# オープニング #金木犀香る季節に どうもー セキュリティジョッキーの松戸です。6回目のセキュリティ会社企業を目指して サイバーセキュリティの最新ニュースについて解説しております。 っていうことでね、今日は金木製薫る季節に関する話なんですけども 日本には四季がありまして、秋といえばですね こういった金木製であったり、あとは 味覚などなどですね、本当に楽しい日が続いているわけなんですけども 僕個人の話をするとですね 減量中というところは先日お伝えした通りでございます。 あともう一点ですね、実は僕自身嗅覚がほぼないという 何ですかね、障害とかではないんですけれども ちょっと不具合みたいな脆弱性ですかね、そういったところがありまして こういった香りに関してはですね、ほぼですね 感じることができないというようなことがあります ただですね、唯一その嗅覚を少しだけ取り戻せる時期がありまして それがですね、減量の期間なんですね この因果関係については本当に自分が感じるとこだけで 科学的に証明されたものではないんですけども、その減量が進んでくるとですね なぜか嗅覚が戻ってきているような感覚になるんですよね 一緒に住んでいる猫だったりとか、その動物的な匂いがですね このタイミングだけ復活するというところは、なかなか複雑なところもあるんですけども それ以外にもですね、ちょっと道を歩いているとふわっと香る 金木犀とかですよね、花の香りであったり スーパーに行くとですね、並んでいる食材がですね 秋の香りをですね、感じさせてくれるというのは本当に幸せな日々であります なかなかですね、その嗅覚が鋭すぎて辛いという方もですね いらっしゃる話が聞くんですけれども 僕自身はですね、その減量といえば、この香り、嗅覚というところがありまして ちょっとですね、個人的な話ですが、共有させていただきました ということで今回は 大手電卓会社の公式アプリにおいて発生した不正アクセスの毒王について取り上げております この放送を通じてリスナーの皆さんは、インシデント発生後の継続的な調査がいかに重要であるか そして被害を最小限に食い止めるための初動対応や情報公開のあり方について 理解を深めていただければと思います それではどうぞ # 異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」 異なる手法による別の不正アクセスが判明 日本レンタカーアピリ 日本レンタカーサービス株式会社は10月1日9月26日に公表した 同社運営の日本レンタカーアピリへの不正アクセスについて続報を発表した こちらの記事を簡単に解説お願いできますでしょうか はい今回のニュースは大手レンタカー会社が運営する歯医者予約アプリのシステムに対して 第3者から不正アクセスが行われ会員情報が閲覧されたというインシデントの続報です この企業は9月26日に最初の不正アクセスを公表していましたが その後の調査の過程である9月29日に 以前公表したものとは異なる手法による別の不正アクセスが発覚しました 新たに判明した攻撃は9月19日から21日にかけて行われ 55名の会員情報ページが不正に閲覧された可能性が確認されています 漏えいした可能性のある情報には氏名や電話番号のほか クレジットカード番号の下4桁なども含まれていました 企業側は対象となる会員に個別で連絡を取り必要な対策と封じ込め幸をすでに実施して おり 今後はセキュリティ体制のさらなる強化に努めるとしています 別の手法による不正アクセスが後から判明するというのはよくあることですか はいサイバー攻撃の調査過程で別の痕跡が見つかることは珍しくありません 攻撃者は標的となるシステムの弱点を複数探し出し 一つが塞がれても別の入り口から侵入できるように準備していることが多いからです また全く異なる攻撃グループがそれぞれ別の手法で同時期にシステムを狙っていたという ケースも考えられます そのため一度不正アクセスを検知して対処したからといって安心せず システム全体のログを隅々まで調査することが不可欠です 今回の企業も最初のインシデントを徹底的に調査していたからこそ 異なる手法による別の攻撃を早い段階で発見できたといえます 今回のインシデントはどのようにして発生を検知したのでしょうか はい具体的な検知システムに関する詳細までは公表されていませんが 一般的にはサーバーのアクセスログや通信を監視するセキュリティ機器のアラート などから異常に気づくことが多いです 今回のように最初の不正アクセスについて詳細な調査を進めている最中はセキュリティ チームがシステムのログを通常よりも遥かに注意深く分析しています その結果本来アクセスされるはずのない時間帯や通常のユーザーとは異なる不審な通信 パターンを見つけ出し別の手法による新たな不正アクセスという重要な事実を 検知できたのだと考えられます 