TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#612 2時間後に気づいたサポート詐欺 ~ 大東文化大学 非常勤講師PCに不正アクセス|水曜 みやもと10:14 2024年5月29日 852再生 問題を報告する 再生する シェアする AI目次大東文化大学講師、サポート詐欺被害に遭う2時間もの間、不正アクセスが継続巧妙な手口に潜む危険性とは?正しいサポート窓口の見分け方とは?冷静な対応で被害拡大を防ぐ方法AI文字起こし(β版) # オープニングトーク きょうの10分セキュリティラジオ。みなさんおはようございます。 おはようございます。 5月29日水曜日、時刻は7時15分を回りました。 さあ始まりましたきょうの10分セキュリティラジオ。水曜担当パーソナリティの宮本と セキュリティジョッキーの松野です。 はい、ということで水曜の配信はITもセキュリティも素人の私宮本が 気になるセキュリティのニュースについて専門家の松野さんと 読み解いていく内容となっております。 10分間最後までお付き合いください。 はい、よろしくお願いします。ということでね。 きょうもVoicyさんのハッシュタグから似合う服とはということで はい。 宮本さんもね、オフィスにね、特に出差される際は いろいろお気を使っていらっしゃるかもしれませんが 似合う服とはご自身ではどのように思いますか? はい、似合うと好きがどれくらい近いのかというところにも よるかなと思うんですけれども 私は原色がすごく好きなんですよ。 自分自身も元気が出るのでこの色から なんとなく自分の良さが出ていくのかなという風に なので似合うという風に捉えていいのかなと思っているんですけれども 最近アースカラーというんですか、ちょっと乾き色だったりとか くすんだ色が流行っているじゃないですか 流行りに乗りたい気持ちもあるんだけれども なんとなく私はシックな感じになれないというか 今葛藤もあるんですけれども 松野さんは似合うってどういう風にお考えですか? 似合うですよね。難しいなと思うんですけど 似合うとなるとこれは判断軸はね 他人ってことになるのかなとも思うんですよね でもですね、服とかファッションって 基本は自分がどう思うかが結構大事だなと思っているんですよ 宮本さんが原色を着たいという風な思いも やっぱりご自身の考えですし 僕が夏場にタンクトップを着たいというのも 筋肉を見せびらかしたいという 下心が来るものじゃないですか つまり自分の思いというものは そこに込められているということなんですよね なので一つテクニックの話なんですけど 結局オシャレって二つあると思っていて 一つは希少性ですね だから皆さんブランドものを着て オシャレを演出しようとすると思うんですけども もう一つは着こなしなんですよ 着こなしによってその希少性を出す 例えば僕がタンクトップを着るのと 宮本さんがタンクトップを着るのと 全く違うじゃないですか その結果って全く異なるわけですよ なので結局着こなせるのか どんな服かっていうのは 自分に似合っているか 異なるかにつながるかなというふうには思っています 確かに松野さん本当タンクトップが似合いますけれども 私がタンクトップが似合う日が来るのか来ないのか そのところも含めて皆さんもね 似合う服お気に入りのファッションで 今日も一日楽しく過ごしていただければと思います 今日もよろしくお願いします よろしくお願いします # 2時間後に気づいたサポート詐欺 ~ 大東文化大学 非常勤講師PCに不正アクセス 2時間後に気づいたサポート詐欺 大東文化大学非常勤公式ECに不正アクセス 大東文化大学は、5月17日、3月27日に公表した不正アクセスによる情報漏洩の可能性について、続報を発表しました。 松野さん、こちらの記事を簡単に解説お願いします。 はい。サポート詐欺の被害に遭い、個人情報が漏洩してしまった可能性があるということです。 サポート詐欺に気がつかない理由と、正しいサポートを受ける方法について説明します。 早速ですが、宮本さんは、仕事やプライベートで使っているパソコンが壊れたことはありますか? ありますね。操作に詳しくないので、こういう時、誰に聞いたらよいかというのがとっても困ります。 そうですね。そんな宮本さんにも知っておいていただきたい、コンピュータウイルスへの感染を装ったサポート詐欺に関する話題です。 今回のインシデントは、非常勤講師が所有するパソコンに外部から不正アクセスがあり、当該教員が担当していた科目の成績を含む69名分の個人情報が漏洩した恐れがあるというものです。 その原因は何でしょうか? 原因として、非常勤講師が自宅で自身の所有するパソコンを使用中に、ウイルスに感染した旨のアラートが表示されたため、 アラートの後に続いて表示されたウイルス対策のサポートセンターの連絡先に電話し、 その指示に従ったことで当該パソコンへの不正アクセスを許してしまった、いわゆるサポート詐欺が挙げられています。 この対策についても教えてください。 はい。対策としてパソコンをネットワークから遮断しており、その後、対象の学生にメールで連絡を行っています。 なお、非常勤講師がサポート詐欺と気がつき、ネットワークを遮断するまでの約2時間、パソコン内のデータにアクセスできる状況が発生していたということです。 なるほど。再発防止策についても教えていただけますか? はい。