# オープニングトーク きょうの10分セキュリティーラジオ みなさん、おはようございます。 おはようございます。 7月31日水曜日、時刻は7時15分を回りました。 さあ始まりました、きょうの10分セキュリティーラジオ。 水曜担当パーソナリティーの宮本と セキュリティージョッキーの松野です。 水曜の配信は、ITもセキュリティーも素人の私、宮本が 気になるセキュリティーのニュースについて 専門家の松野さんと読み解いていく内容となっております。 10分間最後までお付き合いください。 はい、よろしくお願いします。 今日もVoicyさんのハッシュタグから 自分で選んでよかったことということで 久々の対面収録であるわけなんですけれども では早速ですけども、宮本さん 自分で選んでよかったこと、思いが分かりますか? はい、私は松野さんがご存知の通り かなりのおしゃべり好きなんですけれども 意外と誰かに自分のことを相談するのが苦手なんですよ 家族や親友でさえなかなか言うことができなくて これまで進路だったり就職、転職など 全て決断した後に周りに話して びっくりされることが多かったんですよね 相談できない理由はちょっとネガティブなものなんですけれども 例えば自分の話に興味あるのかなとか 相談することで相手の気持ちまで重くなっちゃったら申し訳ないなとか そういったちょっとマイナスな理由ではあったんですけれども 自分で選択をしてきたことで 誰のせいにもしないとかできない という点ではよかったかなと思っているんですよね 特に私の中で大きな決断だったなと思うのは 就職で宮崎に帰るって決めたことかなと思っていて たまに出張とか旅行で東京に行くと やっぱり日本の最先端といいますか ここでバリバリ働いてみる人生もかっこよくて 素敵だなと思うことはあるんですよ正直 でもやっぱり宮崎は好きな場所ですし これからも住み続けたいなと思える場所なので これは特に選んでよかったなと思っていることですね 松野さんも特にそうだと思うんですけど 自分で選んできた道 まっさり経営者とかそうじゃないですか よかったなって思うことはありますか そうですね基本的にはやはり全ての結果 どのような結果が招かれても やっぱり後悔しないためには 自分で選ぶ必要があるかなというのは 本質的には思うんですけども ちょっと別の切り口で役割上ですね 僕は社長なので選択の繰り返しなわけなんですけど やっぱり決めるのは自分だなって 常に思っているんですよね ただ傾聴は必要ということなんですね なので選択、選ぶことに対して 周りの意見は聞くわけです ただ決めるのは自分だというのは常に思って そこにはやはり責任も生じるということと セットで常に自分で選んでいくということを 傾聴した上でやっているという感じとなっております そこのバランスって結構難しいところでもありますよね 皆さんの自分で選んでよかったこと もしあればぜひコメントで教えてください ということで今日もよろしくお願いします よろしくお願いします # 「オリーブ牛の肉のヒガシハラ」に不正アクセス、1,703 名のカード情報が漏えい オリーブ牛の肉の東原に不正アクセス 1703名のカード情報が漏えい 有限会社東原商店は7月16日 同社が運営するオリーブ牛の肉の東原への 不正アクセスによる個人情報の漏えいについて発表しました。 松野さん、こちらの記事を簡単に解説お願いします。 オンラインショップのペイメントアプリケーションが改ざんされ 顧客のクレジットカード情報が漏えいしてしまったということです。 今回は、ペイメントアプリケーションの改ざんに気が付く方法と クレジットカードの不正利用について、利用者側でできる対策について説明します。 早速ですが、宮本さんは決済方法にクレジットカードを使うことはどれくらいありますか? オンラインショップではほとんどクレジットカード決済ですし 最近は、家賃や公熱費、新聞報道費などの固定費もクレジットカード決済にしています。 そうですね。そんな宮本さんにも知っておいていただきたい ウェブサイトが不正アクセスにあい、顧客の個人情報が漏えいしてしまったことに関する話題です。 今回のインシデントは、顧客のカード情報と個人情報が漏えいし カード情報が不正利用された可能性を調査結果で確認したというものです。 その原因は何でしょうか? 原因として、一部のクレジットカード会社から当該オンラインショップを利用した顧客のカード情報の漏えい懸念について連絡があり 同日内にカード決済を停止し、第三者調査機関による調査を開始したところ 当該サイトのシステムの一部の脆弱性をついたことによる 第三者の不正アクセスでペイメントアプリケーションの改ざんが行われたことが挙げられています。 