情報が漏洩してるね何事も

ここ数日の情報漏洩のニュースがとんでもない事になってます。調べてみると日本だけではなくて世界的にサイバー攻撃を受けている模様。

これは今までの情報漏洩（主に社内の誰かが利益のために意図的に情報を持ち出す）とは違って、無差別にシステムのサーバーにアタックをかけて情報を抜いたりマルウェア（ランサムウェア）を仕込んでいる気がします。おそらくアタックにはAIが使われていると思います。この被害の範囲をみていると人力では到底労力が足りません。
公表されている範囲だと“BtoC(企業と個人)“がメインみたいですね。会社間ではなく個人で使っているネットサービスのユーザーIDとパスワードが漏洩したと。

僕自身もかなり前に被害にあった事があります。それは2chの書き込み権限（通称“⚫︎“）が漏洩したインシデントで、調べたら自分のカード番号も漏洩している事がわかったのでカード再発行をお願いしました。（電話をかけたら、「あぁ、にちゃんねるですか」と慣れた感じで言われたので当時ではかなりの流出になっていたと思います。今回のタイムズカーの被害の対応も同じような感じなのだと思います。）

今回の情報漏洩は日本だけでは無く全世界にガンガンアタックかけて色々な情報を抜いた、と。
とても個人で追えるレベルではなさそうです。

また、毎日あまりにも色んなサービスの情報が漏洩しているので、実際に”実は漏洩してたけれどバレてませんでした”という企業もこのタイミングでしれっと発表したりしているみたいです。一見、今回の騒動でやられたように見えますがニュースリリースを読むと「2025年に漏洩した……」とか書いていたり。

さて今回の問題でシンプルに思うのが「漏洩して何が困るの？」と言う初歩的な問題です。「そんなの大問題に決まっているだろ！」とはなんとなくわかるのですが、具体的に自分（や友人、家族）に対してどのような影響があるか？です。

例えば、ゲームの世界だとアカウントは作ったけどクレジットカードなどの金銭的な情報は登録してないとして、そのゲームのアカウントが情報漏洩（アカウントIDとパスワード）すると自分のキャラを勝手に使われる可能性がありますね。で、自分はログインできなくなってしまう。（乗っ取られた後でパスワードを変更されてしまう為）
でも、それはあくまでもゲームの話なので諦めれば金銭的被害は少ないですし、犯人が自分のアカウントでゲームをして楽しいのか？と思ってしまいます。

問題はアカウント情報に紐づいた個人情報（本名、住所、電話番号など）やクレジットカード番号が漏洩するパターンですね。知っていたらお金を動かせる情報です。

例えばあなたが知らない人のクレジットカード番号（と3桁のセキュリティコード）と本人証明が出来る情報を入手したとしましょう。するとその人のカードを使って買い物が出来ます。……しかし届け先や購入したモノ、金額でおそらくすぐに足が付くでしょう。

海外旅行した人が帰国後、しばらくしてカード会社から「最近、海外で高額の買い物されていますが本人ですか？」と電話がかかってきたりする事があるそうで、海外旅行でカード決済をした際に”スキミング（カード情報のコピー）”されてしまい悪用されたけれど、その際にカード会社が不審に思って本人に確認して場合に応じて止める、などがあるそうです。カード情報は盗まれたけれど、電話番号やメールアドレスが盗まれなかったパターンはこれが出来ると思います。

個人情報って持っていたとしても、その情報を乱用すると確実に足がつきますからね。難しいところだと思います。

僕が他人のキャッシュカードと暗証番号を知っていたら、自分の口座にお金を振り込ませる事ができます。
でも、それをやるとバレと思います。どこのATMから振込が行われたか？金額は？振込先は？これらの情報は記録されているので追跡が可能です。なので、マネーロンダリングをする。ただ犯罪組織でない一個人がマネーロンダリングするのはとても難しいと思います。

……と、例えば情報が漏洩した場合でも、その情報をお金に変える為には相手側（犯人側）も相当なリスク前提で勝負してると思います。
ここ数年で急増しているトクリュウとかが暗躍するのもこういうリスクに対して“受け子“、“出し子“が日本では容易に集められてしまうという点ですね。使い捨て、トカゲのしっぽ切りにしかならないのに。悲しいかな、我が国。

今の所、救いなのが“情報漏洩“であって“情報改竄“ではないと言う所です。これをやられちゃうと防ぐ術が無い。口座の改竄ができちゃうと、預金額をExcelのセルの値を扱うがごとく変更できちゃいますからね。こち亀の両さんの世界です。