TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#612 2時間後に気づいたサポート詐欺 ~ 大東文化大学 非常勤講師PCに不正アクセス|水曜 みやもと10:14 2024年5月29日 852再生 問題を報告する 再生する シェアする AI目次大東文化大学講師、サポート詐欺被害に遭う2時間もの間、不正アクセスが継続巧妙な手口に潜む危険性とは?正しいサポート窓口の見分け方とは?冷静な対応で被害拡大を防ぐ方法AI文字起こし(β版) # オープニングトーク きょうの10分セキュリティラジオ。みなさんおはようございます。 おはようございます。 5月29日水曜日、時刻は7時15分を回りました。 さあ始まりましたきょうの10分セキュリティラジオ。水曜担当パーソナリティの宮本と セキュリティジョッキーの松野です。 はい、ということで水曜の配信はITもセキュリティも素人の私宮本が 気になるセキュリティのニュースについて専門家の松野さんと 読み解いていく内容となっております。 10分間最後までお付き合いください。 はい、よろしくお願いします。ということでね。 きょうもVoicyさんのハッシュタグから似合う服とはということで はい。 宮本さんもね、オフィスにね、特に出差される際は いろいろお気を使っていらっしゃるかもしれませんが 似合う服とはご自身ではどのように思いますか? はい、似合うと好きがどれくらい近いのかというところにも よるかなと思うんですけれども 私は原色がすごく好きなんですよ。 自分自身も元気が出るのでこの色から なんとなく自分の良さが出ていくのかなという風に なので似合うという風に捉えていいのかなと思っているんですけれども 最近アースカラーというんですか、ちょっと乾き色だったりとか くすんだ色が流行っているじゃないですか 流行りに乗りたい気持ちもあるんだけれども なんとなく私はシックな感じになれないというか 今葛藤もあるんですけれども 松野さんは似合うってどういう風にお考えですか? 似合うですよね。難しいなと思うんですけど 似合うとなるとこれは判断軸はね 他人ってことになるのかなとも思うんですよね でもですね、服とかファッションって 基本は自分がどう思うかが結構大事だなと思っているんですよ 宮本さんが原色を着たいという風な思いも やっぱりご自身の考えですし 僕が夏場にタンクトップを着たいというのも 筋肉を見せびらかしたいという 下心が来るものじゃないですか つまり自分の思いというものは そこに込められているということなんですよね なので一つテクニックの話なんですけど 結局オシャレって二つあると思っていて 一つは希少性ですね だから皆さんブランドものを着て オシャレを演出しようとすると思うんですけども もう一つは着こなしなんですよ 着こなしによってその希少性を出す 例えば僕がタンクトップを着るのと 宮本さんがタンクトップを着るのと 全く違うじゃないですか その結果って全く異なるわけですよ なので結局着こなせるのか どんな服かっていうのは 自分に似合っているか 異なるかにつながるかなというふうには思っています 確かに松野さん本当タンクトップが似合いますけれども 私がタンクトップが似合う日が来るのか来ないのか そのところも含めて皆さんもね 似合う服お気に入りのファッションで 今日も一日楽しく過ごしていただければと思います 今日もよろしくお願いします よろしくお願いします # 2時間後に気づいたサポート詐欺 ~ 大東文化大学 非常勤講師PCに不正アクセス 2時間後に気づいたサポート詐欺 大東文化大学非常勤公式ECに不正アクセス 大東文化大学は、5月17日、3月27日に公表した不正アクセスによる情報漏洩の可能性について、続報を発表しました。 松野さん、こちらの記事を簡単に解説お願いします。 はい。サポート詐欺の被害に遭い、個人情報が漏洩してしまった可能性があるということです。 サポート詐欺に気がつかない理由と、正しいサポートを受ける方法について説明します。 早速ですが、宮本さんは、仕事やプライベートで使っているパソコンが壊れたことはありますか? ありますね。操作に詳しくないので、こういう時、誰に聞いたらよいかというのがとっても困ります。 そうですね。そんな宮本さんにも知っておいていただきたい、コンピュータウイルスへの感染を装ったサポート詐欺に関する話題です。 今回のインシデントは、非常勤講師が所有するパソコンに外部から不正アクセスがあり、当該教員が担当していた科目の成績を含む69名分の個人情報が漏洩した恐れがあるというものです。 その原因は何でしょうか? 原因として、非常勤講師が自宅で自身の所有するパソコンを使用中に、ウイルスに感染した旨のアラートが表示されたため、 アラートの後に続いて表示されたウイルス対策のサポートセンターの連絡先に電話し、 その指示に従ったことで当該パソコンへの不正アクセスを許してしまった、いわゆるサポート詐欺が挙げられています。 この対策についても教えてください。 はい。対策としてパソコンをネットワークから遮断しており、その後、対象の学生にメールで連絡を行っています。 なお、非常勤講師がサポート詐欺と気がつき、ネットワークを遮断するまでの約2時間、パソコン内のデータにアクセスできる状況が発生していたということです。 