# オープニング #冬の運動習慣のつくり方 どうもー セキュリティジョッキーの松野です。 6回目のセキュリティ会社企業を目指して サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は冬の運動習慣の作り方に関する話なんですけども そうですね、やっぱり寒くなってくるとですね なかなかこう外に出るのが億劫だなぁという感じになってしまって 運動習慣に繋がらないというふうに思っているわけなんですけども 僕自身もですね、引き続き マッチョかわいわいということでですね、日々筋トレをやらさせていただいておりまして 筋トレ自体はですね、屋内でありますので 特に気温の影響は受けないんですけども やっぱり自分に行くまでの道のりですね これがですね、やっぱ寒い時期になってくるとですね、より遠く感じるというか なかなかですね、家を出るまでの時間がかかってしまいまして どうしようかなぁみたいな、考えてしまうことがあったりします ただですね、これは屋内屋外問わずなんですけども 体を動かしてしまえばですね、人間よくできておりますので 自ら発熱をしてですね、あまり寒さの影響って 受けないんじゃないかなと思っています 皆さんもですね、学生時代の部活とかご記憶にあるかもしれませんが なのでその寒さをしのぐためには、もうさっさとですね 運動に移行してしまえばいいんじゃないかなと思ってまして 例えば走るのが好きな方であればですね 道のりをもう早速ジョギングに変えていただくとか 影響系づらいとは思うんですけども あとそうそうですね、このやっぱ初動が厳しいというのであれば もはや家取りとかですよね 僕のように家にダンベルを置いてしまってですね 移動そのものをなくしてしまうとかですね 寒い季節にはそういった工夫がいいのかもしれません ということで今回は大手外食チェーンの公式アプリで起きた 不正アクセスについて取り上げております この放送を通じてリスナーの皆さんは何が漏えいしたのか そしてどう受け止めてどう備えるべきかについて理解を深めていただければと思います それではどうぞ # 松屋公式アプリに不正アクセス 会員情報等が漏えい 松屋公式アプリに不正アクセス・会員情報等が漏え、株式会社松屋フーズと株式会社松屋フーズホールディングスは10月30日、松屋公式アプリへの不正アクセスについて発表した。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。大手外食チェーンの運営会社2社は10月30日、公式アプリへの不正アクセスを発表しました。 10月28日にアプリの管理システムへ第三者が侵入し、登録されている会員情報などが漏れしました。 会員ID、氏名、電話番号、生年月日、メールアドレス、暗号化されたパスワードなどが漏れたのは2000件で、最大3000件になる可能性があります。 持ち帰りや宅配などの注文サービスを利用した顧客の会員ID、届け先住所、氏名、電話番号などは230など7127件です。 現在はアプリのサービスを停止して、注文やポイント、得点が使えない状況で復旧に取り組んでおり、利用停止の期間中は補償を行う予定です。 原因の詳細は公表されていません。 会員への連絡は情報が漏洩した顧客に対して順次行われる予定です。 システムの復旧は関係各社の協力の下で進められています。 対象の方は届く連絡の内容を確認してください。 初動としては不正アクセスの発覚後、サービスを停止した点が特徴です。 再発防止策は今後の発表を待つ状況です。 管理システムへの不正アクセスとはどういうことですか? はい。利用者向けの画面ではなく、運営側が裏で使う管理用のシステムに第三者が入り込んだということです。 管理システムは多くの利用者の情報をまとめて扱うため、守りの要といえる場所で狙われやすい部分でもあります。 そのため、侵入されると一度に大量の情報が漏れる恐れがあります。 例えば、お店の裏にある事務所に入られて顧客名簿を見られるようなものです。 今回も、侵入が確認されたのは10月28日で、公表までは2日です。 限られた情報の中でも早く知らせる姿勢が求められます。 続報で原因や件数が更新される可能性もあるため、公式の発表をこまめに確認しましょう。 暗号化されたパスワードが漏れても問題はないのですか? はい。