# オープニング #目標を見直すタイミング どうもー セキュリティ直起の松野です。6回目のセキュリティ会社企業を目指して サイバーセキュリティの最新ニュースについて解説しております。ということでね 今日は目標を見直すタイミングに関する話なんですけども そうですね。言葉の定義だと思うんですけれども 目標をゴールとするとですね、そのプロセスは過程になるかなと思っています。 過程はですね、適宜見直していくべきだなというふうに思っていまして そのゴールに関してはなんですけども、あまりこちらは日々変更するとか 見直すべきものでもないんじゃないかなというのが僕の印象です。 例えばですね、僕自身長年経営者をやらさせていただいているんですけれども もう6年以上前になりますかね、そのパンデミックが発生した時もですね、今まで通りですね、その目標を達成するために その過程というかプロセスとして全従業員をですね 変わらず出社させていたらですね、その目標というかゴールである笑顔を作るということは 達成できなかったんじゃないかなというふうに思っています。 場合によっては従業員を傷つけている結果になったんじゃないかなというふうにも思っていまして ですのでそのプロセスですね、そのゴールへ到達するための過程というのが 適宜見直していくべきだと。ただその僕にとってはですね、笑顔を作るという そのゴール自体はですね、昔も今も変わっていないと思っていまして、なのでその 目標と過程、ゴールとプロセスですね、これは分けて考えるべきだなというふうに思っています。 まさにただ今なんですけれども、もしかしたらそのゴールも見直さなければいけないん じゃないかなというふうに思えるほどですね、 不確定要素が多い世の中であります。つまりその人間の役割自体がですね AIによって見直されるような、そういった時代の変わり目に我々 向き合っておりますので、そのゴール自体をですね 見直すべきなんじゃないかというふうに迷うこともあるわけです。 ただですね、僕自身にとってはその笑顔を作るという 唯一無二のこのゴールに対してはですね、あくまでもその企業も含めて全て過程というか プロセスなんじゃないかなというふうに考えればですね、やっぱりゴールって そこまで大きく変わるものじゃないかなというふうに思っております。 ということで今回は、大規模な不正アクセスと 情報漏洩のインシデントについて取り上げております。 この放送を通じてリスナーの皆さんは、企業が顧客や金融機関とどのように連携して 二次被害を防ごうとしているのかについて理解を深めていただければと思います。 それではどうぞ。 # アフラック生命保険に不正アクセス、保険料振替口座が漏えいしたことを踏まえ金融機関と連携 アフラック生命保険に不正アクセス、保険料振替口座が漏えいしたことを踏まえ、金融機関と連携。 アフラック生命保険株式会社は7月13日、6月30日に公表した、同社システムへの不正アクセスについて、第2法を発表した。 文字のコピーができないPDFファイルで公開している。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。ある大手生命保険会社の契約者専用サイトなどに、第三者からの不正アクセスがあり、 顧客や代理店の個人情報が漏えいしたというインシデントの第2法です。 当初の発表では、不正アクセスが最初に発生したのは2026年6月15日とされていましたが、 専門家を交えたさらなる調査の結果、実際には6月10日であったことが判明しました。 漏えいした顧客数も約438万人から約440万人へと修正されています。 原因の完全な究明は現在も進行中ですが、企業側の初動対応として、 口座情報が漏えいした顧客に対して優先的に謝罪と案内の文書を発送しています。 さらに二次被害を防止するために、金融機関とも連携を開始しており、 並行してシステムの再発防止策の策定に取り組んでいる状況です。 インシデントが発生したときの第1法と第2法では、情報が更新されることはよくあることなのでしょうか。 はい。インシデント発生直後の第1法では、とりあえず判明している事実をいち早く公開し、 注意喚起を行うことが優先されます。 そのため、調査が進むにつれて新たな事実が判明し、 第2法や第3法で発生日や漏えい件数などの情報が更新されるのは、むしろ一般的なプロセスといえます。 今回のように、外部の専門機関を入れて詳細なシステムログを解析することで、 当初の想定よりも早く侵入されていたことや、影響範囲が少し広かったことが後から分かるケースは非常に多いのです。 今回の発表が文字のコピーができないPDFファイルで公開されたのは、何か特別な理由があるのですか。 はい。企業が公式な発表を行う際、文書の内容が意図せず改ざんされたり、 都合よく切り取られて悪用されたりするリスクを防ぐために、 あえて文字のコピーができない形式のPDFファイルを採用することがあります。 