TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#588 Meta 社へ申請するも復旧困難と判断、乗っ取り被害の「池袋エリアプラットフォーム」の Facebook ページ削除|水曜 みやもと10:11 2024年4月3日 765再生 問題を報告する 再生する シェアする AI目次池袋エリアプラットフォームFacebook乗っ取り事件の概要Meta社への申請と復旧困難の理由とは?SNS乗っ取り被害からの対策と注意点アカウント乗っ取り後の緊急対応手順アカウント乗っ取り防止策と心構えAI文字起こし(β版) # オープニングトーク 今日の10分セキュリティラジオ 皆さんおはようございます。 おはようございます。 4月3日水曜日、時刻は7時15分を回りました。 さあ始まりました、今日の10分セキュリティラジオ。 水曜担当パーソナリティの宮本と セキュリティジョッキーの松野です。 はい、ということで水曜の配信は ITもセキュリティも素人の私、宮本が 気になるセキュリティのニュースについて 専門家の松野さんと読み解いていく内容となっております。 10分間最後までお付き合いください。 はい、よろしくお願いします。 ということでね、今日もVoicyさんのハッシュタグから デジタルデトックスということで 我々IT企業なわけですけれども 宮本さんはこのデジタルデトックス やられたことはありますか? 最近スマートフォンの利用時間が長いなと 企画はあってですね、デジタルデトックスしてみようと 思いはするんですけれども なかなか減らせなくて、このテーマにしてみたんですよ。 例えばYouTubeも見たい動画がたまっていますし SNSも1日1回は開いてしまいますし なのでデジタルデトックスどうやってしようかなと思ったときに 最近はデジタルデトックスをするための宿泊施設もあると 聞いたんですよ。 それほどみんな分かっていても いられないというところなのかなと感じているんですよね。 こうした中でIT企業の しかも経営者に聞くのもおかしな話かもしれませんけれども 松本さんはデジタルとどう向き合っていらっしゃいますか? そうですね、言ってしまうとないと生きていけないというレベルですかね そのITが故に我々のようなセキュリティの仕事があるわけなんですけども 個人で言ったらですね 何よりというよりもですね 僕はスマートフォンの通知機能は全部オフにしていてですね 電話がかかってきても正直プライベートなのが分からない状態なんですよね 必要であればあとでかけ直そうみたいな なのでそれが日常的にデジタルデトックスある程度できているのかもしれないなとは思いました あくまでも何を僕らは避けようとしているのかといえばですね 例えばスマートフォンだったりデジタルそのものではなくて それらによって奪われる時間だと思うんですよね それを回避したいがゆえに一番過処分時間を奪っている スマホからちょっと身を遠ざけようみたいな そういうことをしているのかなとは思いますので 設定とかで軽めのデジタルデトックスできるんじゃないかなというふうには思っております 通知をオフにするというのは私もやってみようと思いました 1日にも何種類の通知音が私のスマホから鳴っているのかというところですけれども 同じさというリスナーの皆さんも多いのではないでしょうか 始められるデトックスからちょっとずつやっていきたいと思います 今日もよろしくお願いします よろしくお願いします # Meta 社へ申請するも復旧困難と判断、乗っ取り被害の「池袋エリアプラットフォーム」の Facebook ページ削除 メタ社へ申請するも復旧困難と判断 乗っ取り被害の池袋エリアプラットフォームのFacebookページ削除 株式会社サンシャインシティは3月15日 同社が事務局を務める団体 池袋エリアプラットフォームのFacebookページの乗っ取り被害について発表しました。 松野さん、こちらの記事を簡単に解説お願いします。 はい。SNSページの管理者アカウントが乗っ取られたことにより SNSページを削除することになったということです。 今回は乗っ取られたアカウントが復旧できない背景と アカウントが乗っ取られた際に求められる対応について説明します。 早速ですが、宮本さんはSNSで自身が管理するページを作成したことはありますか? はい。SNSは使っているんですけれども、ページを作成したことはありませんね。 そうですね。そんな宮本さんにも知っておいていただきたい SNSのページが乗っ取られてしまったことに関する話題です。 今回のインシデントは、Facebookページが乗っ取り被害を受け ページを管理する事務局で更新が行えない状態になったというものです。 はい。その原因は何でしょうか? はい。原因としてページ管理者のアカウントが乗っ取られてしまい 第三者に不正ログインされたと考えられています。 その対策についても教えてください。 はい。対策としてメタ社への申請を含め対応を行っていましたが 当該ページの復旧が困難であると判断し、被害を未然に防ぐため 当該ページを削除しています。また、当該ページの復旧または新設までの間 池袋エリアプラットフォームFacebookページからの投稿やメッセージは 閲覧しないよう注意を呼びかけています。 