すぐに悪用される危険は下がりますが、安心はできません。 暗号化されていても、単純なパスワードは推測で解読される恐れがあります。 短い数字だけ、名前や誕生日に基づくものなどが典型例です。 他のサービスと同じパスワードを使い回している場合は、早めに変更してください。 パスワード管理ツールを使えば、長く複雑な文字列を自分で覚えなくても使い分けられます。 氏名や住所、電話番号が漏れるとどんな被害が考えられますか? はい。本人になりすました詐欺の電話やメッセージ、ポイントの執行をあおる偽のメール、偽の配達通知などに悪用される恐れがあります。 注文サービスの情報には届け先の住所が含まれるため、自宅や職場の場所が知られてしまい、不審な連絡には特に注意が必要です。 生年月日や電話番号は変更しにくい情報のため、長く悪用される点も心配です。 公式を名乗る連絡もリンクは開かず、公式アプリや公式サイトから確認してください。 家族や同級人にも同じ注意を強要しておくと安心です。 サービスを停止して保証まで行うのはなぜですか? はい。安全が確認できるまでサービスを止めるのは、被害の拡大を防ぐための基本的な対応です。 侵入経路がわからないまま再開すると再び侵入される恐れがあります。 原因の究明と対策が揃って初めて安全に再開できるのです。 再開を急ぐより確実さを優先する判断は利用者にとっても望ましいと言えます。 その間、使えない利用者への保証を示すことは信頼を保つ上で大切です。 ポイントや得点が使えない状況も日常的に使う方には不便が大きく、利用者にとっては実害になるため、保証の内容は重要な判断材料になります。 この件から利用者は何を学べばよいでしょうか? はい。便利なアプリには個人情報が預けられているという意識を持つことです。 パスワードを使い回さない、多要素認証があれば設定する、しばらく使っていないアカウントは削除する、といった習慣が役立ちます。 外食のアプリは気軽に登録しがちですが、個人情報を預ける点は他のサービスと変わりません。 連絡が届いたら内容を確認しましょう。 併せて、ポイントの残高や注文の履歴に身に覚えのまり変化がないかも復旧後に見ておきましょう。 もし不審な点があれば、運営会社の問い合わせ窓口へ連絡してください。 なるほど。アプリの管理システムが狙われること、パスワードの使い回しをやめること、不審な連絡に注意すること、そして公式の発表を確認することが大切だと分かりました。 また一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、大手外食チェーンの公式アプリで起きた不正アクセスということでした。 僕自身もですね、愛用させていただいているお店なので、またしても被害者になってしまったのかなということは残念に思うわけなんですけれども、 こういった情報漏洩のインシデントが続いている状況ですので、企業側としてはですね、引き続きセキュリティ対策に最善を尽くすことになるかなと思うんですけれども、 我々利用者側としてもですね、どうすべきかというところ、この辺り少し意識を変えていくべき時期が来たんじゃないかなというふうに思っています。 誤解を恐れずに言えばですね、本当に自分の個人情報を提供すべきかというところをですね、精査するタイミングが来たんじゃないかなというふうに思っています。 例えばですね、少しでも興味があれば会員登録をしてアプリをインストールしてみたいなことですね。 こういったことに対するリスク、もしかしたら前提といっても過言ではないかもしれません。 その入力した個人情報は一定の確率で漏洩してしまうということをですね、我々利用者側としてもですね、理解しなければいけないんじゃないかなというふうに思っています。 それを理解した上でですね、個人情報を提供するのであれば、これは全く否定する余地はありません。 その代償としてですね、毎日のように海外から電話がかかってくる、僕のような状態になるリスクもですね、あることはご理解いただいた上でアプリを楽しんでいただければと思います。 今日の10分セキュリティラジオは、月曜から土曜に、祝日も休まず配信しております。 それではまた、明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!