# オープニング #モヤモヤを手放す夜習慣 どうもー。セキュリティ初期の松野です。 6回目のセキュリティ会社企業を目指して サイバーセキュリティの最新ニュースについて解説しております。 っていうことでね、今日はモヤモヤを手放す夜習慣に関する話なんですけども そうですね、やっぱりですね、僕もですね、こう見えてというかどう見えてるっていうところもありますが 悩むこともあってですね、やっぱりゆっくり目を閉じて考えられる、夜とかですね、寝る前とかにですね ちょっとこうモヤモヤしてしまうっていうこともですね、実はあったりするわけなんですけども そんな時はですね、いくつかやることを決めていまして、一つはですね、瞑想ですね 瞑想の状態になるとですね、心が落ち着くことがあります。 これはですね、やり方はいろいろあるみたいなんですけども まずはその頭の中を空っぽにすることが大事だというふうに、僕自身はですね、理解していまして 一番簡単と言われているのがですね、呼吸瞑想と言われるものですね 自分の呼吸に集中すると、深く息を吸って、吐いてみたいな、深呼吸を繰り返すんですけども その呼吸自体にですね、自分自身の神経を集中させていくと、基本的に人間はですね、マルチタスクにはできていませんので シングルタスクを高速に切り替えていくみたいな、そういったことで対応するものですから、その呼吸に集中すれば他のことを考えなくなる 結果ですね、頭が空っぽになるというふうに理解しています。 それでもですね、やっぱり邪念が入ってしまうとかですね 元のモヤモヤ感にボーってしまうことがありますので、その時はですね、僕自身はですね、まず寝るのを諦めます そしてTikTokを見ます。もうそこはですね、諦めるということもですね、肝心なのかなというふうに思っていまして 無理にですね、そのモヤモヤを取り払ったりとか、寝つけないのに寝ようとしたりとかっていうのでですね、さらに悪循環してしまうよりもですね むしろ楽しい動画をですね、ショート動画を順番に見ていくみたいな、そんなことでですね、気持ちだけでも晴れやかにしていくと するとですね、やっぱり人間いつかは眠るものですから、気がついたらですね、スヤスヤとソファーの上で眠っていることが多いというところがあります ご参考になれば幸いです。ということで今回は大手通信事業者のオンラインショップと会員向けサイトで起きた不正アクセスについて取り上げております この放送を通じてリスナーの皆さんは何が流出したのか、私たちは何に気を付ければ良いのか、そして企業の対応から何が学べるのかについて 理解を深めていただければと思います。それではどうぞ # ドコモオンラインショップ・My docomo に不正アクセス、最大約30万件の顧客情報が流出 ドコモオンラインショップマイドコモに不正アクセス 最大約30万件の顧客情報が流出 株式会社NTTドコモは11月6日11月5日に公表したドコモオンラインショップ及び マイドコモへの不正アクセスについて第3報を発表した こちらの記事を簡単に解説お願いできますでしょうか はい大手通信事業者は11月6日11月5日に公表したオンラインショップと会員向け サイトへの不正アクセスについて第3報を発表しました 同社は11月4日に外部からの不正アクセスを確認し11月5日の午前1時5分 頃から各種手続きを停止して調査を進めていました その結果最大約30万件の顧客情報の流出が判明しています すべての対象者に共通するのは氏名 生年月日 住所 電話番号 メールアドレス 本人確認書類の番号 契約情報です 一部の方では法廷代理人や手続き代理人の情報 勤務先 交差情報なども含まれます 緊急メンテナンスは続いており復旧の見込みは未定です 原因と侵入経路範囲や件数は引き続き調査中です 今回は第3報で調査が進むにつれて判明した事実が少しずつ増えていることが わかります 現時点でわかっていることとまだわかっていないことを分けて受け止めることが大切です 本人確認書類の番号が漏れるとどんな危険がありますか はい本人確認書類の番号は成りすましに使われる恐れがあります 例えば他人の名義で契約を申し込む際や問い合わせの本人確認の場面です 氏名 生年月日 住所といった情報と揃うと本人らしく見せることが容易になります ただし書類そのものの画像が流出したとは記事には書かれていません 番号が含まれていることを前提に身に覚えのない契約や請求がないか確認する ことが大切です また本人確認書類の番号はパスワードのように簡単には変更できません だからこそ悪用されていないか継続して注意を払う必要があります 気になる場合は契約している会社の窓口に相談しましょう 口座情報まで含まれるのは一部の方だけなのですね