攻撃による情報漏えい、自分の情報も流出してる？など、ネット活用に役立つ記事をピックアップ #102

地方や中小企業の情報発信に役立つ記事をピックアップして紹介しています。
みなさんの仕事の現場でお役立てください

誰でも同じ危険性にさらされています

ニコ生配信者「本名バレた」 N高生「闇バイトの標的に…」　KADOKAWAサイバー被害深刻（テレ朝）

ランサムウェア攻撃によって情報漏洩が確認された KADOKAWA のニュース記事です。ランサムウェア攻撃とは、ハッカーが社内ネットワークに侵入してサーバ内のデータを暗号化（＝社内スタッフが読めなくする）して身代金を要求する攻撃です。お金を支払えば暗号化が解除される保証もありませんし、データの暗号化とともにデータを外部にコピーしてダークウェーブと言われるところに公開させることもできます（＝情報漏洩）。

※ダークウェーブとは、Googleなどでは検索できず、かつ我々が利用するChromeなどの一般的なブラウザーでは閲覧できないインターネット上の場所です。ハッカーや犯罪者集団が個人情報やカード情報の売買などに利用していると言われています。

今回の記事によると、KADOKAWAが運営する通信高校「N高」の生徒や卒業生の名前や住所連絡先などがダークウェーブ上に公開されていることが確認されたとのこと。これにより、N高の生徒や卒業生、またKADOKAWAの別サービス「ニコニコ動画」のユーザーがこれからどのようなことになるのかと心配していることか紹介されています。

今回、kADOKAWA という大きな会社の中心的なシステムが攻撃を受けたことで大きなニュースとして取り扱われていますが、世界的に有名なITサービス会社であったり、日本でもバンバンコマーシャルをしている保険会社であったりとこのような攻撃による情報漏洩は（ニュースにこそなりませんが）頻繁に起きています。そのような中で、私たちは２つの立場での対応が必要になります。

一つは、運営する側（会社側）として。システムを構築する場合にはセキュリティについての対応をしっかりとすることが求められるとともに、自社でシステムを開発しないまでも、外部のオンラインサービス（例えば、GoogleでもMicrosoftでも、国内のオンラインサービスでも）を利用する時には、認証の隙間からスパッ！とデータが持って行かれる可能性があるということをしっかり理解して対応する必要かあるということです。

もう一つは、一般利用者・ユーザーの立場として。自分がどんなに注意したとしても、利用している会社のシステムが何かの原因により攻撃をうけて自分の情報が漏洩してしまう可能性があります。こればかりは自身ではどうしようもありませんが、そのような可能性があることをしっかりと理解することと、どんなに便利なサービスであったとしてもその運営がセキュリティ上安全かどうかまで考えてみることが必要になります。また、漏洩情報が名前や住所ほど大ごとでなくログインIＤやパスワードであったとしても、ハーカーはそのID・パスワードを利用して、その人が使っていそうなサービスにログインしようと試みますから、利用するサービスごとにパスワードを変えておくという配慮も必要です。特に、「私は詳しくないから…」とすべてのパスワードを同じものにしている方がよくいらっしゃいますが、面倒ですが身を守るために個別にパスワードを設定するようにしていただきたいと思います。さらに、二段階認証やパスキーの採用などさらに安全性を高めるとGoodです。Check it!

被害救済を装う詐欺に注意

「漏えい情報を削除したい人はカネ振り込んで」　サイバー攻撃で情報漏れた人狙う詐欺メール　警視庁が注意喚起（ITmedia）

個人情報が漏洩しただろう人に対して、「口座にお金を振り込めば、漏洩した情報を削除します」という、弁護士を装ったメールがあるとのこと。
漏洩した情報に名前とメールアドレスかあれば、その人に対してこのような詐欺メールを送ることができてしまいます。ニュースで自分の利用しているサービスで情報漏洩が起きてしまったことを知っていれば、当選自分の漏洩情報はダークウェーブから削除してい欲しいと思うので、そのメールを本物と思ってしまう方がいてもおかしくありません。二重三重に注意が必要です。ちみなに、漏洩した情報を削除することはできません。ほぼ永久に残り続けます。Check it!