2024å¹´ã ã‘ã§ã‚‚ã€ä¸–界ä¸ã§3,200件以上ã®ãƒ‡ãƒ¼ã‚¿ä¾µå®³ãŒå ±å‘Šã•ã‚Œã€æ•°åå„„ä»¶ã®å€‹äººè¨˜éŒ²ãŒæµå‡ºã—ã¾ã—ãŸã€‚Moovitã€Ticketmasterã€AT&T——ã“れらã®åå‰ã¯ã€ãƒ‡ãƒ¼ã‚¿ä¾µå®³ãŒã‚‚ã¯ã‚„å°ã•ãªã‚¹ã‚¿ãƒ¼ãƒˆã‚¢ãƒƒãƒ—ã®å•題ã§ã¯ãªãã€ç§ãŸã¡ãŒæ¯Žæ—¥ä½¿ã£ã¦ã„る大手サービスã§èµ·ãã¦ã„ã‚‹ã“ã¨ã‚’示ã—ã¦ã„ã¾ã™ã€‚ãã—ã¦æµå‡ºã—ãŸãƒ‡ãƒ¼ã‚¿ã®ä¸ã§æœ€ã‚‚一貫ã—ã¦å«ã¾ã‚Œã¦ã„ã‚‹ã‚‚ã®ã¯ï¼Ÿã‚ãªãŸã®ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã§ã™ã€‚
メールアドレスã¯ã€ãƒãƒƒã‚«ãƒ¼ãŒä»–ã®ã™ã¹ã¦ã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã‚’é–‹å§‹ã™ã‚‹ãŸã‚ã®åŸºç‚¹ã§ã™ã€‚ã‚ãªãŸã®æ°åã¨ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ãŒæ¼æ´©ã™ã‚Œã°ã€æ¨™çš„型フィッシングメールã®è¢«å®³ã«éã„ã€ãƒ‘スワードリセットã®è©¦è¡Œã‚’å—ã‘ã€ã•らã«ã¯ã‚ãªãŸã®ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’使ã£ã¦ä»–ã®ãƒ—ラットフォームã«ç™»éŒ²ã•れるå¯èƒ½æ€§ã‚‚ã‚りã¾ã™ã€‚ã“ã“ã§ä¸€æ™‚メールãŒãƒãƒƒãƒ•ã‚¡ã¨ã—ã¦æ©Ÿèƒ½ã—ã¾ã™ã€‚
データ侵害ã®é€£éŽ–å応をç†è§£ã™ã‚‹
ã‚ã‚‹æ—¥ã€ã‚ãªãŸãŒã¨ã‚るショッピングサイトã«ç™»éŒ²ã—ãŸã¨ã—ã¾ã™ã€‚1年後ã€ãã®ã‚µã‚¤ãƒˆãŒãƒãƒƒã‚ングã•れã¾ã—ãŸã€‚æµå‡ºã—ãŸã®ã¯ã‚ãªãŸã®ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã€æ°åã€é…é€å…ˆä½æ‰€ã€ãã—ã¦è³¼å…¥å±¥æ´ã§ã™ã€‚ã“ã®æƒ…å ±ã ã‘ã§ã€æ”»æ’ƒè€…ã¯æ¬¡ã®ã‚ˆã†ãªã“ã¨ãŒã§ãã¾ã™ï¼š
- ãã®ã‚·ãƒ§ãƒƒãƒ”ングサイトを装ã£ãŸãƒ•ィッシングメールをé€ã‚Šã€ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ã‚’ç›—ã‚€