対策についても教えてください。 対策として、対象の顧客に別途、メールまたは書上にて個別に連絡を行っています。 また監督官庁である個人情報保護委員会への報告と初発警察署への被害申告を行っています。 すでにカード会社と連携し、漏えいした可能性のあるカードの取引のモニタリングを継続して実施していますが 顧客に対してもカード利用迷彩に身に覚えのない項目があった場合は カード会社に問い合わせるよう呼びかけています。 再発防止策はどのようになっていますか? 再発防止策として調査結果を踏まえて システムのセキュリティ対策と監視体制の強化を行うということです。 はい、ありがとうございます。 今回はペイメントアプリケーションが改ざんされたことが原因とのことですけれども 運営者側、利用者側ともに気づく方法はあったのでしょうか? オンラインショップのペイメントアプリケーションが改ざんされた場合 運営者側と利用者側の両方で気がつくことができる可能性があります。 詳しく教えてください。 運営者側の場合、ファイルの整合性チェックによって改ざんを検知できる場合があります。 定期的にペイメントアプリケーションのファイルのハッシュ値を保存し 変化がないか比較をします。 もしハッシュ値が変化していればファイルが改ざんされた可能性がありますので 管理者へアラートを通知することで運営者側で気がつくことができる場合があります。 利用者側の場合、いつもと違う決済画面で改ざんを検知できる場合があります。 オンラインショップで決済をする際にいつもと違った入力画面になっていたり 通常では必要のないタイミングでクレジットカード情報や パスワードの入力を求められている場合、ペイメントアプリケーションが 改ざんされている可能性がありますので 利用者側で気がつくことができる場合があります。 ただし決済画面の見た目に変更なくペイメントアプリケーションが 改ざんされる場合もありますので、運営者側での検知が基本となります。 なるほど。クレジットカード情報の漏洩については これまでに何度もニュースで見聞きしましたし このセキュラジでも安易に情報を入力しないといった 対策も学んできました。やはり基本的な対策が効果的でしょうか? クレジットカードの不正利用に気がつく方法として カードの利用明細を定期的に確認する方法が挙げられます。 まず利用明細が発行されたら ご自身が行っていないはずの取引が記載されていないか 一つ一つ丁寧に確認しましょう。 店名、金額、取引日など全ての情報を確認することが必要です。 その際に見に覚えのない店名や 行ったことのない場所での取引がないか確認することが必要です。 もし海外旅行に行っていないのに海外での取引が記載されていたり 通常の利用額と比べて異常に高額な取引が見つけられたら 不正利用の可能性がありますので カード会社に連絡して今後の対応について相談するようにしましょう。 はい、ありがとうございます。 やはり利用明細の確認といった基本的な対策が必要ですね。 また、解散などの可能性を考慮して 決済画面などを慎重に確認することも 対策の一つとして改めて勉強になりました。 # エンディングと今日のひとこと 本日の放送は以上となります。 お届けしたニュースは、サイバーセキュリティ専門ニュースサイト スキャンネットセキュリティと株式会社シフトセキュリティの提供でお送りしました。 ながらで聞けてためになる、きょうの10分セキュリティラジオは 毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 同じく月曜・水曜の夜8時からは、録音では聞けない セキュラジー製作家庭の裏側を Voicyライブアワーから生放送でお届けしています。 そして、土曜日は7月から新しくなりました 大春さんとAI民社の奇跡のコラボ セキュラジーAI民社のまとめチャンネルを放送しております。 ぜひこちらもお聞きください。 さて、きょうで7月が終わりますね。 宮崎県ではすでにセミの大合唱がピークを迎えています。 日差しの強さだったり、黙々とした入道雲も合わさりまして この夏というテーマで絵を描くならまさにこの景色と思うほどに 風物詩がそろってきました。 みなさんのお住まいの地域はいかがでしょうか。 先日久しぶりに風鈴の音を聞いたらとっても癒されたので 我が家にもぜひお迎えしたいなと思っているきょうこの頃です。 さあそれではお時間となりました。 きょうもみなさんにとって笑顔あふれる素敵な一日になりますように 次回金曜日、下人さんの放送もお楽しみに。