TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#608 テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる|月曜 おーはる09:31 2024年5月20日 801再生 問題を報告する 再生する シェアする AI目次「ヤギと大悟」公式Xアカウント乗っ取り事件SNS乗っ取り被害を防ぐ対策とは?ライドシェアの現状と未来について語るアカウント乗っ取り時の対処法を解説梅雨入りと夏日、衣替えの悩みAI文字起こし(β版) # オープニングトーク 今日の10分セキュリティラジオ ようこそ今日の10分セキュリティラジオへ 月曜担当パーソナリティーの大春と セキュリティジョッキーの松野です 月曜の配信は見習いセキュリティエンジニアである私大春が 気になるセキュリティニュースを セキュリティ専門家の松野とともに読み取りていく セキュリティをテーマにしたラジオです 本日もよろしくお願いします よろしくお願いしますということでね 今日はVoicyさんのハッシュタグから どうするライドシェアということで 大春さんはライドシェアを使っていたことはありますか? やったことあるとなると ベトナムに行ったときに バイクとか車とか 自前の車を持ってきてもらって 乗るっていう あれをやったことはあるんですけど やっぱり今度日本でやるには 制度とかも必要になるかな 交通料とかも全然ベトナムとは違うので 利用頻度とかもだいぶ変わってくるのかな って気はするんですけどね 確かに 僕も初めて使ったのいつくらいかな かなり前でして 北米かな 海外に行った際に 初めてライドシェアサービス Uberだったと思うんですけども それを使いまして いわゆる目的地を先にスマートフォンで入れるわけですよね アプリで入れて それが何の会話もすることなく到着するわけですよ 結構感動を覚えまして 英語圏であればですね 会話コミュニケーションできると思うんですが 例えば英語も通じない もちろん日本語も通じないっていう場所でですよ 初めて行った場所で どこでも行けるわけですよね これってすごい素晴らしいことだと思っていて ただもちろんですね 日本国内で広がっていくには 課題がいろいろあるということも理解しているわけですよね これライドシェアもそうだと思うんですけど AIもそうですよね 間違いなくこういった素晴らしい技術って 社会を豊かにしてくれるんですけど 社会が豊かになることは 基本的に人間がその技術を受け入れると決めた後なんですよね どちらもやっぱり仕事を奪われるって怖い 恐怖感ってあるじゃないですか だから受け入れたくないみたいな 拒否反応ってあると思うんですけど 長い目で見るとですね やっぱり社会は豊かになっていくみたいなところは みんな総意だと思うので できればですね 前の中に広く広まってほしいなというふうには思っております そうですね 便利なサービスだから広まってほしいなという気持ちはありますね そうですね 今日もよろしくお願いします よろしくお願いします 私の発言はいつものっかってばかりなんですけどね # テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる テレ東やぎとだいご、公式Xアカウントが乗っ取り被害、意図しないポストが数件行われる。 株式会社テレビ東京ホールディングスは、5月9日、同社が放送する番組、 やぎとだいごの公式Xアカウントの乗っ取り被害について発表した。 こちらの記事を簡単に解説をお願いできますでしょうか。 はい。テレビ番組の公式SNSアカウントが乗っ取られてしまったということです。 SNSアカウントが乗っ取られてしまう原因や、乗っ取られた際の対策について説明します。 今回のインシデントは、テレビ番組の公式Xアカウントが何者かに乗っ取られ、 意図しないポストが数件行われたというものです。 現在はアカウントを取り戻しているということです。 今回は、テレビ番組のX公式アカウントが乗っ取り被害にあったとの記事を取り上げています。 5月8日の深夜に乗っ取りが発覚し、翌日にはアカウントを取り戻したとのことで、 迅速な対応で被害も最小限に抑えられたと思われますが、ここで素朴な疑問が。 そもそも普段使いしている、認証も取っているはずのSNSアカウントが、なぜ乗っ取られてしまうのでしょうか。 はい。SNSアカウントが乗っ取られてしまう原因として、パスワードの使い回しやフィッシング先などが開けられます。 まず、同じパスワードを複数のウェブサイトで使い回していると、いずれかのウェブサイトでパスワードが漏えいしてしまった場合、 他のサイトでも同じパスワードを利用して不正ログインされてしまう可能性があります。 よって、パスワードはサイトごとに第三者が推測できない文字列を設定し、同じパスワードを使い回さないようにしましょう。 また、SNS上であたかも公式なメッセージのように偽装したフィッシング先のメールやダイレクトメッセージが送られてくることがあります。 このようなメッセージに記載されたURLをクリックすると、偽のログイン画面が表示され、入力したIDやパスワードが盗まれてしまう可能性があります。 