# オープニングトーク きょうの10分セキュリティラジオ、みなさんおはようございます。 おはようございます。 2月21日水曜日、時刻は7時15分を回りました。 さあ始まりました、きょうの10分セキュリティラジオ。 水曜担当パートナリティーの宮本と、 セキュリティジョッキーの松野です。 はい、ということで水曜の配信は、ITもセキュリティも素人の私、宮本が、 気になるセキュリティのニュースについて、専門家の松野さんと読み解いていく内容となっております。 10分間最後までお付き合いください。 はい、よろしくお願いします。 ということでね、きょうもVoicyさんのハッシュタグから、 英会話ということで、 はい。 当社でね、英会話の複利構成などもあるわけなんですけれども、 はい。 宮本さんはいかがでしょうか。英会話、最近進んでらっしゃいますでしょうか。 はい、今は音声を認識して翻訳してくれるサービスがありますし、 英語はもう勉強しなくていいんじゃないかという声を、世間では耳にすることも私あるんですけれども、 はい。 松野さんがおっしゃった英会話の複利構成、私はありがたいなと思って、 週に1回ですね、コロナ限り受けるようにしているんですよ。 素晴らしい。 英会話を勉強するモチベーションになっているのは、 私はリモートと対面のコミュニケーションの違いに似ていると思うんですけれども、 温度感とか相手の言葉の使い方とか表情とか、 できるだけ目を見て話せるように、自分で汲み取れるように、 英会話というのは勉強しておく方がいいのかなと思って苦戦しつつも頑張っているんですけれども、 松野さんって英語ペラペラで羨ましいなと思っているんですが、 やはりコミュニケーションの幅というのは英会話で広がりますか。 ペラペラというかペラぐらいなんですけれども、 そうですね。やっぱり英語と英会話、 これ使い分ける必要あるかどうか分からないんですけれども、 英会話といえばコミュニケーションのツールとしてなのかなと思っていて、 英語は言語ですよね。国語みたいな。 そういった学問とまでは言わないんですけれども、 ちょっと勉強の対象みたいになってしまうのかな。 多分英語に求められるような文法だったりとか、 あとは普段使わないような難しい単語とかはほとんど知らないんですよ。 ただ話をしていく上で、コミュニケーションを取る上で、 あとは仕事をする上で最低限の会話ですよね。 英会話はできるかなと思っているんですよね。 それって何か学ぶというよりも、本当にかつ多くの話をしていく、 コミュニケーションを取っていくというところから、 英会話を身につけることができまして。 その弊害ですかね。僕が身につけた英会話というか、 題材とした話した相手というんですかね、が若干偏っておりまして、 結果ですね、僕のこのしゃべりを聞いたアメリカ人の方はですね、 カリフォルニア女子みたいだねと言われることがよくありましてね。 それだけ修正したいなと思っております。 言い回しとか、そういったところで鉛とかもしかしたらあるのかもしれませんけれども、 これから松野さん、カリフォルニア女子ということで、 今日もよろしくお願いします。 よろしくお願いします。 # 「東京ヴェルディ公式オンラインストア」に不正アクセス、2,726名のカード情報が漏えい 東京ベルディ公式オンラインストアに不正アクセス 2726名のカード情報が漏洩 東京ベルディ株式会社は、2月6日、 同社が運営する東京ベルディ公式オンラインストアへの不正アクセスによる個人情報の漏洩について発表しました。 松野さん、こちらの記事を簡単に解説お願いします。 はい。オンラインストアが改ざんされ、クレジットカード情報が漏洩してしまったということです。 今回は、クレジットカードが不正利用された際の対策や、不正利用以外に気をつけるべきポイントについて説明します。 早速ですが、宮本さんはどれくらいの頻度でクレジットカードを使っていますか? はい。最近は現金よりもクレジットカードを使っている気がします。 オンラインショップで月に1回とか2回とか、あとは食事に行った時だったり、 あとは週に1、2回行くスーパーでもクレジットカードを使っていますね。 そうですね。そんな宮本さんにも知っておいていただきたい、 オンラインストアに不正アクセスがあり、クレジットカード情報が漏洩したことに関する話題です。 今回のインシデントは、顧客のカード情報が漏洩し、 一部顧客のカード情報が不正に利用された可能性があるというものです。 なるほど。その原因は何でしょうか? はい。原因として当該サイトのシステムの開発管理者アカウントへの不正アクセスで、 ペイメントアプリケーションの改ざんが行われたことが挙げられています。 なるほど。その対策についても教えていただけますか? はい。対策として、カード会社と連携し、漏洩した可能性のあるカードの取引のモニタリングを継続して実施しており、 顧客に対しても身に覚えのない項目があった場合は、カード会社に問い合わせるよう呼びかけています。 また、個人情報保護委員会への報告と、初発警察署への被害申告を行っています。 はい。続いて再発防止策を教えてください。 はい。