なるほど。再発防止策についても教えていただけますか? はい。教職員に対し、本事案を共有し、同様の手口による不正アクセス防止のための資料をポータルサイト上で配布して、 周知徹底するとともに、今後も継続的に情報セキュリティに関する注意喚起と啓発活動を実施するということです。 はい。ありがとうございます。まず、なぜ2時間後まで気がつかなかったのか、考えられる理由はありますか? はい。パソコンやスマートフォンが突然不具合を起こすと、焦りと不安から冷静な判断ができたくなることがあるのではないでしょうか。 サポート詐欺では、アクセスしたウェブサイトで突然、ウイルス感染などのアラートが表示されるため、攻撃者の指示に従わざるを得ない状況に陥ってしまうことが考えられます。 そんな心理状態に乗じて、攻撃者は巧妙にパソコンを遠隔操作できるように被害者を騙そうとします。 また、パソコンやスマートフォンの知識がない人にとって、サポート詐欺の手口を見破ることは難しいかもしれません。 特に高齢者やあまりインターネットに詳しくない人は、被害者になりやすい可能性があります。 なるほど。使っているパソコンに不具合が実際に生じた場合、セキュラティでサポート詐欺について学んできたので、画面に表示された連絡先へはコンタクトを取らないということはわかるんですよね。 ただ、画面に表示されたものではなくて、例えば検索をして出てきた連絡先などの中から、どれが正しいサポートセンターなのか、どのように見分けたらよいでしょうか。 はい。何らかの不具合が発生してサポートが必要な場合は、検索などは使わずに、公式のサポート窓口を確認することが必要です。 こちらも詳しく教えてください。 はい。ウェブサイトで突然表示されたアラートに書かれた電話番号はもちろんですが、検索結果を鵜呑みにすることもリスクが伴います。 例えば、検索結果の上位に表示される広告は、広告主がお金を払って表示しているものであることを念頭に置いておく必要があります。 実際に、検索エンジンやSNSなどの広告枠を使用した詐欺が確認されています。 正しいサポート窓口を見つける方法として、マニュアルや保証書に書かれた正しい連絡先を確認することが必要です。 パソコンの場合は、端末の裏側に連絡先が書いてある場合もありますので、インターネット上では確認せず、それ以外の情報から確認するようにしましょう。 確かに今見てみますと、私のパソコンにもサポート電話番号のシールが貼ってありました。こういうものを確認すると良いんですね。 最後になりますが、改めてサポート詐欺が疑われる警告画面が表示された場合、また仕事やプライベートでパソコンを使用していて不具合を感じた場合にどう対応したら良いか、復習も兼ねて解説をお願いします。 はい。その場の指示に従わず、周囲の信頼できる人に相談しましょう。サポート詐欺だけでなく、様々なサイバー攻撃では人の弱さが狙われています。 また、インシデントを自分一人で解決しようとすると、被害がより拡大してしまう可能性があります。 まずは、冷静に判断できる周囲の誰かに相談するか、仕事の場合は情報システム部門やセキュリティ担当者に共有して、適切な対応が取れるようにしましょう。 はい。ありがとうございます。私を含めて特に危機の操作に詳しくない場合は慌ててしまって、つい画面の指示に従ったりとか、検索してどうにかしようとしたりとかしてしまいそうになりますけれども、周りの方の力も借りながら、被害を拡大させない対策を徹底していきたいですね。 # エンディングと今日のひとこと 本日の放送は以上となります。 お届けしたニュースは、 サイバーセキュリティ専門ニュースサイトスキャンネットセキュリティと 株式会社シェフトセキュリティの提供でお送りしました。 ながらで聞けてためになる、 今日の10分セキュリティラジオは、 毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 同じく月曜・水曜の夜8時からは、 録音では聞けないセキュラジー制作過程の裏側を Voicyライブアワーから生放送でお届けしています。 そして、土曜日は1週間の内容をダイジェストでお送りする 山田さんのセキュラジー切り抜きチャンネルを放送しております。 ぜひこちらもお聴きください。 さて、最近やっと習慣になってきたジム通い。 まさか自分がジムに行きたいと思う日が来るなんて思いもしませんでした。 今でもですね、 自分がいわゆるマチョになりたいという気持ちはないんですけれども、 ジムに通いだしてから気持ちの面で変わったことがあるんですよね。 私が2、3キロのダンベルでクサクサになっている一方で、 このマチョの方々はもっと大きいダンベルを持ち上げて頑張っているんですよ。 あれだけの筋肉をつけるのに、どれだけ努力をしたんだろうというですね、 最近では尊敬の気持ちというのがすごく湧いています。 もうね、筋肉バカなんて簡単に言っちゃダメですね。 私も頑張ろう! さあ、それではお時間となりました。 今日も皆さんにとって笑顔あふれる素敵な1日になりますように。 次回金曜西本さんの放送もお楽しみに。 もっと見る #セキュリティ #似合う服とは 今日の10分セキュリティラジオセキュリティジョッキー松野03:021.