はい。ありがとうございます。これまでにもSNSの乗っ取りのニュースは扱ってきましたけれども 今回驚いたのが、運営者を巻き込んでも復旧できなかったということなんですよね。 素朴な疑問なんですけれども、Facebookを運営しているメタ社への連絡をしても 復旧できなかったというのはなぜでしょうか? はい。アカウント取っ取りに対して運営元が対応できない理由として リソース不足や証拠不十分であることが挙げられます。 詳しく教えてください。 はい。まずFacebookは世界中で数十億人のユーザーを抱える巨大なSNSです。 そのような状況でアカウントの取りは日常的に発生しており SNSの運営元が全てのケースに対応するには膨大なリソースが必要です。 そのためアカウント復旧の仕組みが自動化されている場合があり SNSの運営元が個別の状況を十分に把握しきれていない可能性があります。 またSNSの運営元はアカウントの取りがあった事実を正確に確認する必要があるため 被害者は十分な証拠を集めることが必要とされます。 しかし状況によっては必要な証拠を確保できないこともあるため アカウントがのっとられた証拠が不十分な場合は SNSの運営元で適切な対応を取れない場合があります。 なるほど。もちろんのっとられないことが第一で これまでセキュラチで学んだ対策をしておきたいところですけれども それでものっとられてしまったというとき私たちはどうすべきでしょうか。 アカウントがのっとられてしまった後の対策として パスワードを変更した上でいち早く関係者への連絡を行い その後アカウントがのっとられた原因を調査することが必要です。 詳しく教えてください。 アカウントがのっとられてしまったらまずパスワードを変更するようにしましょう。 設定画面から現在ログイン中のユーザーを 強制的にログアウトさせることができれば 併せて行ってください。 次にのっとられた可能性があることを 友人や家族に連絡しましょう。 のっとられたアカウントから金銭を要求するメッセージなどが 送信されている可能性があるため 本人からの依頼と勘違いして 二次被害が発生する可能性があります。 またすでに金銭的な被害を受けている場合は 警察に被害届を提出することを検討してください。 そしてSNS運営側にアカウントのっとりの事実を報告し アカウントの復旧や不正アクセスの調査を依頼しましょう。 関係者への連絡が済んだら アカウントがのっとられた原因を調査しましょう。 SNSへログインできる状態であれば アクティビティログを確認して 不審な操作がなかったか確認しましょう。 アカウントの具体的なのっとり方法が確認できる場合もあります。 またコンピュータウイルスやマルウェア感染によって アカウントがのっとられた可能性もあるため セキュリティソフトを導入して パソコンやスマートフォンの状況も確認してください。 最後にリスナーの皆さんへメッセージをお願いします。 はい。常日頃からアカウントのっとりの対策をしてください。 二段階認証を設定することで アカウントののっとりを防ぐことができる場合があります。 またパスワードを忘れた際に必要なセキュリティの質問も あまり一般的ではない質問と答えを設定することが必要です。 万が一アカウントがのっとられてしまった場合に備えて アカウントを復旧させるために必要な情報は何か SNSの利用要項などを確認しておくことも求められます。 はい。ありがとうございます。 二段階認証の重要性はこれまでのセキュラシーでも学んできましたけれども セキュリティの質問はつい分かりやすいものを選んでしまっていた気がします。 また万が一ののっとられてしまった時にも被害を最小限にできるよう 今日学んだ対策を速やかに行いたいと思います。 # エンディングと今日のひとこと 本日の放送は以上となります。お届けしたニュースは、サイバーセキュリティ専門ニュースサイトスキャンネットセキュリティと、株式会社シフトセキュリティの提供でお送りしました。 ながらで聞けてためになる、きょうの10分セキュリティラジオは、毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 同じく月曜・水曜の夜8時からは、録音では聞けないセキュラジー制作過程の裏側を、Voicyライブアワーから生放送でお届けしています。 そして、土曜日は1週間の内容をダイジェストでお送りする、山田さんのセキュラジー切り抜きチャンネルを放送しております。ぜひこちらもお聞きください。 さて、今週から新年度が始まりましたね。宮崎市内では、新年度を迎えた皆さんへエールを送るように、桜が華やかに咲いています。 日中は暑いくらいの日も増えてきましたけれども、まだ朝晩は涼しくて気持ちがいいですし、何より通勤途中にある桜並木がとても綺麗だったので、先日久しぶりに自転車で通勤をしました。 いつもと同じ道も違う手段で移動したりとか、たまにはいつもと違う散歩ルートを歩いてみたりとか、そうするとリフレッシュできますし、脳にもいい刺激になるとどこかで見かけてからは意識的に行っています。 皆さんは通勤の時のお気に入りの景色ありますか? さあ、それではお時間となりました。今日も皆さんにとって笑顔あふれる素敵な一日になりますように。次回金曜日、西本さんの放送もお楽しみに。 