あなたのデータは漏れた？史上最大のデータ侵害 トップ 10

ここ 1 年ほどのデータ漏えいの増加は明らかに憂慮すべきものですが、より心配なのは、それが起きたことが常に明白とは限らないことです。それが自分の身に起きたことにすら気づかないかもしれない被害者が、何百万人もいます。多くの人が VPN による本人保護を使っていないからです。

あなたのデータが盗まれると、犯罪者はその情報で多くのことができます。メール、Facebook、PayPal のようなオンラインアカウントへのアクセスに使うことから、オンラインバンキングやあなたの名義でのクレジットの借り入れを含むより深刻な侵害まで、幅があります。

残念ながら、銀行口座やクレジットカードへのアクセスを通じてであれ、直接の金銭の損失をもたらす他の形の窃盗とは異なり、データ窃取はより多くの問題につながりかねません。

なりすまし詐欺は、最も大きく増え続けるサイバー犯罪の一つです。修復するのが、いや、そもそも気づくことすらも、非常に難しいことがあるからです。これは、あなたが気づくであろう金銭の直接の窃盗とは異なり、誰かがあなたの情報を盗んだことに必ずしも気づかないからです。名前、住所、生年月日、メールアドレスといった単純なデータがあれば、犯罪者はその情報を使って、あなたについてさらに多くの情報を収集できるのです。これは、犯罪者があなたの名義でローン、住宅ローン、電話契約、その他の形のクレジットを組むことにつながりかねません。信用スコアへの損害だけが、あなたに知らせるものかもしれませんが、それも定期的に監視していればの話です。あなた自身がクレジットを組もうとして拒否されて初めて、それは明白な問題になるでしょう。負債が未払いのままであれば、取り立て屋が訪ねてくることさえあり、それがあなたではなかったと証明するのは厄介だと分かるかもしれません。

データ窃取の被害者になったかどうかを、どうやって調べるのか？

幸い、実際にあなたが被害者になったかどうかを教えてくれるウェブサイトが数多くあります。インターネットには、haveibeenpwned.com のように、あなたのデータが盗まれたかどうかを教えてくれるウェブサイトなど、それを調べるための多くのツールがあります。必要なのは、メールアドレスを入力するだけで、あとはそれがインターネットをくまなく調べて、一致するものを探してくれます。なりすまし詐欺は見抜くのが非常に難しいことで悪名高いので、これは自分が影響を受けるかどうかを見る素晴らしい方法です。しかし、あなたにできる最も重要なことは、データ窃取が起きないように、できる限り自分の身を守ることです。

なりすましから、どうやって身を守るのか？

インターネットを閲覧するときは常に匿名の VPN サービスを使うことが、オンラインで何をしていようと、あなたのオンライン上の存在を守る一番の方法です。

Facebook や友人・家族との会話といった単純な活動のためであれ、オンラインで働いてビジネスメールを送るためであれ、あるいはオンラインで映画を見て動画をストリーミングするためであれ、オンラインプライバシーのために VPN を使うことは、すべての人にとって有益です。Le VPN のような個人向けの VPN サービスは、どこにいても、どんなデバイスを使っていても、安全にインターネットに接続できるようにし、VPN による本人保護であなたのデータのセキュリティを高めます。これにより、誰かがあなたの活動を覗き見したりデータをハッキングしたりする恐れなしに、安全かつ匿名でインターネットを閲覧できるのです。

さて、あなたの多くは、自分のデータが侵害され盗まれたのに、なぜ企業は知らせてくれなかったのか、と疑問に思うでしょう。しかし現実には、こうした企業が自らのデータ侵害や、真に安全なサーバーの欠如についてそこまで透明であれば、そのビジネスは大きな影響を受けるでしょう。そうした侵害を目立たせないでおくことは、彼らの最善の利益にかなっており、たいていはセキュリティの専門家や社外の人によってのみ報告されます。主な問題は、暗号化がほとんど、あるいはまったくない脆弱なセキュリティシステムを採用したことに対して、企業に科される、非常に寛大な、あるいは完全に欠如した罰則の中にあります。もちろん、サイバー攻撃を受けた側である企業に、すべての責任を負わせるのは難しいことがあります。しかし、これから見ていくように、多くの場合、そのビジネスにとってこれほど重要な顧客そのものを守ることに、十分なリソースと配慮が注がれてこなかったのです。

近年の数多くのデータ窃取やハッキングを受けて、史上最大のデータ侵害 10 件を振り返ります。

10. パナマ文書

このリストで最も最近の侵害は、このリストのすべてのハッキングの中で最も広範囲に及ぶ結果を伴う、史上最大級のものでもあります。1,150 万件の漏えい文書、およそ 2.6 テラバイトのデータが今年初めにオンラインで公開され、高位の政治家から犯罪者、プロのアスリートに至るまで、弁護士と依頼人の詳細に関する立ち入った情報を含んでいました。この情報は、パナマの法律事務所モサック・フォンセカに関連する 21 万 4,000 社を超えるオフショア企業を巻き込みました。文書には、富裕層や著名人がどのように資産を人々の目から隠していたか、その大半がタックスヘイブンを利用していたことの詳細が含まれていました。

