# セキュラジの制作過程をお届けしています！ どうもー、セキュリティジョッキーの松野です。 今日の10分セキュリティラジオで、その日にあった配信の反省会を、Voicyライブアワーから生放送でお届けしています。 早速、今日の配信を振り返ってみましょう。 タイトルは、「メタ社へ申請するも復旧困難と判断。乗っ取り被害の池袋エリアプラットフォームのFacebookページ削除」です。 本題に行く前にですね、今日も公開収録でお届けしているんですけれども、実はですね、あのと言いましょうか、 よくお聞きの正規作詞卒期の皆さんであればご存知の通りですね、セキュリティジョッキーと言いながらもですね、 マッチョGPTという、またの名をということで持っておりましてですね、よく筋トレだったりとか、あとは減量ですね、というものを定期的に行っているものなんですけれども、 1年を通じてですね、増量期、あとはメンテナンス、そして減量という形でですね、12ヶ月を過ごしているわけなんですけども、 現在ですね、徐々に減量に向かってということで、メンテナンスということで、体重をですね、安定した、具体的に言えば65キロに向けてですね、調整をかけている、そんな時期となっております。 で、なかなかですね、思うように減らないなというところが実はありまして、今日ですね、実はお粥を、はい、あの多分ですね、人生初のですね、お粥を炊飯器で作ってみまして、 レシピはですね、本当にインターネットに載っているものをそのまま使いまして、あっていると思うんですけど、米1合に対して水を5合分ですね、入れて炊いてみたんですね。 お粥モードみたいなので、ピッて炊いたんですけど、これがね、めちゃくちゃ量が増えます。 はい。なんかですね、将来貧乏になったらこれだけでいけるんじゃないかってくらいですね、とてつもない量のですね、お粥ができまして、 あ、もしかしたら昔のね、本当にその、何て言うんだろう、食べ物がですね、十分でない時期はこういった形で飢えをしないといけないのかなっていうのをですね、そういったところを思いながらもですね、 非常に満足感のある食事をしております。ただですね、やっぱり栄養が増えるわけではないので、若干本日、路列の怪しいところがございます。 その点、ご了承いただければと思っております。そんなですね、ある意味どうでもいい話もさせていただいております。よかったら夜8時の生放送にも遊びに来てください。 ということで、本題です。メタ社へ申請するも、復旧困難と判断のっ取り被害の池袋エリアプラットフォームのFacebookページ削除です。 今日は改ざんする理由についてお話ししたいと思います。今回のインシデントですね、Facebookページがのっ取り被害を受けたということですね。 セキュラシーでもよく触れさせていただくアカウントのっ取り、これに付随するものなのかなと思っているわけなんですけれども、今回はですね、 のっ取られたアカウントが復旧できない背景ですね。それからアカウントがのっ取られてしまったと。その後にですね、求められる対応について説明をさせていただきました。 皆さんももしかしたらお疲れかもしれません。Facebookページなんですけれども、今回ですね、そのページを管理する事務局で更新が行えない状態になってしまったということですね。 原因として、ページ管理者のアカウントがのっ取られてしまって、第三者に不正ログインされたということがですね、考えられると。 実際に公開されているわけじゃないんですけど、おそらくそうではないかなというふうに推測されます。対策としてですね、Facebookを管理するメタ社にですね、 申請を含めて対応を行っていたようなんですけれども、当該ページの復旧はですね、困難であると、残念ながら判断したということですね。 当該ページを削除しているということになります。新しくですね、Facebookページを作るということで、そこまではですね、 閲覧しないようにということですね、注意を呼びかけているということになります。 なかなかやはり一度のっ取られたアカウントだったりページはですね、戻ってこないということなのかもしれないんですけれども、 今回ですね、アカウントノックに対して運営元が対応できない理由ですね、説明をさせていただいております。 2つですね、1つがリソース不足ですね。これはFacebookだったりメタだったりということですね、運営元となります。 それからもう1つが、商法が不十分であるということですね。これも挙げさせていただきました。 まずですね、このFacebookで言えば、ご存知のとおりですね、世界で数十億人ですか、ユーザーを抱える巨大なSNSです。 そんな状況でですね、アカウントの取り扱いは毎日のように起こっているわけですよね。 皆さんもおそらく誰かにのっ取られたアカウント、お友達であったりとか知り合いですね、見たことあるのかなというふうに思っています。 そのすべてにですね、当然ながらメタ社が対応できるはずもなくということですね。 であるから故にですね、アカウント復旧の仕組みは自動化されているということが考えられるわけですね。 つまり、個別の状況を十分に把握できていない可能性があるということになります。 