タグ: サイバー攻撃

ベネッセコーポレーションの個人情報流出事件を巡り、顧客らが同社とグループ会社のシンフォームに損害賠償を求めた訴訟の控訴審判決で、東京高裁は約160人に1人あたり3,300円を支払うよう両社に命じました。

一審の東京地裁では請求を棄却されてたようですが、今回は勝訴。さらに別の訴訟の判決でも、シンフォームだけに賠償を命じた一審判決を変更し、450人に同額を支払うよう両社に命じたとのこと。

ベネッセの個人情報漏えい事件

2014年にベネッセ（進研ゼミの会社）の委託先の契約社員が個人情報を不正に外部に持ち出し、3000万件を超える個人情報が名簿業者に売却されるという事件が起きました。この事件の被害者に対し、ベネッセは金券500円を配ったというお話です。

万が一個人情報が漏えいしても、1人あたり500円くらいなら、、、ということでインパクトがなく、日本ではサイバー保険が浸透しないという記事を以前書きました。3,300円が妥当な金額かどうかはともかく、一気に6倍になったわけですね。

欧米に比べるとかなり見劣りする水準かもしれませんが、被害者がベネッセ側に賠償を求める訴訟は他にもまだあるようです。もう一段高額の判断が今後出るかもしれません。

サイバー攻撃に対するリスク感覚

個人情報漏洩の価値というかリスク、1人3,300円で何か変化が起きるでしょうか？まだ今回の水準では日本企業のリスク感覚に大きな変化はないんでしょうね。これによりサイバー保険が一気に人気商品になったり、どこかのサイバーセキュリティソフトの会社が姿勢を正すことも、、、あまり期待できないかな。

ワン切り詐欺に続いて今回はフィッシング詐欺です。偽物のサイトに誘導してIDやパスワードを入力させ、これを盗み取るわけですが、従来は誘導の手段がメールでした。ところが最近はSMSによる誘導が増えてきています。スミッシングというんだそうですが、、、これまた、kuniのところにも来ています。

佐川急便や日通でも

このスミッシング、佐川急便の偽サイトでかなり有名になりましたよね。SMSを確認すると、「お客様宛にお荷物のお届けにあがりましたが不在のため持ち帰りました。配送物は下記よりご確認ください。」という内容。下記には佐川急便の偽サイトのリンクが張ってあります。

最初にこのニュースを見た時には、正直、考えたやつ凄いなぁ、、、って思いました。このSMSだったら、偽サイトへのリンクポチっと押しちゃいますよね。そういう才能、もっと真っ当な世界で活かしてくれよって感じです。後に日通でも被害があったようですし、1500件以上の類似ドメインが取得されていたことも報道されてました。

なぜ、いまSMS？

では何で今SMSが利用されるのか、なんですね。パソコンのメールのようにアドレスを取得する手間がなく、電話番号だけで済むこと。スマホは常時電源が入っていて、相手にすぐ届くこと、などが考えられます。そして最も大きな理由が、一時被害者のスマホを乗っ取って、二次被害者に偽SMSを送り付けることができるようになったからだそうです。

一次被害者が偽サイトで不正なアプリをインストールさせられ、そのアプリがスマホの電話帳登録先（二次被害者）に偽SMSを送り付ける、、、なんてことまでしてしまうみたいです。かなり端折って書きましたが、SMS恐るべしです。よく知っている会社であっても、SMSのリンクからサービスは利用しないこと！！！　皆さんもお気を付けください。