【怪しい会社情報】富士急ハイランド公式アプリ不正ログイン被害が発生！パスワードリスト型攻撃の手口と対策
ネットショッピングや公式アプリの利用が当たり前になった現代において、私たちの個人情報は常にサイバー攻撃の危険に晒されています。今回は、山梨県の人気テーマパークである富士急ハイランドの公式アプリおよび会員サイト「CLUB フジQ」において、外部からの不正アクセスによる情報閲覧被害が発生しました。このような怪しい会社情報やサービス提供元をかたる、あるいは標的とするサイバー攻撃は、企業だけでなく私たち一般の利用者にとっても決して他人事ではありません。今回はこの事件の全貌と、私たちが日常で取るべき防衛策について分かりやすく解説していきます。
－－－★katsuのおすすめ★－－－
通販は大手販売店をおすすめします！
あまり知られていない
お買い得品へのリンクはこちらです。
Amazon
↓ここからチャージして購入すると更にお得！意外と皆さん知らないはず。
楽天市場
Yahoo!ショッピング
詐欺の概要と注意喚起
2020年9月4日から7日にかけて、富士急ハイランドが運営する公式アプリおよび会員サイト「CLUB フジQ」に対し、第三者による不正ログインが実行されました。外部で不正に入手されたメールアドレスとパスワードの組み合わせを大量に試す「パスワードリスト型攻撃」という手口により、合計159件の会員アカウントへ侵入されたことが判明しています。運営会社による迅速な調査とシステム会社への依頼により発覚し、現在は警察への報告やパスワードのリセットなどの対応が取られていますが、利用者は自身の情報が漏洩していないか、また他社サービスとのパスワードの使い回しをしていないか、今一度確認する必要があります。
今回の詐欺情報のポイント
情報源に応じた要点
今回の事案の最大のポイントは、富士急ハイランドという信頼性の高い公式サービスであっても、利用者が他のサービスで使い回しているパスワードの脆弱性を突かれることで、簡単に不正ログインを許してしまうという点にあります。流出した可能性がある情報は、氏名、メールアドレス、生年月日、性別、電話番号、郵便番号、都道府県、会員番号に加え、一部では場内のチケット購入履歴やクレジットカード関連情報の一部（番号下4桁・有効期限・名義）にも及びました。幸いにもカード番号全体やセキュリティコード、およびチケットの不正利用などの二次被害は確認されていませんが、個人情報や決済情報にアクセスされてしまったという事実は非常に重大です。
詐欺の手口と特徴
詐欺サイトの共通点 / 手口の特徴
今回用いられた「パスワードリスト型攻撃」とは、攻撃者が別のウェブサイトやサービスから何らかの手段で盗み出した「メールアドレスとパスワードのリスト」を使い、他の無関係なサイトやアプリに片っ端からログインを試みるサイバー攻撃の手口です。多くの人は複数のサービスで同じIDやパスワードを使い回す傾向があるため、一度どこかのサービスから情報が漏洩すると、他の大手企業や公式アプリの会員サイトにも芋づる式に侵入されてしまう危険性があります。公式アプリや企業サイトであるという安心感から、パスワードの管理を甘く見てしまう心理の隙を突くのが、この手口の最大の脅威です。
被害の流れと典型パターン
騙されるポイント
被害に遭うユーザーの多くは、自分が利用しているサービス側ではなく、過去に登録した別のマイナーなサイトやショッピングサイトで情報漏洩が起きていたことに気づいていません。攻撃者はその流出データを元に、富士急ハイランドのような誰もが知る公式アプリや会員サイトに自動ツールを使って次々とアクセスを試みます。利用者は「まさか公式アプリから情報が漏れるはずがない」と思い込んでいるため、身に覚えのないログインや不正利用が発生するまで危険性に気づきにくいという典型的なパターンに陥りがちです。
安全に対処する方法
絶対にやってはいけない行動
このような不正アクセスや情報漏洩被害から身を守るためには、複数のサービスで同じパスワードを使い回す行為を絶対に避けることが何よりも重要です。もし他のサイトと共通のパスワードを使っている場合は、直ちに異なる強力なパスワードに変更してください。また、不審なメールや身に覚えのないログイン通知が届いた場合は放置せず、すぐに運営元へ確認することが大切です。万が一、クレジットカード情報や重要な個人情報の不正利用に気づいた場合は、直ちに利用しているクレジットカード会社に連絡してカードの利用停止と再発行の手続きを行い、警察の相談窓口や消費生活センターへ速やかに通報・相談するという具体的な行動を取るようにしてください。
まとめ
今回は、富士急ハイランドの公式アプリで発生した不正ログイン事案を取り上げました。どれほど有名な企業のサービスであっても、私たちのパスワード管理の隙や、他社での情報流出が原因で被害に巻き込まれるリスクは常に存在します。日頃からパスワードの使い回しをやめ、定期的な変更や二段階認証を積極的に活用することで、自分自身の大切な個人情報と資産をしっかりと守り抜きましょう。
※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/49f8f107abacd8bc6e721f5a4271506f148ed59e
