IoT犯罪とは、インターネット接続された家電やカメラなどのIoT機器を悪用して行われる犯罪行為の総称です。機器の脆弱性を突いたサイバー攻撃、遠隔操作による被害、個人情報窃取など多種多様な犯罪形態を包括する概念で、法律用語というより社会的・技術的な観点から使用されます。
不正アクセス罪は、コンピュータやネットワークへの権限なしアクセスを禁止する法律犯です。日本では不正アクセス禁止法で定義され、他人のIDやパスワードを無断使用してシステムに侵入する行為が対象です。明確な法的処罰対象で、懲役または罰金が規定されています。
IoT犯罪は犯罪行為の総称で、スマート家電を乗っ取り詐欺に利用するなど多様な形態を指します。不正アクセス罪は権限なくシステムに侵入する行為そのものを指す法的概念です。IoT犯罪は被害実態を説明する際に、不正アクセス罪は犯罪の法的責任を問う際に使い分けられます。不正アクセス罪はIoT犯罪の一部となり得ますが、IoT犯罪はより広い範囲をカバーしています。
犯罪手口や被害状況全体を述べる時はIoT犯罪、システムへの無権限侵入という特定行為の法的責任を論じる時は不正アクセス罪を使い分けてください。メディアは前者、法律関係者は後者を選ぶ傾向があります。