple Accountでサインインしているデバイスは、「設定」>［ユーザ名］の下のほうに一覧で表示されます。使っていないiPadや、売ったはずの古いiPhone、心当たりのないデバイスがあれば、「アカウントから削除」でリモートでサインアウトさせます。Webでは、account.apple.comの「デバイス」でも確認できます。

### 個人情報安全性チェック

「設定」>「プライバシーとセキュリティ」>「個人情報安全性チェック」では、写真などを共有している人やアクセスできるアプリを確認し、まとめて見直せます。身の危険を感じる緊急時には、「緊急リセット」でデバイスや個人情報へのアクセスをすばやくリセットすることもできます。ただし、SNSでの共有など、ここでは確認できない情報もあります。

### セキュリティキー（さらに強化したい人向け）

フィッシング対策を強化したい人は、物理的なセキュリティキーを使えます。設定すると、新しいデバイスやWebでのサインインに、セキュリティキーか信頼できる別のApple製デバイスが必要になります。FIDO Certifiedのキーを2つ以上用意する必要があり、キーと信頼できるデバイスをすべてなくすとアカウントにまったく入れなくなるため、管理には注意が必要です。

## 2ファクタ認証と高度なデータ保護で守れる範囲

どの対策にも、守れる範囲と守れない範囲があります。組み合わせて使うのが基本です。

| 対策 | 防げること | 防げないこと |
|---|---|---|
| 2ファクタ認証 | パスワードが漏れても、新しいデバイスやWebから勝手にサインインされること | 確認コードを自分で詐欺師に伝えてしまうこと |
| セキュリティキー | 確認コードをリモートで盗まれたり、だまし取られたりすること | キーと信頼できるデバイスをすべてなくしたときのロックアウト |
| 高度なデータ保護 | クラウド上のデータ侵害やAppleによるアクセス。写真はエンドツーエンドで暗号化される | サインイン済みのデバイスを使える人が写真を見ること。共有アルバムや「リンクを知っている人はだれでも」での共有 |
| 盗難デバイスの保護 | パスコードを知った窃盗犯が、Apple Accountのパスワードなどを変更すること | パスコードでiPhoneを開き、写真を見ること |

高度なデータ保護をオンにすると、iCloud写真やiCloudバックアップなどが、信頼できるデバイスだけが鍵を持つエンドツーエンド暗号化で保護されます。「設定」>［ユーザ名］>「iCloud」>「高度なデータ保護」でオンにでき、復旧用連絡先か復旧キーの設定が必要です。Appleは暗号化キーを持たないため、アカウントに入れなくなったときの復旧は自分で行う必要があります。詳しくは[iCloudの「高度なデータ保護」とは](/ja/gaido/icloud-kodo-data-hogo)、エンドツーエンド暗号化の考え方は[エンドツーエンド暗号化（E2EE）とは](/ja/gaido/e2ee-toha)で解説しています。

パスコードを知られたうえでの盗難への備えは、[盗難デバイスの保護](/ja/gaido/tounan-device-hogo)の記事を参照してください。

## 乗っ取られたかもしれないときの対処

Appleのサポートページで案内されている手順は次のとおりです。慌てて検索結果やメッセージのリンクから操作せず、iPhoneの「設定」かaccount.apple.comから自分で開いてください。

1. Apple Accountのパスワードを、一意の強力なものに変更します。第三者に変更されて自分で変更できない場合は、パスワードをリセットします。
2. account.apple.comで、個人情報やセキュリティ情報に知らないものがあれば訂正します。
3. account.apple.comの「デバイス」で、心当たりのないデバイスを削除します。
4. Apple Accountに登録しているメールアドレスと電話番号を確認します。電話番号にSMS転送が設定されていないかは、通信事業者に確認します。
5. パスワードをリセットできない、サインインできない場合は、iforgot.apple.comでアカウントの復旧を始めます。復旧のための待機期間が経過すると、再びアクセスできるようになります。

詐欺サイトにパスワードなどを入力してしまった場合も、すぐにパスワードを変更し、2ファクタ認証が有効か確認します。Appleを装った疑わしいメールは、reportphishing@apple.comに転送して報告できます。