再発防止策として、今後の調査結果を踏まえて、 システムのセキュリティ対策と監視体制の強化を行うということです。 はい。ありがとうございます。今回の件では、クレジットカード情報が漏洩した可能性があるということでしたけれども、 セキュリティコードまで漏れてしまった可能性があるそうですよね。 例えば、クレジットカードの明細に不正利用と思われる履歴があった場合、 いくつものオンラインショップを利用していたら、どこから漏れたか自分では分からないかと思うんですけれども、どうしたらよいでしょうか? はい。クレジットカードが不正利用された恐れがある場合は、明細をよく確認した上で、 間違いがなければ、その原因が不明でもクレジットカード会社へすぐに連絡しましょう。 その後、漏洩した原因を特定して対策することが必要です。 詳しく教えてください。 はい。まず明細をよく確認し、本当に不正利用なのかどうかを判断しましょう。 具体的には、明細に書かれた店舗やサービスが利用した覚えのないものであるかどうか、利用金額や利用日時が不支線かどうか、 決済情報があれば、自分の名前や住所が正しく記載されているかどうかを確認することが必要です。 そして、不正利用の可能性が高いと判断したら、すぐにクレジットカード会社へ連絡しましょう。 クレジットカード会社の連絡は24時間365日対応していることが多いので、時間帯を気にせずに連絡することができます。 ただし、一度クレジットカードの利用停止をすると、クレジットカード自体が再発行となり、 クレジットカード番号も変更となってしまう場合があるので、明細をよく確認してから行いましょう。 最後に、オンラインストアの運営者側だけでなく、利用者側が不正利用の原因を作っている場合もあるので、 漏えいした原因を特定して適切に対策することが必要です。 具体的な対策として、クレジットカードを使っているウェブサイトのパスワードを複雑にする、 異なるパスワードを使い分ける、セキュリティソフトを導入する、フィッシング詐欺に注意することが挙げられます。 対策の詳細については、過去のセキュラジも聞いてみてください。 はい、運営者側、そして私たち利用者側、それぞれにすべき対策がありますね。 以前、私が使用しているクレジットカード会社からの発表で、クレジットカード情報が流出した可能性があるとのことで、 一斉に新しい番号のカードが発行されたことがありました。 各カード会社もこのような対策をしているかと思いますけれども、 今回のニュースのように、情報が漏えいしている可能性があるなどの最新情報は、やはり随時ニュースをチェックしておくのが効果的でしょうか。 不正利用以外に気づける他の方法など、私たちにできる対策があれば教えてください。 はい。クレジットカードは信頼できるウェブサイトのみで使用するよう心がけましょう。 例えば、宮本さんが海外旅行へ行った際に、見知らぬ露店でクレジットカードを積極的に使おうとは思わないのではないでしょうか。 インターネットでも同様に、メールやSNSで知ったセール情報などから初めて利用するオンラインストアでクレジットカード情報を入力する際は、 それ相応のリスクがあることを理解してください。 それ以外にも、フリーWi-Fiなどセキュリティが十分に担保できていない環境では、盗聴のリスクにも注意してください。 レジでクレジットカードのパスワードを入力する際に、知らない人に除き見されているのと同様です。 はい。ありがとうございます。 クレジットカードを当たり前に使うようになって、機器感が薄れがちになってしまうこともあるかなと思います。 実際に私も一度の利用へ払う注意というのが減ってきたなと反省しました。 日々こうしたニュースを耳にしますので、改めて利用の仕方を見直したいと思います。 # エンディングと今日のひとこと 本日の放送は以上となります。 お届けしたニュースは、サイバーセキュリティ専門ニュースサイトスキャンネットセキュリティと、株式会社シフトセキュリティの提供でお送りしました。 ながらで聞けてためになる。 今日の10分セキュリティラジオは、毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 同じく月曜・水曜の夜8時からは、録音では聞けないセキュラジー制作過程の裏側を、Voicyライブアワーから生放送でお届けしています。 そして土曜日は1週間の内容をダイジェストでお送りする、山田さんのセキュラジー切り抜きチャンネルを放送しております。 ぜひこちらもお聞きください。 さて、先日高校生がキャッシュレス決済を利用していて驚きました。 私が学生の頃には、中学時代にいわゆる柄系というのを使い始めまして、高校でスマートフォンデビューという時代だったんですけれども、 その時にもリテラシーを身につけるよりも先にインターネットが身近になってしまったなという気はしています。 私たちの会社では、学生の皆さんにセキュリティの情報を届けるという活動をしていますけれども、 学生の皆さんを危険にさらさないためにも、より一層注力していく必要性というのを改めて感じました。 それではお時間となりました。 今日も皆さんにとって笑顔あふれる素敵な一日になりますように、 次回金曜西本さんの放送もお楽しみに。