よって、メールやダイレクトメッセージに書かれたリンク先では個人情報を入力せず、直接サービスの公式ページにアクセスしてログインするようにしましょう。 SNSアカウントを盗られてしまうと、そのアカウントからのメッセージを信じたフォロワーなどに対して、自治的被害が発生する可能性もありますので、 SNSアカウントを安全に利用するために、適切なパスワード管理を行い、フィッシング詐欺などには十分注意しましょう。 今回、被害のあったテレビ番組公式アカウントもそうですが、XなどのSNSでは、インフルエンサーと呼ばれる投稿するごとに大きな影響力を持つ方もいらっしゃいます。 そんな影響力を持つ方のアカウントが盗られ、本人の愛しない発言や犯罪の手助けとなるような発信を行うことで、いわゆる大遠慮や大きな被害を生み出すといった事例もニュースなので見たりします。 SNSに限らず、アカウントの乗っ取り被害に遭う可能性は誰にでもあると思いますが、万が一アカウントを乗っ取られてしまったとなった時に、まず行っておきたい対処法にはどういったものがあるのでしょうか。 SNSを乗っ取られてしまった場合の対策として、パスワードを変更するなど、アカウントを保護することや、関係者への報告や相談をすることが必要です。 まず、SNSアカウントを乗っ取られたことに気が付いたら、乗っ取られたアカウントだけでなく、他のアカウントのパスワードもすぐに変更しましょう。 もし、二段階認証を設定することができれば、ログイン時にパスワードだけでなく、SNSや認証アプリなどの別の方法でも認証が必要になるため、アカウントの不正ログインを防ぐことができます。 また、マルウェア感染などで端末も乗っ取られてしまっている場合もあるため、可能であれば別の端末から作業してください。 また、アカウント乗っ取りに伴う不正ログインを関係者に対して報告しましょう。 各SNSサービスには、不正ログインを報告する窓口があり、速やかに報告することで、アカウントの凍結などの措置が取られる可能性があります。 また、乗っ取られたアカウントからフォロワーなどに不正なメッセージが送信されていないか、投稿されていないかを確認しましょう。 もし実際に被害があれば、すぐに削除または訂正してください。 仮に、金銭的な被害や個人情報の漏洩などが発生している場合は、最寄りの警察や個人情報保護委員会に相談するようにしましょう。 今回は、SNSアカウントが乗っ取られてしまう原因や乗っ取られた際の対策についてお届けしました。 事後対策と未然防止はいずれも重要となりますので、基本的なセキュリティ対策となるパスワード設定、フィッシング詐欺、マルウェア感染には十分注意してSNSを楽しく利用してください。 なるほど。私たちの生活にもなくてはならないものとなりつつある様々なSNS。 それだけ多くの方が携わっているものとなれば、アカウント情報などが狙われるといったリスクも増していくのかと思います。 基本的なセキュリティ対策をしっかりとって、SNSとうまく付き合っていきたいですね。 また一つ勉強になりました。 # エンディングと今日のひとこと 本日の放送は以上となります。 お届けしたニュースは、サイバーセキュリティ専門ニュースサイト、スキャンネットセキュリティと、株式会社シフトセキュリティの提供でお送りしました。 長鳴り聞けてためになる、今日の10分セキュリティラジオは、毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 同じく月曜・水曜の夜8時から、録音では聞けない、関田寺製作家庭の裏側を、Voicyライブアワーから生放送でお届けしています。 そして土曜日は、1週間の内容をダイジェストでお送りする、山田さんの関田寺切り抜きチャンネルを放送しております。 ぜひこちらも聞いてみてください。 もう梅雨に入ったの?と思わせるような雨模様が続いたと思いきや、日中は夏が来たかのような暑さのいい天気の日もやってくる、といったお天気の変動が激しい日が続きます。 こういった暑い日が来ると、足元を温めてくれるパネルヒーターはさすがに片付けましたが、入れ替わりで出した扇風機はまだ早いかな、とも思いました。 衣替えもそうですが、夏物との入れ替え時期に頭を悩ませますね。皆さんはいかがでしょうか。 それでは次回、水曜、宮本さんの放送もお楽しみに。 もっと見る #セキュリティ #どうなのライドシェア 今日の10分セキュリティラジオセキュリティジョッキー松野02:521.オープニングトーク05:232.テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われるhttps://scan.netsecurity.ne.jp/article/2024/05/13/50984.html01:183.エンディングと今日のひとことコメント感想・質問・応援メッセージを書こう くぼ2024年5月21日今回はすぐにアカウントを取り戻せたということで、対応が迅速だったんだなと感心しました。むしろ乗っ取った側はなぜアカウントとパスワード変更しなかったのかと言う疑問が残ります。何か違う救済策があって取り戻すことができたのでしょうか。