はい金融機関名支店名口座番号口座名義が含まれるのは一部の顧客と説明されています 口座番号などが知られても暗証番号がなければ直ちに預金を引き出されることは通常ありません ただ振り込みを装った詐欺や口座を利用した関与の材料にされる可能性はあります 銀行を名乗る連絡には特に注意してください 連絡が来てもメッセージのリンクは開かせ公式の窓口から確認しましょう 身に覚えのない引き落としがあればすぐに金融機関へ連絡し必要に応じて口座の 利用停止や通帳の基調での確認を行ってください 代理人の情報や勤務先まで含まれるのはなぜでしょうか はい契約や手続きの際に本人以外が手続きをする場合や法人での契約の場合は代理人や 勤務先法人の情報を登録するためです つまり手続きに必要な情報がシステムに保存されていたと考えられます このため個人のお客様だけでなく代理人として登録された家族や法人の担当者にも 影響が及ぶ可能性があります ご自身が登録した覚えがなくても家族の手続きで名前が使われていることがあります 該当する可能性のある方には企業から個別の連絡が行われることがあるため 届いたらないは公式のものかどうかを確かめた上で落ち着いて対応してください 手続きが停止されたのはどういう意味がありますか はい不正アクセスを確認した段階で被害の拡大を防ぐために手続きを止めるという 初動対応です サイトを止めると利用者には不便ですが攻撃者の侵入や情報の持ち出しを止める効果があります 復旧の見込みが未定なのは原因や侵入経路を特定し安全を確認するまでは再開 できないためだと考えられます 急いで再開して再び侵入される事態は避けたいところです この間手続きができない不便はありますが安全の確認が優先されます 手続きが必要な場合は公式サイトの案内を確認し代わりの窓口が案内されていればそちらを 利用してくださいこの件から利用者は何を学べば良いでしょうか はいまず企業からの通知や報道を確認し公式の案内に従うことです そして請求や契約の明細を確認し不審な連絡に備えてください 電話やメールで暗証番号やパスワードを聞かれても答えてはいけません 企業の側は個人情報の保管範囲を最小限にして侵入を早期に検知する体制を整える ことが重要です 続報で範囲が変わる可能性もあるため継続して確認しましょう 不安なときは一人で抱え込まず公式の相談窓口を活用してください なるほど流出した情報には本人確認書類の番号なども含まれるため 不審な請求や連絡に注意し公式の案内を確認することが大切だと分かりました また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回は大手通信事業者のウェブサイトで発生した不正アクセスということでした。 同じ時期に、同じ事業者で大規模な電波障害が発生しまして、 携帯電話が繋がらない状態が1日ぐらいですかね、続いていました。 この2つのインシデントについて、関連性はないというふうに公式から否定されていますので、 ちょっとびっくりしたなというところはあったんですけれども、 例えば、SMSとかで二段階認証をされている方はですね、 やっぱりオーセンティケーターみたいな、そういった二段階認証に変えていたことをですね、 検討すべきだというところ、改めて疾患された方も多かったのではないでしょうか。 最近ですね、これは僕だけじゃないと思うんですけども、海外からの電話が非常に増えていると、 もちろんそれは漏洩した個人情報がですね、利用されている可能性がですね、高いんじゃないかなと思っていまして、 たまに暇な時はですね、その電話に出たりとかするんですけども、 中にはですね、おそらく日本人じゃない方がですね、一生懸命詐欺を行おうとしている様子であったりとか、 中にはですね、日本の警察を語る、これは日本語話者だと思うんですけども、 そういった方々からの言葉巧みといったらですね、ちょっと過言がありますが、 詐欺行為がですね、電話が非常に多く発生しています。 ぜひ皆さんはですね、騙されないように、もしくは電話には出ないようにですね、気を付けていただければと思います。 そういった電話番号がですね、接種されて直ちに悪用されているという状況です。 ですからこういった通信事業者を狙われているというところがありますので、 皆さんもですね、正しい情報を登録する必要はあるというところはありますが、 電話番号のですね、受け渡しに関しては十分に注意していただきますようお願いいたします。 今日の10分セキュリティラジオは、月曜から土曜に祝日も休まず配信しております。 それではまた明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。See you!