不正アクセス攻撃　必要な緊急課題とは

皆さま、GWはいかがお過ごしでしたか? 筆者は友人と一緒に自分の心身のメンテナンスと、書きかけていたコラム内容の差し替えに、連休も返上でサイバー攻撃の最新情報を収集し、調査するなど、セキュリティ対策に日々時間をとられておりました。

5月2日、証券口座不正アクセスで勝手に株が売買される問題で、業界団体は被害者に一定の保証をする発表をしました。証券口座のサイトにログインするIDやパスワードなどの情報が盗まれ、身に覚えのない株式などの売買が行われる被害が相次いでおり、これまで証券会社は約款で「責任を負わない」と定められていることなどを理由に補償に慎重な立場でした。被害の拡大に日本証券業協会大手10社が、被害状況に応じ顧客に補償する方針を決めたと、2日会見を開きました。口座を持つ筆者も含め、まずは安心した方が多いでしょう。それでも被害額は右肩上がりの増加傾向で巨額化、決して油断や楽観はできません。終わりの日について、聖句が述べた通りです。

『邪悪な人々や詐欺師たちは、惑わしたり惑わされたりしながらますます悪くなっていきます』ーテモテⅡ3:13

個人情報の漏洩や流出、不正アクセスによる詐欺や業務妨害を懸念し、内部脅威の増加も警告し、ログイン履歴他大量の記録を保全の上、管理監督者や弁護士に不正アクセスやサイバー攻撃の非合法、違法、不正、有害な意図や巧妙狡猾な最新手口の現状を報告し質問しても、担当者により知見や対応に温度差があり、オンラインビジネスの業務妨害や被害の深刻さや緊急性、重要性が伝わらないもどかしさを感じてきました。問題が長く放置されてきたので、被害の頻度も範囲も被害額も広がり深刻化しています。懸念通り、世界の統計データ比較から日本の認識の甘さや各国との差、今や世界の標的となってしまっています。

ただ、その分収集される証拠やデータも蓄積されて膨大な量にのぼるので、セキュリティ対策の必要性も高まり、セキュリティ対策や教育、人材育成の必要性は明白で、政府も今年から対応しています。気づいた者から最新の手口などの情報を広く伝えて警告し、セキュリティ等の知識を学んで以下の問題に取り組み育成することこそ、いちばんの防御になると思います。ぜひ今後は、安心安全に整備されていくことを期待したいものですね。

メール、SNS、二次元コード、企業や市区町村や官庁などもHTML欄の一部貼り替えで専門知識がなくても簡単にリンクを無関係なサイトに誘導遷移させたり、偽サイトやなりすましができることもわかりました。電話、宅配、警察、作業員、店員、SNSやメディアさえ、すべての情報を鵜呑みにせず、確かな根拠と信頼性をよく確かめて、正確な情報を公正に伝えたいものです。

『不法なことが増えるために、大半の人の愛が冷えます。』ーマタイによる福音書24:12
他に、ZOOMへの不正アクセスで、ミュートを外して発言しても音声が聞こえないと言われたり、画面をオンにしてもリアルタイムでオフにされたり、バーチャル背景も画面共有もブレイクアウトルームも移動できず、ホストとして発行したリンクと違う表示で入れないと電話がきたり、ウェビナー妨害もあります。覚えのない不正利用や過剰課金にカード再発行や返金、Wi－Fiルーターや古いアカウントやPCから侵入して、有害な目的でウェブサイトを悪用する犯罪や業務妨害、不都合なメールやファイルを移動させ履歴を削除し証拠隠滅するなど、筆者の仕事仲間や友人知人も含め、業種や立場、年齢を問わず広範囲に悪影響を及ぼしています。

◆ネットワークセキュリティにおけるサイバー犯罪が拡大しており、特に個人投資家を中心に、大きな被害を受けている。
◆銀行との連携が薄いため、不正に取得した内部資金を引き出すのが難しい手法で、新手の犯行が行われる可能性が高い。
◆フィッシングやマルウェア、セッションハイジャック、Wi－Fiルーター乗っ取り他、多様な手法で個人情報が狙われていても、多くのユーザーが気づけない巧妙な手法や事例が多い。
◆日本の大半を占める企業のサイバーセキュリティ知識や教育、対策が不足しており、業界全体での意識改革が必要である。
◆更なる大規模な新手の攻撃が予測されており、今後も情報セキュリティ対策を強化し、人材を育成し訓練する必要がある。

例え、難しいログ解析などできなくても、貼り替え箇所の特定で、逆に偽リンクなどを見分けることも可能になったと考えることもできます。いずれにしても、すでに手遅れといえるかもしれない日本全体で緊急に取り組む必要があり、デジタル庁、総務省、経済産業省などが連携し率先して情報や知識をシェアし教育し、セキュリティ意識を高め協力しあう必要があります。

筆者としても微力ながら、根強い懸念や課題や対策など、気づいたことできることを今後シェアしてゆきたいと考えています。学びや経験上、スマホや防犯講座のため特殊詐欺のチラシをお預かりしており、今後は最新情報も更新しわかる範囲でシェア拡散していきますので、啓発や育成にご関心があり、またご協力できる方は、ぜひお知らせください。

『悪に征服されてはなりません。むしろ、善をもって悪を征服してゆきなさい。』―ローマ12:21

皆さまと力を合わせてできることを行い、情報をシェアすることでも、善をもって悪を征服してゆけますように。