今回の「J得ナビ」は情報漏えいのリスクと自分で確認する方法を紹介します。
全国で相次ぐ大企業の情報漏えい。家具・日用品大手のニトリホールディングスは9日、不正アクセスによって最大3762万件の個人情報が外部に流出した可能性があると発表。
また、カーシェアリングサービス「タイムズカー」でも、氏名や住所などを含むおよそ660万件のデータに、外部送信の痕跡が確認されました。
「タイムズカー」の利用者に実際に届いたメール。内容は個人情報の漏えいを知らせるものです。
こうした個人情報が第三者に渡ると、どのような危険性があるのでしょうか。
【弘前大学大学院 理工学研究科 今井雅教授】
「メールアドレスが流出したということであれば、そのメールアドレスに対して、フィッシングメールということで詐欺のサイトにアクセスするためのURLが送られてくると」
偽のサイトでIDやパスワードを入力してしまうと、その情報を使って不正にログインされる恐れもあります。
そんな時、過去に自分の情報が漏れていないか調べられるサイトもあります。
方法の一つが、国の安全対策ハンドブックでも紹介されている、「ハブ・アイ・ビーン・ポーンド」です。
普段使用しているメールアドレスやパスワードがこれまでに漏えいしていないか履歴を確認できます。
【弘前大学大学院 理工学研究科 今井雅教授】
「セキュリティの分野では、安全だろうということでいろんな機関が使っていたりしますので、そういうところで一度パスワードやメールアドレスをチェックしていただくというのもありかと思います」
【田中大地記者】
「では実際に私が普段使っているメールアドレスをこちらのサイトに入力してみたいと思います」
「緑色の画面が出ました。今回の検索では、漏えい履歴は見つかりませんでした」
普段、ネットショッピングで使うパスワードを調べてみると…。
【田中大地記者】
「（パスワードを入れると）このように赤い画面になりました」
「2と数字が書かれています。入力したパスワードと同じものが過去の漏えいデータで2回確認されていました」
既に流出したことのあるパスワード。
自分の情報を守るために、私たちにできることはどんなことでしょうか。
【弘前大学大学院 理工学研究科 今井雅教授】
「やはり多要素認証をしていただくっていうところかなと思いますね」
多要素認証とは、パスワードに加えて自分の電話番号や指紋など生体認証で本人かどうかを確かめる仕組みのこと。
万が一パスワードが漏れたとしても、不正ログインを防ぐ効果が期待できます。
J得ポイント2つめは…。
【弘前大学大学院 理工学研究科 今井雅教授】
「公式サイトに関しては、メールで送られてきたリンクをたどるのではなく、公式サイトにちゃんと検索をしていく」
メールに記載されたリンクからアクセスすると、本物そっくりの偽サイトに誘導され、詐欺につながる可能性があります。
これを防ぐために自分でホームページを検索してから問い合わせることが重要です。
日々ニュースで耳にする個人情報の漏えい。自分の情報を守るためにも、パスワードや認証の見直しなど、できる対策を講じておくことが大切です。
