# オープニング #週末のご褒美ごはん どうもー、セキュリティジョッキーの松野です。 5社のセキュリティ企業を立ち上げて、300人以上のセキュリティ人材を輩出した屈指のセキュリティ企業家である私、松野が、 無職になってもサイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は週末のご褒美ご飯に関する話なんですけども、 そうですね、先月末に渋谷に引っ越してきまして、 ちょっと歩けばですね、本当にいろんなご飯屋さんがありまして、 呼び取りみどりとエダリビー大放題みたいな状態だったんですけども、 一周回ってですね、やっぱりシンプルな家のご飯が一番だなと思いました。 特にですね、週末はですね、たっぷり時間をかけられるじゃないですか。 なので、日常のですね、仕事の合間のご飯を食べるみたいな、そんな感じではなくてですね、 ゆっくり時間をかけて、内容はね、本当シンプルでいいんですよ。 白いご飯に、鮭に、もしくはね、鶏胸肉とか、 そこにですね、お味噌汁に、納豆があれば最高ですよね。これで十分なんですよね。 シンプルが一番いいなと、体にも優しいなと。 何よりもですね、週末にゆっくりそのご飯の時間を楽しむということですよね。 パートナーの言う方であれば、会話も挟んでですね、 その時間を楽しんでいただけたらいいなというふうに思っております。 はい、ということで今回は、オンラインショップが不正アクセスを受けて、 顧客の個人情報が漏えいしたニュースを取り上げております。 この放送を通じてですね、リスナーの皆さんには、 こうしたマインシデントがどのように発生するのか、 またその影響について理解を深めていただければと思います。 それではどうぞ。 # 「トータル WEB SHOP」に不正アクセス、2,460 名のカード情報が漏えい トータルウェブショップに不正アクセス。2460名のカード情報が漏えい。 株式会社セントラルは3月3日、同社が運営するトータルウェブショップへの不正アクセスによる個人情報漏えいについて発表しました。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。この記事では、株式会社セントラルが運営するトータルウェブショップが不正アクセスを受け、顧客の個人情報が漏えいしたことが報告されています。 具体的には、2024年7月17日に警察から連絡があり、顧客のカード情報が漏えいする懸念が示されました。 これを受けて、7月19日にクレジット決済を停止し、第三者調査機関による調査が始まりました。 その結果、サイトのシステムに脆弱性があり、第三者による不正アクセスが行われ、レーメントアプリケーションが改ざんされたことが確認されました。 漏えいした可能性がある情報は、2021年5月26日から2024年7月19日の間に、トータルウェブショップでクレジットカード決済を利用した2460名のカード情報。 さらに、2015年8月28日から2024年7月19日の間に個人情報を入力した9120名の顧客の情報です。 これには氏名、住所、メールアドレス、電話番号などが含まれています。 同社は、影響を受けた顧客に対して個別に連絡を行い、カード会社と連携して取引のモニタリングを実施しています。 また、顧客にはカード利用明細に不審な項目があった場合は、カード会社に問い合わせるよう呼びかけています。 さらに、同社は個人情報保護委員会や警察署に報告を行い、今後はシステムのセキュリティ対策と監視体制の強化を図るとしています。 このようなインシデントを防ぐためには、私たちはどのような対策を講じるべきでしょうか。 はい。インシデントを防ぐためには、まず企業がシステムの脆弱性を定期的にチェックし、必要なアップデートを行うことが重要です。 また、従業員に対するセキュリティ教育を実施し、フィッシング攻撃やマルウェアのリスクについての認識を高めることも効果的です。 さらに、顧客に対しても、強力なパスワードの使用や二段階認証の導入を促すことが大切です。 これにより、万が一不正アクセスがあった場合でも、被害を最小限に抑えることができます。 このインシデントから、私たちが学ぶべき教訓はどういったものがあるのでしょうか。 はい。このインシデントから学べる教訓は、セキュリティ対策の重要性です。 特に、オンラインショップなどの顧客情報を扱う企業は、常に最新のセキュリティ技術を導入し、脆弱性を早期に発見する体制を整える必要があります。 また、顧客に対しても、情報漏洩のリスクを理解してもらい、適切な対策を講じるように促すことが重要です。 これにより、企業と顧客の双方が、安心して取引を行える環境を作ることができます。 このインシデントが業界全体に与える影響は、どのようなものですか。 はい。このインシデントは、業界全体に対して警鐘を鳴らすものです。 特に、オンラインショップやEコマース業界では、顧客情報の保護がますます重要視されています。 このような事件が発生することで、他の企業も自社のセキュリティ対策を見直すきっかけとなります。 また、インシデントが発生した際の情報公開を迅速かつ正確に提供することも大切です。 顧客の信頼を失うことは、企業にとって大きな損失となるため、業界全体でのセキュリティ意識の向上が求められます。 なるほど。今回の放送を通じて、サイバーセキュリティの重要性や、インシデントを防ぐための対策について学ぶことができました。 特に、企業がどのようにして顧客情報を守るべきか、また、顧客自身もどのように注意を払うべきかが理解できました。 また一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 オンラインショッピングが不正アクセスを受けると、 特に個人情報だったり、クレジットカード情報を漏えいしてくると、 パターンとしては、このペイメントアプリケーションが 解散されるケースが本当に多くなっているわけなんですけども、 その理由というか、このペイメントアプリケーションを 解散されるとどうなるかというところを掘り下げていこうと思っているんですが、 ペイメントアプリケーション自体が書き換えられると、被害者となる オンラインショップのユーザーは、解散されたことに気づきにくいんですね。 なぜかというと、多くの場合は、入力したクレジットカード情報が 普通に使えてしまうんですよね。 ということは、その商品が変えてしまうんですね。 そして届くんですよ。そうすると、よかったねとなるじゃないですか。 そこに違和感は発生しないんですよね。これが例えば、 入力しても使えないとか、商品が届かないとなるとおかしいなとなるんですけど、 普通に買い物できてしまうんですよね。なので、ユーザーがすぐに 個人情報だったり、クレジットカード情報が漏洩したことに気がつくことができないと。 なので、こういった形で警察に言われて気がつくということが 多くなるわけですよね。それが被害を拡大される理由として、 挙げられているということになります。なかなか、 利用者側が気づくことができないケースとなりますので、 ぜひオンラインショップのオーナーさんがいらっしゃったら、 ユーザー保護のためにも気をつけていただければと思っております。 今日の10分セキュリティラジオは、月曜から金曜の 朝7時15分に配信しております。 そして、わからないことは今すぐ聞こう。何でも聞ける セキュラジー製作室は、水曜夜8時から絶賛生放送中です。 さらに土曜日は、セキュラジーAI民社の まとめチャンネルを放送しております。 ぜひこちらも聴いてみてください。 それではまた次回のレギュラー配信でお会いしましょう。 セキュリティ職勤の松野でした。See you!