1つ気になったのは、乗っ取り被害にあった場合に不適切なメッセージを犯罪者から送らてしまい、他のユーザーに金銭的被害が出た場合、元々のアカウントの持ち主が保証する法的義務は発生するのでしょうか?機会があれば解説していただけるとうれしいです。1返信 セキュラジおーはる2024年5月22日>くぼさん確かにすぐにアカウントが「取り戻せた」のは迅速な対応だったと思います。奪う側も今回はたまたまテレビ番組の公式アカウントを乗っ取れただけで、不特定多数のアカウントの乗っ取りと意図しない不適切な発信をすることのみが目的だったのかもしれないですね。有名人やインフルエンサーなどは、それが原因で信用がなくなり、お仕事もなくなり収入の保証もされず、というのをよく見ますが、そういった金銭被害が出た際の、アカウント所有側の法的な義務があるのか、については調べてみようと思います。1
#1186 日本経済新聞社がシステム開発に利用するクラウドサービスに不正アクセス、約183万件の個人情報が漏えい 11分・一昨日・ 418再生AI目次副業の視点から考えるセキュリティの重要性日経新聞社の情報漏えい、その原因とは?認証情報窃取の手口と開発環境の危険性識別子情報のリスクと早期発見の対策開発環境のセキュリティ強化と再発防止
#1185 PHPに認証不要でリモートコード実行が可能になる重大な脆弱性、直ちに更新を呼びかけ 10分・10月22日・ 870再生AI目次「認証不要RCE」PHPの緊急脆弱性RCEが招くサーバーへの脅威とはメモリ処理不備が招く情報流出即時更新が困難な場合の暫定策脆弱性対応から学ぶべき組織体制
#1184 内閣官房国家サイバー統括室、不正アクセスによる漏えい等の事案を踏まえた対応について発表 11分・10月21日・ 648再生AI目次個人情報漏洩多発!国家の対策発表の背景システムとデータの堅牢化へ重要3対策サプライチェーン攻撃:最も弱い輪の守り方持たない情報こそ最強のセキュリティ対策AI時代のサイバー攻撃、新たな脅威への考察
#1183 楽天モバイルの複数のスマートフォンの Android Verified Boot 機能で既知のテスト用鍵がそのまま使用されている問題 11分・10月20日・ 642再生AI目次楽天モバイルAVB機能のテスト鍵問題誰でも知る合鍵がセキュリティを損なう紛失・修理時に潜む改ざんの危機サポート終了機種、乗り換えの必要性開発現場の盲点と鍵の重要性
#1182 三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認 10分・10月19日・ 605再生AI目次2018年インシデントとセキュリティ業界の悲しさ三井不動産を襲った不正アクセスと手口盗まれた資格情報が招く見えない脅威氏名・部署漏洩が引き起こす標的型攻撃情報漏洩後に迫る現実の不審電話の注意
#177 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・10月17日・ 514再生AI目次服装から学ぶセキュリティ多層防御クラウド・BIツール・委託先への不正アクセス多発するインシデントから学ぶ対策の要点AI悪用、最新のA2B攻撃にどう備える?ヤニ猫に学ぶ!だらしない生活とITセキュリティ
#1181 【注意喚起】 相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」 〜AIで高度化する脆弱性探索、Androidアプリを手掛かりにしたA2B攻撃に注意〜 10分・10月16日・ 830再生AI目次A2B攻撃とは?情報漏洩の新原因アプリ解析でサーバーの弱点暴露AIが脆弱性探索を高度化する脅威Androidアプリ以外も潜む攻撃リスクA2B攻撃に打ち勝つ3つの対策とは
#1180 ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい 10分・10月15日・ 702再生AI目次ローソン215万件ID漏洩の全貌突破されたアプリ連携システムの盲点大規模な不正アクセス検知の舞台裏利便性を損なわない多層防御の秘訣モバイル向けシステムの脆弱性診断の盲点
#1179 シチズン時計、問い合わせフォームの委託先サーバに不正アクセス ~ 個人情報約10万件漏えい可能性 11分・10月14日・ 638再生AI目次シチズン時計10万件の個人情報漏洩かサプライチェーン攻撃の恐るべき実態問い合わせフォームが狙われる訳委託先管理と情報公開の課題AI時代のサプライチェーン攻撃の未来
1つ気になったのは、乗っ取り被害にあった場合に不適切なメッセージを犯罪者から送らてしまい、他のユーザーに金銭的被害が出た場合、元々のアカウントの持ち主が保証する法的義務は発生するのでしょうか?機会があれば解説していただけるとうれしいです。
確かにすぐにアカウントが「取り戻せた」のは迅速な対応だったと思います。
奪う側も今回はたまたまテレビ番組の公式アカウントを乗っ取れただけで、不特定多数のアカウントの乗っ取りと意図しない不適切な発信をすることのみが目的だったのかもしれないですね。
有名人やインフルエンサーなどは、それが原因で信用がなくなり、お仕事もなくなり収入の保証もされず、というのをよく見ますが、そういった金銭被害が出た際の、アカウント所有側の法的な義務があるのか、については調べてみようと思います。