オープニングトーク05:442.2時間後に気づいたサポート詐欺 ~ 大東文化大学 非常勤講師PCに不正アクセスhttps://scan.netsecurity.ne.jp/article/2024/05/24/51050.html01:303.エンディングと今日のひとことコメント感想・質問・応援メッセージを書こう くぼ2024年5月29日「家庭で業務用のパソコンを使っていて感染した」と言うフレーズはとてもよく聞く話のように思います。私も1日中パソコンを使っている仕事ですが、業務で情報収集のためにアクセスするサイトで、サポート詐欺のような画面に転送された事はありません。家というプライベート空間でいろいろなサイトを個人的にアクセスしたいと言うのはわかりますが、業務用のパソコンとプライベート用パソコンは物理的に分けるのが安全なのではないでしょうか。仮にサポート詐欺に引っかかったとしても、個人の情報が取られる影響範囲で済むと思います。1返信 セキュラジみやもと2024年5月29日コメントありがとうございます!おっしゃる通り、会社のPCと個人のPCの使い分けを徹底する意識は持っておきたいですね!最近ではフリーランスや副業など働き方が多様になったことで、仕事とプライベートでPCを使い分ける境界線が曖昧になっている方も増えているかもしれません。それぞれの状況に当てはめて、リスクを減らす対策は何か考える必要がありそうですね。
#1158 マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件 10分・14時間前・ 353再生AI目次悪用が確認された脆弱性とはMicrosoft製品への深刻な影響特権の昇格がもたらす危険性今すぐできるPC更新確認と対策脆弱性対策の習慣化と仕組み作り
#1157 NEXCO東日本の東京外環プロジェクトホームページで不正アクセス疑い 10分・昨日・ 427再生AI目次ビジョン共有が導くセキュリティ対策NEXCO東日本 不正アクセス事案ウェブサイト停止判断、その妥当性事業継続と根本対策の重要性IT担当者が学ぶ有事の備えとは
#172 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・9月12日・ 376再生AI目次ミーシャ流!虫の音とサイバー攻撃の関連性?公式サイト改ざんとシステム脆弱性対策の課題「面倒」を乗り越えるパスワード管理術ダークウェブ流出と継続監視の重要性リラックス時に緩むセキュリティ意識の落とし穴
#1156 PALLET CONTROL 製品にアクセス制御不備の脆弱性 10分・9月11日・ 533再生AI目次PALLET CONTROLの危険性:システム権限奪取一般ユーザーが最高権限を掌握する恐怖脆弱性対応の最前線:企業が取るべき策アップデート完了までの間、リスク軽減の秘訣信頼するソフトにも潜む脆弱性の教訓
#1155 ダークウェブへの 17,559 名の情報流出を確認 ~ ロジックベインの不正アクセス被害 10分・9月10日・ 608再生AI目次ロジックベイン不正アクセス被害の全貌最終報告後も発覚した情報流出ダークウェブが暴く情報漏洩の実態VPN脆弱性への多要素認証対策セキュリティ対策に終わりはない意識
#1154 38.3%が可能なサービスには全て二段階認証を設定 11分・9月9日・ 567再生AI目次パスワード使い回しが止まらない理由リスト型攻撃の被害から身を守るには二段階認証がアカウントを守る仕組み万一のデジタル遺品にどう備えるかパスワードに依存しない強固な対策
#1153 ShizenBox2 に複数の脆弱性 11分・9月8日・ 651再生AI目次「ShizenBox2」脆弱性発表の衝撃物理的接触が招く認証突破の危険ログイン済みユーザーの権限昇格手口物理と内部権限管理の盲点とは?日常に潜む見過ごされがちな脅威
#1152 「うんこミュージアム公式サイト」に不正アクセス、サイトの一部が改ざんされる被害 11分・9月7日・ 592再生AI目次不正アクセス事例:公式サイト改ざんの概要データ保存なしでも漏えいする手口の衝撃サイト改ざんの検知と予防、公表の重要性外部ソフトウェアの脆弱性が招く全体リスク入力途中でも情報窃取?見過ごせない盲点
#171 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・9月5日・ 447再生AI目次AI悪用!巧妙化するフィッシング詐欺デジタルギフト不正交換の衝撃重要アプリ・システム脆弱性の実態遠隔操作を招くサポート詐欺の手口最高のセキュリティ対策は質の良い休息?
#1151 GROWI に複数の脆弱性 10分・9月4日・ 585再生AI目次AI脆弱性診断サービスの衝撃GROWIブックマーク機能の深刻な欠陥情報漏洩リスクと不正アクセス被害JPCERT/CCが警告、緊急対策とは認証と認可、セキュリティの重要性
おっしゃる通り、会社のPCと個人のPCの使い分けを徹底する意識は持っておきたいですね!
最近ではフリーランスや副業など働き方が多様になったことで、仕事とプライベートでPCを使い分ける境界線が曖昧になっている方も増えているかもしれません。
それぞれの状況に当てはめて、リスクを減らす対策は何か考える必要がありそうですね。