勝之0この8月末から、海外の有名芸能人のプライベート写真が流出している事件が、メディアを騒がせています。これらの芸能人の個人情報は当初、匿名方式の画像掲示板「4Chan」上に投稿されており、投稿者は、最も高額な入札者にプライベート写真や動画を販売するとしていました。何らかの方法でハッキングされたことが推測されています。サービスに対して、大規模なハッキングが発生していた可能性は低いようです。システム自体へのハッキングではなく、各利用者アカウントのパスワードや「秘密の質問」などの認証情報を特定する方法での不正ログインによるもの、としています。ID」の乗っ取り事例に関しては、6月9日のブログ記事で触れているように、以前から発生しています。利用者が全員、簡単に推測できるパスワードを使用しており、攻撃者は簡単にパスワードを破れた。簡単なパスワードへの攻撃方法として、パスワードに使用されやすい文字列のリストを用いてログイン試行する「辞書攻撃」や、存在を把握している複数のアカウントに対してパスワードを固定してログイン試行する「リバースブルートフォース」といった攻撃方法がある。2ステップ確認を設定していないことがこの攻撃の前提となる。「セキュリティ質問」)が使用される。インターネット上で意識せず公開してしまっている可能性がある。パスワードの使い回し:アカウントリスト攻撃の台頭により、複数のサービスで同一のパスワードを使用していると、1つのサービスについて情報漏えいすると他のサービスでもアカウント侵害が発生する。簡単にアクセスできる。流出した個人情報を簡易検索するサービスや窃取された個人情報の販売数過多により、窃取された情報の価格は下落している背景があり、攻撃者にとってはアカウントとパスワードのリストが入手しやすくなっている。認証情報を入力させ詐取する。これは複雑なハッキングをするのと同じぐらいの効果がある。15,000件を突破している。事例から、我々が学べることは何でしょうか。2013年から、アカウントリスト攻撃に代表されるオンラインサービスへのアカウント侵害が明らかになっています。61万件以上のアカウントが侵害を受けたと公表されています。乗っ取られたアカウントからの詐欺メール送信や高額チケットの不正購入など、利用者にとってより具体的な被害も増えています。利用しているオンラインサービスからセキュリティを強化する方法が提供されていれば、積極的に有効にしましょう。強化された認証方法を提供しています。「2ステップ確認」が利用できます。確かにログインの際に少し面倒になるかもしれませんが、あなたのデジタルライフの中心となっているサービスが不正利用されれば、もっと面倒になることは間違いありません。Webサイトやオンラインサービスで同じパスワードを使用するのが得策でないことは、これまで何度も発生しているアカウントリスト攻撃によるアカウント侵害が証明しています。Webサイトごとに別々のパスワードを設定して下さい。パスワード管理の負担が大きすぎると感じられる場合には、パスワード管理ソフトなどの負担軽減策を導入することをお勧めします。「秘密の質問」の設定方法を変える:パスワードリセットの際など本人確認のために使用される「秘密の質問」に関しては、その答えが本当に安全かを考えて下さい。「安全」というのは、その質問に答えられる唯一の人物はあなただけという意味です。その答えが本当のことである必要はありません。あなたが記憶できるものであれば何でも良いのです。ネット上のやりとりの中で無意識に公開してしまっている可能性があります。オンラインサービス上にどのようなデータが保存されているか把握する:デジタルデータはあなたが「削除」したとしても、その存在が完全に消去はされていない可能性があります。自分が使用しているオンラインサービスを把握し、バックアップやシャドーコピーが保存されているのか、またそれらがどのように管理されているかを確認して下さい。今回の事例であったように、モバイル端末上で削除した情報が、オンラインサービス上には残っている場合もあります。PCやスマホに侵入する不正プログラムに、それらの認証情報自体を取られてしまっては元も子もありません。個人情報を狙う脅威からあなたを防護する総合セキュリティ対策ソフトの導入は対策の大前提です。■トレンドマイクロの対策パスワード使い回しは危険ですが、複数のサイトに対し異なるパスワードを設定、運用するのはインターネット利用者にとって大きな負担となります。トレンドマイクロのパスワード管理ツール「パスワードマネージャー」を使用することにより、パスワードの複雑性を保つと同時に複数サイトですべて異なるパスワードを使用する運用上の負担を軽減することができます。クラウド」は不正プログラム検出をはじめ、フィッシング詐欺など不正サイトのアクセスブロックなど、総合的な脅威対策機能を提供しています。