もっと見る #セキュリティ #デジタルデトックス 今日の10分セキュリティラジオセキュリティジョッキー松野02:551.オープニングトーク05:442.Meta 社へ申請するも復旧困難と判断、乗っ取り被害の「池袋エリアプラットフォーム」の Facebook ページ削除https://scan.netsecurity.ne.jp/article/2024/03/28/50779.html01:333.エンディングと今日のひとことコメント感想・質問・応援メッセージを書こう くぼ2024年4月3日乗っ取られないために対策をする事はもちろん重要ですが、乗っ取られる事は必ずあると言う前提で運用をしていくことが大切ですね。企業や期間である場合は、影響範囲が大きいので、乗っ取られたときのマニュアルを作成したり、乗っ取られた場合の対処についての訓練などをしておくことも重要だと思います。個人の対策としてはSNSを使わないことがが有効な対策だと思います。みんな承認欲求を捨てましょう笑2返信 ミキヲさん2024年4月3日(半)公共セクターや企業がFacebookを採用しにくくなる出来事ですね。しかし、どんなアカウント運用をしていたのか気になりますね。他要素認証は?複数人で使いまわしてた?🙄2返信
#1187 中古車情報サイト「カーセンサーnet」と中古車販売店向け業務支援サービス「C-MATCH」への不正アクセス、最大3,709,551件の個人情報が漏えいした可能性 11分・10時間前・ 171再生
#178 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・一昨日・ 357再生AI目次スマートな読書環境と潜むセキュリティリスク企業を狙う資格情報不正利用と情報漏洩楽天モバイルの機器問題とPHP脆弱性国家主導のサイバー対策強化へ、その具体策年末に向け実践すべき個人セキュリティ術
#1186 日本経済新聞社がシステム開発に利用するクラウドサービスに不正アクセス、約183万件の個人情報が漏えい 11分・10月23日・ 463再生AI目次副業の視点から考えるセキュリティの重要性日経新聞社の情報漏えい、その原因とは?認証情報窃取の手口と開発環境の危険性識別子情報のリスクと早期発見の対策開発環境のセキュリティ強化と再発防止
#1185 PHPに認証不要でリモートコード実行が可能になる重大な脆弱性、直ちに更新を呼びかけ 10分・10月22日・ 887再生AI目次「認証不要RCE」PHPの緊急脆弱性RCEが招くサーバーへの脅威とはメモリ処理不備が招く情報流出即時更新が困難な場合の暫定策脆弱性対応から学ぶべき組織体制
#1184 内閣官房国家サイバー統括室、不正アクセスによる漏えい等の事案を踏まえた対応について発表 11分・10月21日・ 652再生AI目次個人情報漏洩多発!国家の対策発表の背景システムとデータの堅牢化へ重要3対策サプライチェーン攻撃:最も弱い輪の守り方持たない情報こそ最強のセキュリティ対策AI時代のサイバー攻撃、新たな脅威への考察
#1183 楽天モバイルの複数のスマートフォンの Android Verified Boot 機能で既知のテスト用鍵がそのまま使用されている問題 11分・10月20日・ 644再生AI目次楽天モバイルAVB機能のテスト鍵問題誰でも知る合鍵がセキュリティを損なう紛失・修理時に潜む改ざんの危機サポート終了機種、乗り換えの必要性開発現場の盲点と鍵の重要性
#1182 三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認 10分・10月19日・ 605再生AI目次2018年インシデントとセキュリティ業界の悲しさ三井不動産を襲った不正アクセスと手口盗まれた資格情報が招く見えない脅威氏名・部署漏洩が引き起こす標的型攻撃情報漏洩後に迫る現実の不審電話の注意
#177 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・10月17日・ 516再生AI目次服装から学ぶセキュリティ多層防御クラウド・BIツール・委託先への不正アクセス多発するインシデントから学ぶ対策の要点AI悪用、最新のA2B攻撃にどう備える?ヤニ猫に学ぶ!だらしない生活とITセキュリティ
#1181 【注意喚起】 相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」 〜AIで高度化する脆弱性探索、Androidアプリを手掛かりにしたA2B攻撃に注意〜 10分・10月16日・ 831再生AI目次A2B攻撃とは?情報漏洩の新原因アプリ解析でサーバーの弱点暴露AIが脆弱性探索を高度化する脅威Androidアプリ以外も潜む攻撃リスクA2B攻撃に打ち勝つ3つの対策とは
#1180 ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい 10分・10月15日・ 702再生AI目次ローソン215万件ID漏洩の全貌突破されたアプリ連携システムの盲点大規模な不正アクセス検知の舞台裏利便性を損なわない多層防御の秘訣モバイル向けシステムの脆弱性診断の盲点
しかし、どんなアカウント運用をしていたのか気になりますね。他要素認証は?複数人で使いまわしてた?🙄