田西侑矢容疑者(27)は、札幌市に住む10代の女性のInstagramアカウントに不正アクセスした疑いで逮捕されました。警察によると、田西容疑者は2026年2月、不正に入手したIDとパスワードを使ってスマートフォンからログインしたとされます。取り調べでは「ダイレクトメッセージの内容を覗き見したかった」と供述し、容疑を認めているということです。押収されたスマートフォンには複数のアカウントのIDやパスワードが残っており、警察は余罪の有無を調べています。
田西侑矢容疑者の不正アクセス容疑と供述

報道によると、田西侑矢容疑者が疑われているのは、札幌市に住む10代の女性が使うInstagramアカウントへのログインです。行為があったとされるのは2026年2月で、田西容疑者はスマートフォンから、正規の利用者ではないアカウントに入った疑いを持たれています。アカウントの投稿を閲覧しただけという話ではなく、他人のIDとパスワードを使い、利用者本人に限られる領域へアクセスしたことが捜査対象になっています。
警察は女性のアカウントのログイン履歴を解析するなどして、田西侑矢容疑者を特定しました。アクセスの詳しい時刻や使用端末の経緯は公表されていません。
田西容疑者は調べに対し、「ダイレクトメッセージの内容を覗き見したかった」と話し、容疑を認めていると報じられています。ここでいうダイレクトメッセージは、利用者同士がアカウント間でやり取りする個別のメッセージ機能です。公開投稿とは異なり、特定の相手との会話が含まれるため、本人の許可なく読まれれば、やり取りした相手や会話の内容を知られることになります。報道では、田西容疑者が実際にどのメッセージを開いたか、内容を保存・転送したかまでは明らかにされていません。
田西侑矢容疑者の供述はDM閲覧を目的としたとする内容ですが、報道で示された容疑は不正なログインです。実際に閲覧したDMの内容や、その後の扱いは明らかにされていません。
押収スマホに複数アカウントのID・パスワード
田西侑矢容疑者から押収したスマートフォンには、複数のアカウントのIDやパスワードが残っていたと報じられています。警察はこれを踏まえて余罪があるとみて捜査を続けています。ただし、端末に情報が保存されていたことと、その全てを使って不正アクセスをしたことは同じではありません。報道が伝えているのは、複数アカウントの認証情報が残されていたこと、そして警察が他のアクセス行為の有無を捜査していることです。
何件のアカウント情報が見つかったのか、各アカウントの持ち主が誰なのか、実際にログインが行われたものがあるのかは明らかにされていません。被害の範囲も、現時点で報道された10代女性のアカウント以外に確定したとは伝えられていません。余罪捜査は続いていますが、捜査中の事柄を確定した被害として数えることはできません。
スマートフォンに残った情報がどのような経緯で保存されたかも公表されていません。本人が入力したのか、ブラウザーやアプリの保存機能を使ったのか、別の方法で記録されたのかは記事から分かりません。今回の報道では、認証情報の入手経路や保管方法を特定する情報は示されていないため、特定の手口が使われたと推定することはできません。
田西侑矢容疑者のプロフィール
報道で確認できる田西侑矢容疑者のプロフィールは、年齢、居住地域、職業に限られています。勤務先の企業名や学校歴、家族構成などは、今回確認した記事に記載されていません。
| 氏名 | 田西侑矢 |
|---|---|
| 年齢 | 27歳 |
| 居住地域 | 札幌市東区 |
| 職業 | アルバイト従業員 |
| 容疑 | 不正アクセス禁止法違反の疑い |
| 捜査状況 | 逮捕。警察が余罪の有無を捜査中 |
田西侑矢容疑者の画像・顔写真は?
指定記事に添えられた画像には田西侑矢容疑者の顔は写っておらず、本人の顔が分かる報道写真は掲載されていません。今後写真が公開されたら追記します。
不正アクセス禁止法の罰則と今回の容疑
田西侑矢容疑者の逮捕容疑は、不正アクセス禁止法違反です。同法第3条は不正アクセス行為を禁止し、同法第11条は第3条に違反した場合の刑罰を定めています。法定刑は3年以下の拘禁刑または100万円以下の罰金です。これは条文が定める上限であり、個別事件の処分や判決を示すものではありません。
同法第3条第2項第1号は、ネットワークを通じて、アクセス制御に用いられる他人の識別符号を入力し、制限された特定利用ができる状態にする行為を不正アクセスとして定めています。報道された田西容疑者の容疑も、不正に入手したIDとパスワードを用いてInstagramにログインしたという内容です。捜査中の容疑と、裁判で確定した事実は区別されるため、今後の手続きは捜査・司法の判断によります。
パスワードを使ったログインは、専門的なプログラムを使った攻撃だけに限られません。正しい認証情報を無断で入力すれば、アカウントの所有者になりすまして利用する結果につながります。利用者のIDやパスワードがなぜ本人以外の手に渡ったかは今回明らかになっていませんが、認証情報を知っていることは、そのアカウントへ入る権利を意味しません。身近な相手のアカウントであっても、他人のID・パスワードを使った無断ログインは、不正アクセス禁止法第3条が禁じる行為です。
警察庁統計から見る不正アクセスの状況
警察庁が公表した2025年の不正アクセス行為の認知件数は7,190件でした。前年の5,358件から1,832件、約34.2%増えています。この件数は2025年に警察が把握した不正アクセス行為の数で、SNSだけの被害や人数を表す統計ではありません。1人の被害者が何人いたか、Instagramで何件起きたかをこの数値から読み取ることもできません。
警察庁の統計では、不正アクセス後の行為として、インターネットバンキングの不正送金などが大きな割合を占めています。今回報じられたのは、10代女性のInstagramアカウントにログインし、ダイレクトメッセージを見たかったという供述を伴う事件です。金銭被害があったという内容ではありません。統計上の多様な被害と、田西侑矢容疑者の今回の容疑を一括りにせず、事件ごとに確認されている内容を見る必要があります。
アカウントを守るためにできる対策
警察庁は、不正アクセス対策として、推測されにくいパスワードを設定し、複数のサービスで使い回さないこと、二段階認証を利用することなどを案内しています。田西侑矢容疑者の事件では、認証情報がどのように入手されたのかは明らかになっていませんが、異なるサービスで同一のパスワードを使うと、ひとつの認証情報が知られた際に他のアカウントへ影響が及ぶおそれがあります。長く、他のサービスと重複しないパスワードを使うことが基本的な対策になります。
二段階認証は、IDとパスワードに加えて、登録端末など別の方法で本人確認を行う仕組みです。サービスによって設定方法は異なりますが、ログイン時に追加確認を求めることで、不正ログインを防ぐ助けになります。見覚えのないログイン通知や端末があれば、サービスの公式案内を確認してパスワードを変更し、ログイン中の端末を見直すことも重要です。
今回の事件では、ログイン履歴の解析が容疑者の特定につながったと報じられました。利用者側も、ログイン履歴や通知を定期的に確認し、不審な動きがあれば記録を残したうえでサービスの運営会社や警察へ相談できます。被害が起きた場合は、パスワードを変更し、同じ認証情報を使っている他サービスも見直すことが、被害の拡大を防ぐうえで役立ちます。
今後の焦点
田西侑矢容疑者は容疑を認める供述をしていると報じられています。警察は押収スマートフォンに残っていた複数のアカウント情報を調べ、他の不正アクセスがなかったか捜査を続けています。
報道で確認されているのは、10代の女性のInstagramへの不正ログイン容疑、DMを見たかったという供述、スマートフォンに複数アカウントのIDとパスワードが残っていたことです。捜査で確認される被害の範囲が今後の焦点です。