漏洩した情報の中にはクレジットカード情報の一部も含まれていたのですね はい 氏名や連絡先に加えて免許証の番号やクレジットカード番号の下4桁などが閲覧された可能性が あります クレジットカード番号のすべてやセキュリティコードが漏洩していなければ直ちに不正利用される リスクは比較的低いです しかしこれらの断片的な個人情報であっても攻撃者が革命に組み合わせることで 実在の企業を装ったフィッシング詐欺のメールを送るための危険性があります そのためユーザーは不審なメールや電話に対して警戒を怠らないようにする必要があります 企業側はこのような事態に対してどのような情報公開を行うべきでしょうか はいインシデント発生時は正確な事実を速やかにそして透明性を持って公開することが最も重要です 今回の企業のように第一歩を出した後も調査を継続し新たな事実が判明した場合には すぐに続報として社会へ公表する姿勢は適切であると評価できます 不都合な事実を隠したり情報公開を遅らせたりすると被害が拡大するだけでなく企業への信頼が大きく損なわれてしまいます ユーザーに安心感を与えるためにも今どのような対策を実施しているのかを継続的に発信することが求められます 今回の事例から私たちが学べる根本的な対策や教訓について教えてください はい私たちが学ぶべき最大の教訓はインシデント発生時の調査を特定の範囲だけで終わらせてはいけないということです 一つの脆弱性が疲れたときシステム全体に他の弱点が潜んでいないかを徹底的に洗い直す必要があります 根本的な対策としては外部からの侵入テストを定期的に実施することや 不審な挙動を早期に検知できる仕組みを導入し続けることが挙げられます 一度の封じ込め措置で満足するのではなく常に最悪の事態を想定してセキュリティ 体制をアップデートしていく姿勢が企業のシステムを守るためには不可欠です なるほど一つの不正アクセスが発覚した後も油断せずにシステム全体の調査を継続することが 見落とされがちな別の脅威を発見するためにはとても大切だということがよくわかりました 迅速な対応と透明性のある情報公開の重要性についてもまた一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、大手レンタカー会社で発生した 不正アクセスの続報ということでした。 セキュラジで連日お伝えしている通りですね、 情報漏洩のインシデントが多発している状況です。 各メディアで言われている通りですね、 AIだったり最新のモデルが影響しているということは 間違いないと思うんですけども、もう少しですね、 解像度を上げていくと、別の側面が見えてくると思っています。 結論から言うとですね、9月22日に発売されたMacStudioですね、 こちらが大きく影響していると僕自身考えています。 どういうことかというと、まずですね、 そのAIを使ってサイバー攻撃を行うためには、 セキュリティガードという各AIサービスが用意した 制限を回避する必要があります。 そのセキュリティガードが設定されていない状態で AIを使うためにはですね、 オープンウェイトと呼ばれる無料で使えるAIですね、 ローカルLLMとも言われます。 自分の手元で自分専用に動かすことができるAIの環境がですね、 サイバー攻撃に適しているということは、かつてから言われていました。 ただですね、そのローカルLLMをフロンティアAIと 同じ性能で動かしていくためにはですね、 大量のリソースが必要になってきます。 よく言われるNVIDIAのGPUですね、 最低でも数千万単位での投資が必要になってくる ということだったんですけれども、 このGPUをですね、大量に用意することの代替手段となる アーキテクチャにユニファイドメモリーアクセスというものがあります。 これ簡単に言うとですね、メインメモリーをそのGPUと 同じように使えるというものなんですけれども、 このMacStudioではですね、そのメインメモリーを大量に 積むことができることに加えて、そのメモリーに対するアクセススピードがですね、 GPUには劣るんですけれども、かなり高速に アクセスすることができるという特徴があります。 これ言葉を変えるとですね、かつては個人や小さい組織では 持つことができなかった高性能なAI環境ですね、 制限なく使えるその環境が攻撃者を含めるすべての人が 使えるようになった、つまりAIのハードウェアが民主化されたということになります。 その結果、現在発生している大量のサイバー攻撃と 情報漏洩のインシデントにつながっているということです。 信じるか信じないかはあなた次第です。 今日の10分セキュリティラジオは月曜から土曜に祝日も休まず配信しております。 それではまた明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。See you!