教職員に対し、本事案を共有し、同様の手口による不正アクセス防止のための資料をポータルサイト上で配布して、 周知徹底するとともに、今後も継続的に情報セキュリティに関する注意喚起と啓発活動を実施するということです。 はい。ありがとうございます。まず、なぜ2時間後まで気がつかなかったのか、考えられる理由はありますか? はい。パソコンやスマートフォンが突然不具合を起こすと、焦りと不安から冷静な判断ができたくなることがあるのではないでしょうか。 サポート詐欺では、アクセスしたウェブサイトで突然、ウイルス感染などのアラートが表示されるため、攻撃者の指示に従わざるを得ない状況に陥ってしまうことが考えられます。 そんな心理状態に乗じて、攻撃者は巧妙にパソコンを遠隔操作できるように被害者を騙そうとします。 また、パソコンやスマートフォンの知識がない人にとって、サポート詐欺の手口を見破ることは難しいかもしれません。 特に高齢者やあまりインターネットに詳しくない人は、被害者になりやすい可能性があります。 なるほど。使っているパソコンに不具合が実際に生じた場合、セキュラティでサポート詐欺について学んできたので、画面に表示された連絡先へはコンタクトを取らないということはわかるんですよね。 ただ、画面に表示されたものではなくて、例えば検索をして出てきた連絡先などの中から、どれが正しいサポートセンターなのか、どのように見分けたらよいでしょうか。 はい。何らかの不具合が発生してサポートが必要な場合は、検索などは使わずに、公式のサポート窓口を確認することが必要です。 こちらも詳しく教えてください。 はい。ウェブサイトで突然表示されたアラートに書かれた電話番号はもちろんですが、検索結果を鵜呑みにすることもリスクが伴います。 例えば、検索結果の上位に表示される広告は、広告主がお金を払って表示しているものであることを念頭に置いておく必要があります。 実際に、検索エンジンやSNSなどの広告枠を使用した詐欺が確認されています。 正しいサポート窓口を見つける方法として、マニュアルや保証書に書かれた正しい連絡先を確認することが必要です。 パソコンの場合は、端末の裏側に連絡先が書いてある場合もありますので、インターネット上では確認せず、それ以外の情報から確認するようにしましょう。 確かに今見てみますと、私のパソコンにもサポート電話番号のシールが貼ってありました。こういうものを確認すると良いんですね。 最後になりますが、改めてサポート詐欺が疑われる警告画面が表示された場合、また仕事やプライベートでパソコンを使用していて不具合を感じた場合にどう対応したら良いか、復習も兼ねて解説をお願いします。 はい。その場の指示に従わず、周囲の信頼できる人に相談しましょう。サポート詐欺だけでなく、様々なサイバー攻撃では人の弱さが狙われています。 また、インシデントを自分一人で解決しようとすると、被害がより拡大してしまう可能性があります。 まずは、冷静に判断できる周囲の誰かに相談するか、仕事の場合は情報システム部門やセキュリティ担当者に共有して、適切な対応が取れるようにしましょう。 はい。ありがとうございます。私を含めて特に危機の操作に詳しくない場合は慌ててしまって、つい画面の指示に従ったりとか、検索してどうにかしようとしたりとかしてしまいそうになりますけれども、周りの方の力も借りながら、被害を拡大させない対策を徹底していきたいですね。 # エンディングと今日のひとこと 本日の放送は以上となります。 お届けしたニュースは、 サイバーセキュリティ専門ニュースサイトスキャンネットセキュリティと 株式会社シェフトセキュリティの提供でお送りしました。 ながらで聞けてためになる、 今日の10分セキュリティラジオは、 毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 同じく月曜・水曜の夜8時からは、 録音では聞けないセキュラジー制作過程の裏側を Voicyライブアワーから生放送でお届けしています。 そして、土曜日は1週間の内容をダイジェストでお送りする 山田さんのセキュラジー切り抜きチャンネルを放送しております。 ぜひこちらもお聴きください。 さて、最近やっと習慣になってきたジム通い。 まさか自分がジムに行きたいと思う日が来るなんて思いもしませんでした。 今でもですね、 自分がいわゆるマチョになりたいという気持ちはないんですけれども、 ジムに通いだしてから気持ちの面で変わったことがあるんですよね。 私が2、3キロのダンベルでクサクサになっている一方で、 このマチョの方々はもっと大きいダンベルを持ち上げて頑張っているんですよ。 あれだけの筋肉をつけるのに、どれだけ努力をしたんだろうというですね、 最近では尊敬の気持ちというのがすごく湧いています。 もうね、筋肉バカなんて簡単に言っちゃダメですね。 私も頑張ろう! さあ、それではお時間となりました。 今日も皆さんにとって笑顔あふれる素敵な1日になりますように。 次回金曜西本さんの放送もお楽しみに。 もっと見る #セキュリティ #似合う服とは 今日の10分セキュリティラジオセキュリティジョッキー松野03:021.オープニングトーク05:442.2時間後に気づいたサポート詐欺 ~ 大東文化大学 非常勤講師PCに不正アクセスhttps://scan.netsecurity.ne.jp/article/2024/05/24/51050.html01:303.