- åŒã˜ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã¨ãƒ‘スワードã®çµ„ã¿åˆã‚ã›ã‚’ä»–ã®ã‚µã‚¤ãƒˆã§è©¦ã™ï¼ˆã‚¯ãƒ¬ãƒ‡ãƒ³ã‚·ãƒ£ãƒ«ã‚¹ã‚¿ãƒƒãƒ•ィング)
- ã‚ãªãŸã®æƒ…å ±ã‚’ä»–ã®çŠ¯ç½ªè€…ã«ãƒ€ãƒ¼ã‚¯ã‚¦ã‚§ãƒ–ã§å£²ã‚‹
- ã‚ãªãŸã®è³¼å…¥å±¥æ´ã‚’ã‚‚ã¨ã«ã‚ˆã‚Šèª¬å¾—力ã®ã‚ã‚‹è©æ¬ºã‚’仕掛ã‘ã‚‹
æµå‡ºã™ã‚‹æƒ…å ±ãŒå¤šã‘れã°å¤šã„ã»ã©ã€é€£éŽ–å応ã¯ã‚ˆã‚Šå±é™ºã«ãªã‚Šã¾ã™ã€‚ãã—ã¦æœ€åˆã®ãã£ã‹ã‘ã¯å¤šãã®å ´åˆã€ãŸã£ãŸ1ã¤ã®è„†å¼±ãªã‚µãƒ¼ãƒ“スã«ã‚ãªãŸã®æœ¬ç‰©ã®ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’渡ã—ãŸã“ã¨ã«ã‚りã¾ã™ã€‚
ãƒãƒƒãƒ•ァ戦略:一時メールを盾ã«ã™ã‚‹
ã“ã®è€ƒãˆæ–¹ã¯ã‚·ãƒ³ãƒ—ルã§ã™ã€‚ã™ã¹ã¦ã®ã‚µãƒ¼ãƒ“スãŒã‚ãªãŸã®æœ¬ç‰©ã®ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’知る必è¦ã¯ã‚りã¾ã›ã‚“。リスクã®é«˜ã„サービスやã©ã†ã—ã¦ã‚‚ä¿¡é ¼ã—ãれãªã„サービスã«ã¯ä¸€æ™‚メールアドレスを使ã„ã¾ã™ã€‚ãŸã¨ãˆãã®ã‚µãƒ¼ãƒ“スãŒãƒãƒƒã‚ングã•れã¦ã‚‚ã€æµå‡ºã™ã‚‹ã®ã¯ä½¿ã„æ¨ã¦ã®ã‚¢ãƒ‰ãƒ¬ã‚¹ã ã‘ã§ã€ã‚ãªãŸã®æœ¬ç‰©ã®å—信トレイやãれã«ç´ã¥ãé‡è¦ãªã‚¢ã‚«ã‚¦ãƒ³ãƒˆã«ã¯å½±éŸ¿ã—ã¾ã›ã‚“。
例ãˆã°ï¼š
- å°è¦æ¨¡ãªECサイト — 一度ã ã‘購入ã™ã‚‹ã‚·ãƒ§ãƒƒãƒ—ã«ã¯ä¸€æ™‚メールを使用
- ç„¡æ–™Wi-Fiãƒãƒ¼ã‚¿ãƒ« — カフェや空港ã®Wi-Fiã«ã¯çµ¶å¯¾ã«æœ¬ç‰©ã®ãƒ¡ãƒ¼ãƒ«ã‚’入力ã—ãªã„
- ニュースレター登録 — 一度èªã‚ã°å分ãªã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã®ãŸã‚ã«æœ¬ç‰©ã®ãƒ¡ãƒ¼ãƒ«ã‚’渡ã™å¿…è¦ãªã—
- フォーラムやコミュニティ — 1ã¤ã®è³ªå•ã®ãŸã‚ã«ç™»éŒ²ã™ã‚‹ã‚µã‚¤ãƒˆã«æœ¬ç‰©ã®ã‚¢ãƒ‰ãƒ¬ã‚¹ã¯ä¸è¦
- コンテストや懸賞 — データåŽé›†ãŒç›®çš„ã®ã‚ャンペーンã‹ã‚‰èº«ã‚’守る
一時メールã¯é˜²å¼¾ãƒãƒ§ãƒƒã‚ã§ã¯ã‚りã¾ã›ã‚“ãŒã€ã‚¹ãƒ‘ãƒ ã‚„è©æ¬ºã®ä¸–ç•Œã¨æœ¬ç‰©ã®å—信トレイã®é–“ã«ç½®ãファイアウォールã§ã™ã€‚