## Googleフォトなどほかのクラウドも考え方は同じ

GoogleフォトやAmazon Photosを使っている場合も、写真を守る入り口はアカウントです。Googleアカウントの「2段階認証プロセス」や、Amazonアカウントの「2段階認証」を有効にし、パスワードを使い回さないことが基本になります。サービスごとの暗号化の違いや、顔認識などのプライバシー設定は[写真クラウドのプライバシー比較](/ja/gaido/cloud-storage-privacy)で整理しています。

## そもそもクラウドに置かないという選択肢

設定をすべて見直しても、「アカウントに入られたら見られる」という仕組みは変わりません。人に見られたら困る写真は、iCloud写真やほかのクラウドのアカウントに置かないのも、ひとつの考え方です。

VaultForYouの金庫は、自分で描いたパターンでしか開きません。ファイルはiPhone上で暗号化され、暗号化鍵はiOSのキーチェーンに保管されます。VaultForYouの運営側はパターンも鍵も持たないため、あなたのファイルを見られません。ファイルは写真ライブラリの外に保存されるので、iCloud写真には同期されず、VaultForYouを使うためのアカウント登録もありません。

万一に備えてiCloudにも保管したい場合は、任意のiCloudバックアップ（Premium）を使えます。オンにすると、ファイルは1つずつ暗号化されてからiCloudに送られます。なお、パターンを忘れるとその金庫はあなた自身もVaultForYouも開けないため、失いたくない写真は書き出してコピーを安全な場所にも保管しておきましょう。

金庫に取り込むのはコピーなので、取り込んだあとは写真アプリで元の写真を削除し、「最近削除した項目」も空にしてください。そうしないと、元の写真はiCloud写真に残ったままです。

> **写真アプリの外に、しまっておく.** VaultForYouは、あなたが描くパターンでだけ開きます。 [App Storeでダウンロード](https://apps.apple.com/app/vaultforyou/id0000000000)

## よくある質問

### iCloud自体がハッキングされたことはありますか？

2014年に海外の著名人の写真が盗まれた件について、Appleは調査の結果、ユーザ名、パスワード、セキュリティ質問を狙った標的型攻撃によって特定のアカウントが侵害されたもので、調査したどのケースもiCloudを含むAppleのシステムへの侵入によるものではなかったと発表しています。写真が見られる経路として注意すべきなのは、アカウントの乗っ取りです。

### 2ファクタ認証をオンにしていれば、写真は安全ですか？

パスワードが漏れても、新しいデバイスやWebからのサインインには確認コードが必要になるため、乗っ取りのリスクは大きく下がります。ただし、偽のサイトや電話に確認コードを伝えてしまえば突破されます。また、iPhoneのパスコードを知っている人がiPhoneを開いて写真を見ることは防げません。

### 身に覚えのない確認コードが届いたらどうすればいいですか？

誰かがあなたのパスワードでサインインしようとしている可能性があります。サインインを許可せず、コードは誰にも教えないでください。Appleは、リクエストした覚えのない2ファクタ認証コードが届くことを、不正利用の兆候の1つに挙げています。念のためApple Accountのパスワードを変更し、デバイスリストに心当たりのないものがないか確認しましょう。

### Appleを名乗る電話で確認コードを聞かれました。教えても大丈夫ですか？

教えてはいけません。Appleは、サポートの際にパスワードや確認コードをたずねることはないと案内しています。また詐欺師は、攻撃を止めるためと称して2ファクタ認証や盗難デバイスの保護をオフにするよう求めることがあります。身に覚えのない電話は切り、公式のサポート窓口に自分から連絡してください。

### 高度なデータ保護をオンにするデメリットはありますか？

Appleが暗号化キーを持たないため、アカウントに入れなくなったときにAppleはデータの復旧を手伝えません。デバイスのパスコード、復旧用連絡先、復旧キーのいずれかで自分で復旧する必要があります。また、iCloud.comからWebでデータにアクセスするには、信頼できるデバイスで一時的に承認する必要があります。