エンディングと今日のひとことコメント感想・質問・応援メッセージを書こう くぼ2024年5月29日「家庭で業務用のパソコンを使っていて感染した」と言うフレーズはとてもよく聞く話のように思います。私も1日中パソコンを使っている仕事ですが、業務で情報収集のためにアクセスするサイトで、サポート詐欺のような画面に転送された事はありません。家というプライベート空間でいろいろなサイトを個人的にアクセスしたいと言うのはわかりますが、業務用のパソコンとプライベート用パソコンは物理的に分けるのが安全なのではないでしょうか。仮にサポート詐欺に引っかかったとしても、個人の情報が取られる影響範囲で済むと思います。1返信 セキュラジみやもと2024年5月29日コメントありがとうございます!おっしゃる通り、会社のPCと個人のPCの使い分けを徹底する意識は持っておきたいですね!最近ではフリーランスや副業など働き方が多様になったことで、仕事とプライベートでPCを使い分ける境界線が曖昧になっている方も増えているかもしれません。それぞれの状況に当てはめて、リスクを減らす対策は何か考える必要がありそうですね。
#1187 中古車情報サイト「カーセンサーnet」と中古車販売店向け業務支援サービス「C-MATCH」への不正アクセス、最大3,709,551件の個人情報が漏えいした可能性 11分・41分前・ 49再生
#178 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・一昨日・ 316再生AI目次スマートな読書環境と潜むセキュリティリスク企業を狙う資格情報不正利用と情報漏洩楽天モバイルの機器問題とPHP脆弱性国家主導のサイバー対策強化へ、その具体策年末に向け実践すべき個人セキュリティ術
#1186 日本経済新聞社がシステム開発に利用するクラウドサービスに不正アクセス、約183万件の個人情報が漏えい 11分・10月23日・ 442再生AI目次副業の視点から考えるセキュリティの重要性日経新聞社の情報漏えい、その原因とは?認証情報窃取の手口と開発環境の危険性識別子情報のリスクと早期発見の対策開発環境のセキュリティ強化と再発防止
#1185 PHPに認証不要でリモートコード実行が可能になる重大な脆弱性、直ちに更新を呼びかけ 10分・10月22日・ 873再生AI目次「認証不要RCE」PHPの緊急脆弱性RCEが招くサーバーへの脅威とはメモリ処理不備が招く情報流出即時更新が困難な場合の暫定策脆弱性対応から学ぶべき組織体制
#1184 内閣官房国家サイバー統括室、不正アクセスによる漏えい等の事案を踏まえた対応について発表 11分・10月21日・ 650再生AI目次個人情報漏洩多発!国家の対策発表の背景システムとデータの堅牢化へ重要3対策サプライチェーン攻撃:最も弱い輪の守り方持たない情報こそ最強のセキュリティ対策AI時代のサイバー攻撃、新たな脅威への考察
#1183 楽天モバイルの複数のスマートフォンの Android Verified Boot 機能で既知のテスト用鍵がそのまま使用されている問題 11分・10月20日・ 643再生AI目次楽天モバイルAVB機能のテスト鍵問題誰でも知る合鍵がセキュリティを損なう紛失・修理時に潜む改ざんの危機サポート終了機種、乗り換えの必要性開発現場の盲点と鍵の重要性
#1182 三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認 10分・10月19日・ 605再生AI目次2018年インシデントとセキュリティ業界の悲しさ三井不動産を襲った不正アクセスと手口盗まれた資格情報が招く見えない脅威氏名・部署漏洩が引き起こす標的型攻撃情報漏洩後に迫る現実の不審電話の注意
#177 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・10月17日・ 516再生AI目次服装から学ぶセキュリティ多層防御クラウド・BIツール・委託先への不正アクセス多発するインシデントから学ぶ対策の要点AI悪用、最新のA2B攻撃にどう備える?ヤニ猫に学ぶ!だらしない生活とITセキュリティ
#1181 【注意喚起】 相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」 〜AIで高度化する脆弱性探索、Androidアプリを手掛かりにしたA2B攻撃に注意〜 10分・10月16日・ 831再生AI目次A2B攻撃とは?情報漏洩の新原因アプリ解析でサーバーの弱点暴露AIが脆弱性探索を高度化する脅威Androidアプリ以外も潜む攻撃リスクA2B攻撃に打ち勝つ3つの対策とは
#1180 ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい 10分・10月15日・ 702再生AI目次ローソン215万件ID漏洩の全貌突破されたアプリ連携システムの盲点大規模な不正アクセス検知の舞台裏利便性を損なわない多層防御の秘訣モバイル向けシステムの脆弱性診断の盲点
おっしゃる通り、会社のPCと個人のPCの使い分けを徹底する意識は持っておきたいですね!
最近ではフリーランスや副業など働き方が多様になったことで、仕事とプライベートでPCを使い分ける境界線が曖昧になっている方も増えているかもしれません。
それぞれの状況に当てはめて、リスクを減らす対策は何か考える必要がありそうですね。