実際ã®ä¾µå®³äº‹ä¾‹ã‹ã‚‰å¦ã¶
2024å¹´ã«ç™ºç”Ÿã—ãŸã‚る大手フィットãƒã‚¹ã‚¢ãƒ—リã®ãƒ‡ãƒ¼ã‚¿ä¾µå®³ã§ã¯ã€3,900万件ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼è¨˜éŒ²ãŒæµå‡ºã—ã¾ã—ãŸã€‚æµå‡ºã—ãŸãƒ‡ãƒ¼ã‚¿ã«ã¯ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã€æ°åã€ç”Ÿå¹´æœˆæ—¥ã€ä½ç½®æƒ…å ±ã¾ã§å«ã¾ã‚Œã¦ã„ã¾ã—ãŸã€‚ã“ã®ä¾µå®³ã§æœ€ã‚‚被害をå—ã‘ãŸãƒ¦ãƒ¼ã‚¶ãƒ¼ã¯ã€ãã®ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’銀行や医療サービスãªã©ã€ä»–ã®é‡è¦ãªã‚µãƒ¼ãƒ“スã§ã‚‚使ã„回ã—ã¦ã„ãŸäººã€…ã§ã—ãŸã€‚
ã‚‚ã—ã“れらã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒãƒ•ィットãƒã‚¹ã‚¢ãƒ—リ専用ã«ä¸€æ„ã®ä¸€æ™‚メールを使ã£ã¦ã„ãŸã‚‰ã€ä¾µå®³ã®å½±éŸ¿ã¯ãã®ã‚¢ãƒ—リã ã‘ã§çµ‚ã‚りã¾ã—ãŸã€‚ã—ã‹ã—ç¾å®Ÿã«ã¯ã€1ã¤ã®ä¾µå®³ãŒæ•°åã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã«æ³¢åŠã—ãŸã®ã§ã™ã€‚
Have I Been Pwned ã§è‡ªåˆ†ã®çŠ¶æ…‹ã‚’ç¢ºèªã™ã‚‹
今ã™ã haveibeenpwned.com ã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã¦ã€ã‚ãªãŸã®ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ãŒæ—¢çŸ¥ã®ãƒ‡ãƒ¼ã‚¿ä¾µå®³ã«å«ã¾ã‚Œã¦ã„ã‚‹ã‹ç¢ºèªã™ã‚‹ã“ã¨ã‚’ãŠå‹§ã‚ã—ã¾ã™ã€‚ã»ã¨ã‚“ã©ã®äººã¯çµæžœã‚’見ã¦é©šãã¾ã™â€”—ç§è‡ªèº«ã€ä¸€æ™‚メールを使ã„å§‹ã‚ã‚‹å‰ã®ã‚¢ãƒ‰ãƒ¬ã‚¹ã¯ 6ä»¶ã®ä¾µå®³ã«å·»ãè¾¼ã¾ã‚Œã¦ã„ã¾ã—ãŸã€‚ãれ以æ¥ã€æœ¬ç‰©ã®ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’渡ã™å…ˆã‚’厳é¸ã—ãŸã“ã¨ã§ã€æ–°ãŸãªä¾µå®³ã¯ã‚¼ãƒã§ã™ã€‚