オフショアのタックスヘイブンという行為そのものは違法ではありませんが、それを利用する人々の多くは、脱税を含む違法なビジネスを行っていました。この侵害の余波は今も世界中で感じられており、多くの政治家や政府首脳が激しい精査にさらされています。

9. PlayStation Network

データ侵害はコンピューターに限られたものですらありません。2011 年に Sony が痛い思いをして知ったとおりです。ゲーム機がオンラインプレイ、ダウンロード、その他インターネットを使う機能といった、よりオンラインの機能へと移行するにつれ、当然ながら、個人を特定できるデータを含むアカウントが関わってくることになります。当然、より多くのデバイスがオンラインになるにつれ、セキュリティホールが現れます。オンラインのあらゆるものと同じく、こうした情報はすべてどこかに保存されなければなりません。

この侵害が起きたとき、それは 7,700 万人を超える PlayStation Network のユーザーとそのアカウントを危険にさらしました。名前、住所、メールアドレス、生年月日、その他の個人情報が盗まれました。Sony は損害が修復される間、20 日間サービスを停止せざるをえず、その停止に 1 億 7,100 万ドルを超える費用がかかりました。

8. Anthem 健康保険

米国で 2 番目に大きな健康保険会社である Anthem は、2015 年 2 月に巨大なデータ侵害に見舞われ、米国全土の 8,800 万人を超える顧客に影響を与えるハッキングを被りました。危険にさらされた詳細には、名前、住所、生年月日、社会保障番号、電話番号、さらには雇用情報に関する情報が含まれていました。Anthem への攻撃の犯人は今もって不明ですが、医療記録と金融情報は安全なままで、いずれも危険にさらされませんでした。

この情報を使って、多くの Anthem の会員が、さらなる情報を得るための手段として同社を装う「フィッシング」メールを受け取り始めました。これは、さらなる情報を引き出す最も危険な手法の一つです。ほとんどのユーザーは、自分が会員である会社からのメールについて、深く考えないからです。Anthem はその後、影響を受けうる全員に、そうした偽のメールに用心するよう警告するメールを送りました。また、影響を受けた人々に無料の信用監視サービスを提供しました。

7. TJ/TK Maxx

今なお、TJ/TK Maxx のデータ侵害はこの種のものとして最大で、顧客データの広範な侵害で 9,400 万件を超えるデビットカードとクレジットカードの詳細が盗まれました。同社のコンピューターシステムは 2005 年に初めてハッキングされてアクセスされ、2003 年までさかのぼる取引がハッカーにクレジットカードの詳細を盗まれる状態に置かれていました。TJ/TK Maxx がシステムに残した脆弱性が、ハッカーが何百万ものクレジットカードとデビットカードを入手するのを容易にしました。同社は、取引履歴で一般的な慣行であるように、顧客データを暗号化することも、完全に削除することもせず、代わりに取引が処理された後もずっと、すべての顧客の詳細を残していました。

このような侵害の本当の問題は、ほとんどの企業が、顧客データを守るために必要な予防策や安全策を講じていないことです。多くの企業は、顧客データを保護し、暗号化が適切であることを確保することの重要性を、十分に理解していません。彼らのシステムが侵害されデータが盗まれて初めて、セキュリティの本当のコストが明らかになるのです。

6. Target

アメリカの小売大手 Target は、2014 年に 1 億 1,000 万件を超えるユーザーの詳細が盗まれる、現代史上最大級のデータ窃取に見舞われました。このサイバー攻撃は当初 4,000 万件のみと報告されましたが、さらなる調査で、その数字のほぼ倍であることが分かりました。この攻撃が他のほとんどのデータ侵害と比べて決定的に異なる点は、クレジットカード情報も盗まれたことです。これはもちろん、名前、住所、パスワード、生年月日、メールアドレスを含む個人データに加えてです。そのクレジットカードデータは非常に詳細で、犯罪者に必要なすべての情報——カード番号、有効期限、3 桁のセキュリティコード、さらには暗証番号までも含んでいました。

ハッカーは、Target の店舗内の細工された POS 端末を通じて顧客のデータを盗むことができ、1 年で最も忙しい時期であるクリスマスを通じて、無防備な顧客を標的にしました。このハッキングは 11 月 27 日から 12 月 15 日までの数日間にわたって起こり、賠償費用で 36 億ドルを超える損害をもたらしました。Target が顧客のためにできる最低限のこととして、誰もなりすまし詐欺の被害者にならないよう、1 年間の無料の信用監視を提供しました。