特に金融機関や生命保険会社のような高い信頼性が求められる業界では、発表内容の申請性を担保することが非常に重要です。 ただし、この方法は、読み上げソフトを利用している方へのアクセシビリティを下げる側面もあるため、 情報発信のあり方としては議論が分かれるところでもあります。 口座情報が漏えいした顧客から優先的に連絡をしているところですが、これはなぜ重要なのでしょうか。 はい。漏えいした情報の性質によって顧客が被るリスクの大きさが異なるからです。 名前や住所といった基本的な個人情報だけでなく、保険料振替口座といった金融情報が流出した場合、 悪意のある第三者によって不正な引き落としや詐欺などに悪用される危険性が飛躍的に高まります。 そのため、最も深刻な被害を受ける可能性がある顧客に対して、一刻も早く治療を促し、 口座の監視やパスワードの変更といった自衛策を取ってもらうことが、企業の責任として非常に重要になるためです。 二次被害を防ぐために、企業が他の金融機関と連携を開始するというのは、具体的にどのようなことをするのですか? はい。漏えいした口座情報を管理している銀行などの金融機関に対して、 不審な取引が発生していないか監視の強化を依頼することが主な取り組みとなります。 例えば、通常と異なるパターンでの多額の引き落としや送金があった場合に、 アラートを鳴らして取引を一時的に止めるなどの対策です。 金融業界全体で情報を共有し合うことで、一つの企業からの情報漏えいが、 他の金融サービスでの不正利用に連鎖してしまうのを食い止めるという、非常に重要な防波堤の役割を果たしています。 今回のインシデントから、私たちがシステムの運用やセキュリティ対策について学べる教訓は何でしょうか? はい。一度システムへの侵入を許してしまうと、数百万件という膨大な情報が危険にさらされ、 その事後対応に途方もない労力とコストがかかるということです。 そのため、入り口となるシステムの脆弱性を定期的にチェックし、最新の状態に保つという根本的な対策が欠かせません。 また、万が一侵入された場合でも、不正な動きをいち早く検知して遮断できるような監視体制の構築と、 有事の際に誰にどう連絡するかというインシデント対応計画を日頃から準備しておくことの重要性を強く認識するべきです。 なるほど。インシデントが起きた後の情報更新は一般的なプロセスであり、 被害の大きさを見極めて優先順位をつけた対応や関係機関との連携がいかに大切かということがよくわかりました。 事前の対策と迅速な初動の大切さを胸に刻みたいと思います。 また一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、大手生命保険会社で発生した情報漏洩のインシデントということでした。 漏洩した顧客に対しては案内の文書が送られているということなんですけれども、 我が家にもですね、その文書が届いてしまったということになります。 被害者になってしまったということなんですけれども、過去にもですね、大規模なインシデントがあるとですね、漏洩件数が多いということもあるとは思うんですけれども、 割と被害者側に回ってしまうという傾向がありまして、今回も対象になってしまったということになります。 こういったことを繰り返しているとですね、やっぱり僕自身、セキュリティを生業にしているということもあるんですけれども、 個人情報を第三者に提供することに対してですね、一歩踏みとどまるというような習慣が身につくようになりました。 もちろんですね、個人情報保護法を遵守してくれるであろうというですね、生前説というか、その期待は持ってその情報共有をしていくわけなんですけれども、 やっぱり世の中がですね、どんどん変化しているわけですね。 日々お伝えしております通り、AIの出現によって脆弱性が存在した場合に、悪用されるまでのスピードが圧倒的にですね、上がっているということになります。 そういった環境下においてはですね、やはりその個人情報を提供する側として、皆さんもですね、ぜひその意識を変えていただく必要があるんじゃないかなというふうに思っていまして、 本当にその個人情報ですね、このタイミングで相手にですね、共有必要があるのかというところはですね、適宜今まで以上にですね、ご確認いただければと思います。 共有しなければですね、漏えいする可能性もないというところになりますので、まずその入り口を立つためにもですね、皆さんの大切な個人情報ですね、 ぜひ最小限に共有するような方針、考えてみてはいかがでしょうか。 今日の10分セキュリティラジオは、月曜から土曜に祝日も休まず配信しております。 それではまた、明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!