From Harm to Healing: Understanding Individual Resilience after Cybercrimes
（日本語直訳：害から癒やしへ：サイバー犯罪後の個人のレジリエンスを理解する）
Xiaowei Chen, Mindy Tran, Yixin Zou, Yue Deng, Bhupendra Acharya
概要
この論文は2026年4月に実施される学会に先立ち発表者が発表して予稿集に掲載されているカンファレンス論文です。Max Planck研究所のXiaowei Chen氏らの研究チームは、サイバー犯罪被害者がどのように被害から立ち直るのか（個人のサイバーレジリエンス）を明らかにするため、西ヨーロッパの被害者18名を対象にトラウマインフォームドなアプローチを用いた質的インタビュー調査を行いました。結果として、被害者は「認識」「対処」「処理」「回復」という4つの段階を経て回復に向かうことが判明しました。金銭面だけでなく感情の落ち着き等も回復の指標となり、立ち直るためには「内的要因」「外部サポート」「文脈への敏感さ」の3要素が必要不可欠であることが示されています。
研究方法
本研究の目的は、サイバー犯罪（詐欺やマルウェア感染など）に遭った一般の個人が、どのようにその被害から回復し、サイバーレジリエンス（回復力・抵抗力）を構築していくのかを深く理解することです。
調査手法として、西ヨーロッパに居住する18名（女性10名、男性8名、年齢22〜65歳）のサイバー犯罪被害者を対象に、リモートでの半構造化インタビューを実施しました。対象者が経験した犯罪の種類は、不正決済、アカウント乗っ取り、ロマンス詐欺、投資詐欺、賃貸詐欺、フィッシング、マルウェア感染など多岐にわたります。
本調査の最大の特徴は、被害者にフラッシュバックなどの心理的負担を与えないよう、心理療法士の監修を受けたトラウマインフォームド（トラウマに配慮した）なアプローチを採用して慎重に行われた点です。具体的には、事前に「いつでも回答を拒否・中断できる」と伝え、インタビュー後には自責の念を和らげるためのデブリーフィング（心理的ケアの対話）や専門家の待機体制も整えられました。
収集された合計672分に及ぶ音声データは、帰納的テーマ分析（inductive thematic analysis）という質的手法を用いて、被害の認識から回復までのプロセスや、回復を助ける要因についてのカテゴリー化が行われました。
この研究でわかったこと
本研究から、サイバー犯罪被害者の心理的プロセスと回復に必要な要素について、以下の重要な事実が明らかになりました。
被害後の4つのプロセス
被害者は通常、以下の4つの段階を経験します。
- 認識（Recognition）：自身がサイバー犯罪の被害に遭ったことに気づき、被害の状況を理解する段階です。デバイスの通知や銀行口座の不審な取引履歴を自ら確認して気づくケースや、銀行からの警告電話、あるいは知人からの「不審なメッセージが届いている」という外部からの指摘によって被害を自覚するケースがあります。
- 対処（Coping）：被害による物理的・心理的なダメージを軽減するために行動を起こす段階で、銀行やITサポートに連絡して被害の拡大を防ぐ（問題焦点型の対処）、家族や友人に話を聞いてもらい恐怖や自責の念を和らげる（感情焦点型の対処）、あるいはショックのあまり出来事を考えないようにしたり、テクノロジーの利用自体を避けたりする（回避型の対処）といった行動が挙げられます。特に、回避型の対処をとる人は、社会的サポートが乏しい傾向にあり、デジタル技術の利用自体をやめてしまう孤立のリスクも確認されています。
- 処理（Processing）：起きた出来事の意味を整理し、自身のオンライン習慣を見直して教訓として統合していく段階です。たとえばネットの掲示板などで他人の体験談を読んで「お金は戻らない」と損失を受け入れることや、今後の安全のために仮想クレジットカードに切り替える、ウイルス対策ソフトを導入するなどの新たな対策を日常の習慣として身につけることがこれに当たります。
- 回復（Recovery）：金銭面だけでなく、感情面や行動面において「被害から立ち直った」と感じられる段階で、銀行からの補償でお金が戻ってくる（金銭的回復）だけでなく、「事件のことを思い悩まなくなった（感情の平静化）」「騙された自分を許せた（自己との和解）」「『知らない番号からの着信には出ない』という適切な警戒心を保ちながら、安全に生活できている（行動の適応）」といった状態になることが挙げられます。
回復を定義する多様な指標
被害者が「立ち直った」と感じる状態は、単に「お金が戻ってきた」ことだけではありません。
- 恐怖や怒りなどの感情が落ち着いた
- 自己との和解ができた（騙された自分を許せた）
- 今後のための安全な行動習慣が身についた
といった心理的・行動的な変化も、非常に重要な回復の指標となります。
サイバーレジリエンスを構成する3つの次元
研究チームは、個人がサイバー犯罪から立ち直る力を以下の3次元で概念化しました。
- 内的要因 (Internal Factors): セキュリティに関する知識、トラブルに対処できるという自己効力感、日頃の適切なパスワード管理などの衛生習慣、そして「痛い経験から学ぶ力」です。
- 外部サポート (External Support): 家族や友人からの感情的サポート（馬鹿にしたり責めたりしないこと）が非常に重要です。また、銀行などのサービス提供者、IT専門家、法執行機関などの支援体制も含まれます。