### 家族や恋人にApple Accountのパスワードを知られています。どうすればいいですか？

Apple Accountのパスワードを変更し、デバイスリストから心当たりのないデバイスを削除します。Appleは、パスワードをほかの人に教えたり、自分のApple Accountでほかの人にサインインさせたりしないよう案内しています。「個人情報安全性チェック」で、写真などを共有している相手やアクセスできるデバイスもあわせて確認してください。

## 結論

iPhoneやiCloudの写真が他人に見られる原因の多くは、iCloudのシステムへの侵入ではなく、フィッシングやパスワードの使い回し、身近な人による不正なサインインといった「アカウントの乗っ取り」です。2ファクタ認証を確認し、確認コードは誰にも教えず、デバイスリストと共有相手を定期的に見直すだけで、リスクは大きく下がります。

さらにAppleにも読めない形で写真を保管したいなら高度なデータ保護を、パスコードを知る人やアカウントに入られた場合にも見られたくない写真は、iCloud写真の外にある金庫を検討してください。

あわせて読みたい記事：

- [盗難デバイスの保護とは？オンにする方法と注意点](/ja/gaido/tounan-device-hogo)
- [iCloudの「高度なデータ保護」とは](/ja/gaido/icloud-kodo-data-hogo)
- [写真クラウドのプライバシー比較](/ja/gaido/cloud-storage-privacy)

## 参考資料

- [Apple Newsroom：Update to Celebrity Photo Investigation（英語）](https://www.apple.com/newsroom/2014/09/02Apple-Media-Advisory/)
- [Apple サポート：Apple Accountの不正利用が疑われる場合](https://support.apple.com/ja-jp/102560)
- [Apple サポート：フィッシングメッセージ、偽のサポート電話、その他の詐欺を含むソーシャルエンジニアリングスキームを認識し、対処する](https://support.apple.com/ja-jp/102568)
- [Apple サポート：Apple Accountの2ファクタ認証](https://support.apple.com/ja-jp/102660)
- [Apple サポート：iCloudのデータセキュリティの概要](https://support.apple.com/ja-jp/102651)
- [Apple サポート：iCloudの高度なデータ保護を有効にする方法](https://support.apple.com/ja-jp/108756)

## 関連ガイド

- [盗難デバイスの保護とは？オンにする方法とできること・注意点【2026年】](https://www.vaultforyou.app/ja/gaido/tounan-device-hogo): iPhoneの「盗難デバイスの保護」は、パスコードを知られたまま盗まれても、Apple Accountの乗っ取りなどを防ぐ機能です。オンにする方法、1時間待つ操作の一覧、よく知っている場所での動作、注意点を解説。
- [iCloudの高度なデータ保護とは？写真をエンドツーエンドの暗号化で守る設定【2026年】](https://www.vaultforyou.app/ja/gaido/icloud-kodo-data-hogo): iCloudの「高度なデータ保護」をオンにすると、写真やバックアップがエンドツーエンドの暗号化で守られ、Appleも中身を見られなくなります。標準との違い、オンにする手順、復旧キーの準備、守られないものを解説。
- [E2EE（エンドツーエンド暗号化）とは？意味と仕組み・確認方法を解説【2026年】](https://www.vaultforyou.app/ja/gaido/e2ee-toha): E2EE（エンドツーエンド暗号化）とは、送る人と受け取る人の端末だけが鍵を持ち、途中のサーバや運営会社も中身を読めない暗号化のことです。エンドツーエンドの意味、通常の暗号化との違い、iPhone・LINEでの確認方法を解説。
- [アマゾンフォトのセキュリティは？iCloud・Googleフォトとプライバシー比較【2026年】](https://www.vaultforyou.app/ja/gaido/cloud-storage-privacy): Amazon Photos（アマゾンフォト）、iCloud写真、Googleフォトのセキュリティとプライバシーを比較。暗号化の鍵を誰が持つか、顔認識などの画像解析、非表示機能、共有、アカウント保護の違いを各社の公式情報で整理。

---

このガイドは、Appleの公式ドキュメントをもとにVaultForYouチームが執筆・確認しています。VaultForYouはiPhone用のプライベート金庫アプリです。 App Storeでダウンロード: https://apps.apple.com/app/vaultforyou/id0000000000