ã“ã®ç›£æŸ»ã¯ç›®ã‚’覚ã¾ã™ä½“験ã«ãªã‚Šã¾ã™ã€‚ã‚ãªãŸã®ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ãŒã™ã§ã«ä½•度もæµå‡ºã—ã¦ã„ã‚‹ã®ãªã‚‰ã€ã“れ以上リスクを増やã™ç†ç”±ã¯ã‚りã¾ã›ã‚“。新ã—ã„登録ã«ã¯ä¸€æ™‚メールを使ã„ã€æœ¬ç‰©ã®ã‚¢ãƒ‰ãƒ¬ã‚¹ã¯éŠ€è¡Œã‚„æ”¿åºœã‚µãƒ¼ãƒ“ã‚¹ãªã©ã€çµ¶å¯¾ã«å¿…è¦ãªå ´æ‰€ã ã‘ã«é™å®šã—ã¾ã—ょã†ã€‚
一時メールをデータ侵害対ç–ã¨ã—ã¦æ—¥å¸¸ã«å–り入れる
習慣化ã™ã‚‹ã“ã¨ãŒé‡è¦ã§ã™ã€‚オンラインã§ç™»éŒ²ã‚’求ã‚られるãŸã³ã«ã€ã€Œã“ã®ã‚µãƒ¼ãƒ“スã¯è‡ªåˆ†ã®æœ¬ç‰©ã®ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’æŒã¤ã«å€¤ã™ã‚‹ã‹ï¼Ÿã€ã¨è‡ªå•ã—ã¦ãã ã•ã„。ç”ãˆãŒã€Œã„ã„ãˆã€ã¾ãŸã¯ã€Œã‚ã‹ã‚‰ãªã„ã€ãªã‚‰ã€ä¸€æ™‚ãƒ¡ãƒ¼ãƒ«ã‚’ä½¿ã†æ™‚ã§ã™ã€‚
Nox Mailãªã‚‰ã€ãƒ¯ãƒ³ã‚¯ãƒªãƒƒã‚¯ã§ä½¿ã„æ¨ã¦ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’生æˆã§ãã€æœ‰åŠ¹æœŸé™ã‚‚自由ã«è¨å®šã§ãã¾ã™ã€‚一時メール専用ã®ãƒ–ラウザタブを開ãã£ã±ãªã—ã«ã™ã‚‹å¿…è¦ã‚‚ã‚りã¾ã›ã‚“。Telegramボットを使ãˆã°ã€ç¢ºèªã‚³ãƒ¼ãƒ‰ãŒå±ŠããŸã³ã«ã‚¹ãƒžãƒ›ã«é€šçŸ¥ãŒæ¥ã¾ã™ã€‚プライãƒã‚·ãƒ¼ãŒé¢å€’ã§ã‚ã£ã¦ã¯ã„ã‘ã¾ã›ã‚“。
å—信トレイをè¦å¡žåŒ–ã—よã†
ãƒ‡ãƒ¼ã‚¿ä¾µå®³ã¯æ¢ã‚られã¾ã›ã‚“ã€‚ä¼æ¥ã¯ã“れã‹ã‚‰ã‚‚ãƒãƒƒã‚ングã•れ続ã‘ã¾ã™ã€‚ã—ã‹ã—ã€ã‚ãªãŸã¸ã®å½±éŸ¿ã¯ã‚³ãƒ³ãƒˆãƒãƒ¼ãƒ«ã§ãã¾ã™ã€‚æµå‡ºã™ã‚‹ãƒ‡ãƒ¼ã‚¿ãŒä½¿ã„æ¨ã¦ã®ã‚¢ãƒ‰ãƒ¬ã‚¹ã§ã‚りã€ã‚ãªãŸã®ãƒ‡ã‚¸ã‚¿ãƒ«IDã®ä¸æ ¸ã§ã¯ãªã„よã†ã«ã™ã‚Œã°ã‚ˆã„ã®ã§ã™ã€‚2026å¹´ã€ãƒ‡ãƒ¼ã‚¿ä¾µå®³ã¯ã‚‚ã¯ã‚„「もã—ã€ã®å•題ã§ã¯ãªã「ã„ã¤ã€ã®å•題ã§ã™ã€‚今ã™ãå‚™ãˆã¾ã—ょã†ã€‚
ã‚ãªãŸã®æœ¬ç‰©ã®å—信トレイをデータ侵害ã‹ã‚‰å®ˆã‚Šã¾ã—ょã†
âš¡ ç„¡æ–™ã®ä¸€æ™‚メールを試㙠→