Day 3 | 個人被害者 - 心理的破壊 Individual Victims - Psychological Destruction
個人被害者 -- 心理的破壊
まずは、サイバーインシデントによる人的被害に焦点を当ててみたいと思います。
2003年、米国連邦取引委員会（FTC, Federal Trade Commission）は、あるものを数えました。それは「時間」です。
被害者が、問題の解決にどれだけの時間を費やすのか。
しかし本当は、時間ではなく、年を数えるべきだったのかもしれません。
当時の調査では、個人情報盗難の解決に必要な時間は 30〜60時間、被害者の自己負担は 約500ドルでした。
ところが約20年後、ITRC（Identity Theft Resource Center）の調査では、被害者が問題解決に費やす時間は 平均600時間に達すると報告されています。
これはFTC調査の約20倍、フルタイム労働にして約15週間分に相当します。つまり、わずか数十年の間に、被害回復に必要な時間は劇的に増加しているのです。そしてAIや自動化によって攻撃が高度化している現在、この負担は今後さらに増加する可能性があります。
しかし、これは単なる手続きの問題ではありません。
人的被害は、もっと深いところに広がっています。これも同じITRCの研究結果です。
心理的負担
67.8% が 自傷を真剣に考えた経験を報告
財政破綻
20% が 10万ドル以上
10% が 100万ドル以上 の損失
執拗な再被害
5% が 同じ年に2回
6% が 3回以上 被害
つまり被害は、一度で終わらないことも多いのです。
他の研究も、これを裏づけています。
Li ら（2019）は、サイバー犯罪被害者の感情的影響が暴力犯罪被害と類似するレベルに達する可能性を指摘しました。
また Bada & Nurse（2020）は、被害後に数年続くPTSD様症状が観察されることを報告しています。
つまり、これは単なる「不便」ではありません。
人生を壊しかねない出来事なのです。
つまり、サイバー犯罪は、データを盗む犯罪ではありません。人の時間、安心、そして人生そのものを奪う犯罪なのです。
ーーー
Individual Victims -- Psychological Destruction
First, I would like to focus on the human impact of cyber incidents.
Here, we will look at four major types of harm experienced by victims.
In 2003, the Federal Trade Commission measured something specific: time.
They asked how many hours victims spend trying to resolve identity theft.
But perhaps what they should have measured was years.
- FTC (2003)
Victims spent 30-60 hours resolving identity theft, with about $500 in out-of-pocket costs. - ITRC (2025)
Victims now spend an average of 600 hours dealing with the aftermath.
That is 20 times more--the equivalent of 15 weeks of full-time work.
But this is not simply about administrative procedures.
The human impact runs far deeper. The same IRC research shows
Psychological burden
- 67.8% reported having seriously considered self-harm.
Financial collapse
- 20% lost more than $100,000.
- 10% lost more than $1 million.
Persistent re-victimization
- 31.5% experienced two incidents in the same year.
- 24.6% experienced three or more incidents.
Research supports these findings.
Li et al. (2019) found that the emotional impact of cybercrime victimization can be comparable to that of violent crime victims.
Bada & Nurse (2020) also documented PTSD-like symptoms that can persist for years after the incident.
In other words, this is not simply an inconvenience.
It is an event that can shatter a person's life.
―――
References 参照文献
- Federal Trade Commission (FTC). 2003. Identity Theft Survey Report.https://www.ftc.gov/sites/default/files/documents/reports/federal-trade-commission-identity-theft-program/synovatereport.pdf
- Identity Theft Resource Center (ITRC). 2025. Consumer Impact Report.https://www.idtheftcenter.org/publication/2025-consumer-impact-report/
- Li, Y., et al. (2019). Understanding the Psychological Impact of Identity Theft Victimization. Computers in Human Behavior. https://doi.org/10.1016/j.chb.2019.02.015
- Bada, M., & Nurse, J. R. C. (2020). The Social and Psychological Impact of Cybercrime.https://arxiv.org/abs/1909.13256
- Anderson, R., et al. (2019). Measuring the Cost of Cybercrime. Journal of Cybersecurity.https://doi.org/10.1093/cybsec/tyz003