5. Heartland / Global Payments

リストのもう一つのデータ侵害は、史上最大のクレジットカード詐欺でもあります。実際のハッキングは、決済処理会社である Global Payments で起こり、世界のすべての主要なクレジットカード会社に影響を与えました。クレジットカードがスワイプされるたびに、その取引情報は、Visa や MasterCard のような実際のクレジットカード会社に転送される前に、Global Payments のような会社に送信されます。ハッカーは、クレジットカードの詳細を傍受するとともに、Global Payments のサーバーを通じてそれらを入手し、不正に使うことができました。影響を受けた人の総数は、2009 年当時で 1 億 3,000 万人に達しました。

この攻撃は、クレジットカード業界に大きな変化を促し、多くのセキュリティの専門家が、世界の他の地域で普及したより安全な「チップ・アンド・ピン」カードへの切り替えを企業に求めました。しかし、クレジットカード会社は、自社のクレジットカードシステムを変える費用よりも、実際には問題が起きた後にそれを解決する方が安くつくと感じています。

4. eBay

世界屈指の e コマースサイトの一つが、2014 年 5 月にデータベースのハッキングを受け、世界中で最大 1 億 4,500 万人のユーザーが影響を受けました。このハッキングでは、明かされていない数のユーザーのパスワードが漏えいし、eBay は速やかにユーザーにパスワードの変更を求めました。それにもかかわらず、eBay は金融情報は危険にさらされなかったと主張しました。これは主に、eBay を通じた決済の大部分を PayPal が管理しており、それが別の暗号化されたサーバー上に完全に分離して保管されているためです。しかし、盗まれたものには、名前、住所、パスワード、電話番号、メールアドレスが含まれていました。

このハッキングは実際には 2014 年の 2 月と 3 月に起こり、その後まもなく気づかれました。攻撃の背後にいたのが誰かは今もって不明ですが、eBay はハッキングの余波の中で顧客に、eBay では不正な活動は報告されておらず、eBay アカウントに紐づく金融情報へのアクセスもなかったと請け合いました。

3. Adobe

史上最大級のものから始めると、Adobe のハッキングは 1 億 5,000 万件を超えるユーザーの詳細を危険にさらし、メールアドレスとパスワードが盗まれ、290 万人のユーザーのクレジットカードの詳細が盗まれる結果となりました。AnonNews のウェブサイトで見つかったデータの投棄により、ハッカーが何らかの方法で Adobe のサーバーにアクセスし、膨大な量の個人データを盗んだことが明らかになりました。ハッカーがどうやって Adobe のシステムのセキュリティを破ったのかは今もって不明ですが、彼らは Photoshop や Lightroom などの主要なプログラムの基盤を提供する、Adobe のいくつかのソフトウェアのソースコードも盗み出しました。

侵害が起きた後、Adobe は、情報が盗まれたことによるなりすまし詐欺に対抗するために、影響を受けた個人に無料の信用監視を提供しました。取れる他の唯一の手立ては、すべてのユーザーにアカウントのパスワードを変更させることでした。パスワードマネージャーの LastPass も、あなたがこのデータ侵害の影響を受けたかどうかを確認するウェブサイトを開設しました。

2. 有権者データベース

オンラインの投票データベースが危険にさらされ、有権者のすべての個人情報がオンラインで漏えいしたとき、米国の 1 億 9,100 万人の有権者が身をさらされました。このリストの大半とは違い、この侵害はサイバー攻撃や悪意によるものではなく、むしろデータベースの誤った構成の結果でした。これにより、何百万もの有権者の情報が、開かれたインターネット上でアクセス可能になってしまいました。そのデータには、米国全土からの名前、住所、生年月日、電話番号、支持政党といった情報が含まれていました。

テキサス州のあるテクニカルサポートの専門家が、データ漏えいへの意識を高めようとウェブ上で露出した情報を探していたときに、そのデータに偶然出くわしました。なりすまし詐欺のような詐欺の手口は非常に横行しており、この種の情報は彼らにとって格好のものなのです。

1. Court Ventures

現代で最も大胆かつ広範囲に及ぶデータ侵害の一つで、ベトナム人の男、ヒュー・ミン・ゴが、私立探偵会社を装ってアメリカ市民の何百万件もの機微なデータを取得したことへの関与で起訴されました。この個人情報窃取の組織は、世界最大級の信用監視会社の一つである Experian を丸め込んで、何百万もの個人の機微な詳細を売らせることに成功しました。売られた詳細には、名前、住所、そして個人情報窃取の犯罪者にとって非常に価値のある、いつもの一通りのデータが含まれていました。この攻撃は 2 億人を超える個人に影響を与え、銀行の詳細も危険にさらしました。

これほど多くのデータ侵害が、鈍化の兆しもなく憂慮すべき速さで起きているなか、今こそ、あなたのオンラインセキュリティに気を配る最良の時です。世界最大級の企業の一部がデータ窃取やハッキングに巻き込まれているにもかかわらず、大半の企業にとってセキュリティは依然として最優先事項ではありません。Le VPN があれば、あなたは少なくとも、世界のどこにいても、自分自身の個人的なインターネット接続が暗号化され安全であることを確かめられます。

Le VPN に登録して、インターネットの本当の自由を楽しみましょう。

* この記事は 2018 年 8 月 1 日に更新されました *