- 文脈への敏感さ (Context Sensitivity): 疲労や焦り、お金への切迫感、慣れない言語など、自分が攻撃に騙されやすくなる「状況的要因」を察知し、適応する能力です。
支援体制のギャップと二次被害の問題
多くの被害者が、警察への通報を「意味がない」「面倒だ」と諦めていたり、SNSやプラットフォーム事業者の無関心な対応に失望したりしている現状も浮き彫りになりました。さらに、被害者が自責の念に駆られている際に、銀行窓口や身近な人から「あなたが振り込んだのが悪い」と責められる被害者非難が、精神的回復を著しく阻害してしまうことが分かっています。
この論文の社会への貢献
本論文の最大の貢献は、これまで企業など「組織」向けに語られることの多かったサイバーセキュリティの概念である「レジリエンス（回復力）」を、個人の心理的・社会的側面に光を当てて再定義した点にあります。
実務的な観点では、金融機関やSNSプラットフォームなどのサービス提供者に対し、被害者を自己責任論で非難するのではなく、「トラウマインフォームド」な顧客対応を導入する必要性を強く提唱しています。被害者が最初に助けを求める窓口が、共感的で実践的なサポートを提供できるかどうかが、その後の被害者の精神的回復を大きく左右するからです。
さらに、警察、金融機関、被害者支援団体が連携し、被害者がつらい被害体験をあちこちの窓口で何度も繰り返し語らなくて済むような「一元化された報告システム」の構築を提案している点は、政策決定者や行政関係者にとっても極めて重要な示唆を与えています。
サイバー犯罪は、手口が高度化する今、知識の有無にかかわらず誰もが被害者になり得る身近な脅威です。「騙された側が悪い」と個人が責任を抱え込むのではなく、社会全体で被害者に寄り添い、真の意味での回復（レジリエンス）を高めるための温かいインフラを整備していくことが求められています。
この研究知見が、日本の支援現場や制度設計においても大いに活用されることを願っています。
用語解説
- サイバーレジリエンス (Cyber Resilience):もともとは企業などの組織がサイバー攻撃に耐え、被害から事業を継続・復旧させる能力を指しますが、本研究では「個人の被害者がサイバー犯罪被害から立ち直り、生活を立て直して、心理的にも回復していく総合的な力」という意味で使用されています。
- トラウマインフォームド (Trauma-informed):相手が過去の出来事によって心理的なトラウマ（心的外傷）を抱えている可能性を前提とし、対応する側が二次被害（再トラウマ化）を与えないよう、安全性や信頼関係を最優先にして関わるアプローチのことです。心理支援だけでなく、近年はITサービスや警察の対応設計などにも取り入れられています。
- 帰納的テーマ分析 (Inductive Thematic Analysis):質的研究手法の一つです。あらかじめ設定した仮説や枠組みに当てはめるのではなく、収集したデータ（被害者の生の声やインタビュー内容など）そのものから、共通するテーマやパターンを見つけ出して分類していく分析手法です。
- 二次受傷 / 二次被害 (Secondary Traumatization):犯罪そのものによる直接的な被害だけでなく、その後に助けを求めた警察や金融機関の冷たい対応、あるいは家族や友人からの非難（「騙される方が悪い」「不注意だ」など）によって、被害者が精神的にさらに深く傷つけられてしまうことを指します。
| タイトル | From Harm to Healing: Understanding Individual Resilience after Cybercrimes（日本語直訳：害から癒やしへ：サイバー犯罪後の個人のレジリエンスを理解する） |
| 類別 | カンファレンス論文 |
| 筆者 | Xiaowei Chen, Mindy Tran, Yixin Zou (Max Planck Institute for Security and Privacy, Germany)Yue Deng (The Hong Kong University of Science and Technology, China)Bhupendra Acharya (University of Louisiana at Lafayette, USA) |
| 雑誌名 | CHI ’26 (Proceedings of the 2026 CHI Conference on Human Factors in Computing Systems) |
| 発行者 | ACM Conference on Human Factors in Computing Systems |
| 発行日 | 2026（Barcelona, Spain) |
| 巻数・ページ | |
| 言語 | 英語 |
| URL | https://arxiv.org/pdf/2601.16050 |
| Cite | Chen, X., Tran, M., Deng, Y., Acharya, B., & Zou, Y. (2026). From Harm to Healing: Understanding Individual Resilience after Cybercrimes. arXiv preprint arXiv:2601.16050. |
コメント