加えてですね、当然ながら、のっ取られましたアカウントということを真摯にしている側がですね、攻撃者だったり偽物だったりする可能性もあるということですよね。 なので、おいそれと、じゃあどうぞということでですね、復旧させるわけにもいかないということもありますので、被害者は十分な証拠を集めることが必要とされるわけです。 その証拠がですね、集められなければ、逆を言えばですね、アカウントが復旧できないということがあるので、この辺りが原因として、 対応できない原因としてですね、挙げられると説明をさせていただきました。 でですね、続いてアカウントがのっ取られてしまった後の対策ですね。 こちらに関しては、まずパスワードを変更しましょうということですね。 これをした上で、いち早く関係者に連絡を行う。 その後ですね、アカウントがのっ取られた原因を調査しようという3ステップでご紹介をさせていただきました。 まずアカウントがのっ取られてしまったらですね、できることといえばパスワードの変更ですね。 できればですね、その設定画面から現在ログイン中のユーザー、これ攻撃者含むですね、 強制的にログアウトさせることができれば行いましょうと説明をさせていただきました。 あとはですね、やはりそののっ取られたアカウントからですね、 二次被害、三次被害を防ぎたいということになりますので、 友人だったりですね、家族に連絡をするということですね。 のっ取られたアカウントから金銭を要求するメッセージが送信されている可能性があるということが理由となります。 すでにですね、金銭的に被害が発生していれば、もう警察へということですね。 被害届を出しましょうと説明をさせていただきました。 運営側にアカウントのっ取られた事実を報告して、アカウント復帰を目指していきましょうとなります。 これらのですね、作業が済んだ上でですね、 そのアカウントのっ取られた原因を調べましょうということですね。 引き続きですね、そのSNSにログインできればですね、 アクティビティログですね、どんなログインが誰が、いつ何時みたいな、 そういったところをですね、調査しましょうと。不審な操作がなかったか確認した上でですね、 またパソコンですね、通常その操作している、 SNSを操作しているスマートフォンだったりパソコンに何かですね、 仕掛けられていないかということを、セキュリティ対策ソフトを入れながらですね、 調査しましょうというところですね、説明をさせていただきました。 ということで、今回はですね、のっ取られたアカウントが復旧的な背景と、 あとはアカウントがのっ取られた際に求められる対応について、 お届けしたわけなんですけども、 今回はFacebookのページがのっ取られてしまったということですね。 他の情報が解散されてしまった上にですね、 編集する権限を取り戻すことができず、最終的にはページを削除するに至ったと、 それしかなかったということですね。 非常に残念な結果なんですけれども、 今日はですね、攻撃者がそもそもホームページを何で解散するのという動機について 掘り下げていけたらいいなというふうに思っています。 今回のインシデントでも、暗号試算を連想させるページに 解散されていたようなんですね。 多くのサイバー攻撃が禁制の接種を目的として行われていることは、 リスナーの皆さんにとっても周知の事実かと思うんですけれども、 では、それ以外の目的でサイバー攻撃が行われないかというと、 そうでもなくて、特にホームページの解散って別の目的で行われることって 多いのかなと思っています。それが何かというと、 特定の思想や主張を拡散するためにホームページが解散されることがあるということですね。 場合によっては、その情報を拡散させるための場合も あるわけなんですけれども、近年発生した戦争でも、 サイバー攻撃はその手段として使われていまして、 まさに情報を拡大する目的と思われるホームページの解散も確認されています。 聞かれたこともあるかもしれないですね。 その裏に隠れているのが巨額の資金というのも考えられますけども、 とにもかくにも、SNSやCMSの登場で 秒でホームページ作れる時代ですよね。リスナーの皆さんももしかしたら いやいや、自分のホームページなんて狙われることないですよ。 ということは、ぜひ思わずに、特にセキュラティリスナーの皆さんにおいては ページのアカウントも、ぜひ大切にお守りいただければと思います。 ということで、今日は狙われてますよ、そのアカウントという話についてお届けしました。 ながらできていたためになる、今日の10分セキュリティラジオは、 毎週月曜、水曜、金曜の朝7時15分より最新回を配信しております。 同じく月、水、金の夜8時から、 録音でなきゃいけないセキュラティ製作過程の裏側を おいしいライブアワーから生放送でお届けしています。 そして土曜日は1週間の内容をダイジェストでお送りする 山田さんのセキュラティ切り抜きチャンネルを放送しております。 ぜひこちらも聞いてみてください。 それではまた次回のレギュラー配信でお会いしましょう。 セキュリティ除菌の松野でした。See you.