【偽アプリ・偽サポート】カンナムオンニ個人情報流出事件と二次被害の手口・対策
ネット上で利用されるサービスにおいて、安全管理の不備を突いた不正アクセスや情報漏洩事件が後を絶ちません。今回は美容医療プラットフォームとして知られるカンナムオンニで発生した、大規模な個人情報流出について、その手口と私たちが取るべき対策を分かりやすく解説していきます。今回の事件は単なるデータの漏洩にとどまらず、そこから派生するフィッシング詐欺などの二次被害を引き起こす危険性があるため、すべてのネット利用者にとって他人事ではありません。
－－－★katsuのおすすめ★－－－
通販は大手販売店をおすすめします！
あまり知られていない
お買い得品へのリンクはこちらです。
Amazon
↓ここからチャージして購入すると更にお得！意外と皆さん知らないはず。
楽天市場
Yahoo!ショッピング
詐欺の概要と注意喚起
韓国の美容医療アプリカンナムオンニのシステムにおいて、相談履歴を照会する連携機能であるAPIに対して不正なアクセスが行われ、合計21万9665人分の個人情報が流出する事態となりました。このうち韓国の利用者が約16万人、日本の利用者が約4万8000人含まれており、氏名、電話番号、メールアドレス、生年月日といった基本的な情報だけでなく、施術歴や相談時に登録した写真などが漏洩しています。運営会社はポイント補償や保険の提供を発表していますが、一般の利用者は流出したデータを悪用した架空請求詐欺や偽サポート詐欺などの二次被害に巻き込まれるリスクに十分注意しなければなりません。
今回の詐欺情報のポイント
情報源に応じた要点
今回の事案の最も重要なポイントは、外部からの不正アクセスによってユーザーのプライバシー性の高い医療・相談データが大量に盗み出された点にあります。流出したデータには、氏名や連絡先のほか、訪問先の病院名や相談時に登録した写真などが含まれており、攻撃者が個人を特定して巧妙な詐欺メールやSMSを送りつけてくる可能性が非常に高いです。運営会社は警察への捜査依頼やセキュリティシステムの点検、韓国の被害者を対象とした最大1000万ウォン相当の金融詐欺補償保険の提供などを進めていますが、私たち利用者側も自身の情報が狙われているという前提で警戒を怠らないことが重要です。
詐欺の手口と特徴
詐欺サイトの共通点 / 手口の特徴
個人情報が流出した事件の直後によく見られる悪質な手口として、漏洩したデータを巧みに利用したなりすまし連絡やフィッシング詐欺が挙げられます。攻撃者は「カンナムオンニの運営事務局」や「提携医療機関」などを装い、メールやSMSを使って偽のサポートページへ誘導したり、未払いの料金があるなどと嘘の理由をつけて金銭をだまし取ろうとしたりします。これらの偽サポートや偽アプリへの誘導は、本物そっくりのデザインで作られていることが多いため、見破るのが非常に難しいという特徴があります。特に、自分の名前や過去の相談内容が文面に記載されている場合、本物だと信じ込んでしまいがちですが、そこに大きな罠が潜んでいます。
被害の流れと典型パターン
騙されるポイント
被害者が騙されてしまう典型的なパターンは、まず最初に今回のような大規模な情報流出事故のニュースや告知を見聞きし、その直後に巧妙なフィッシングメッセージを受け取るという流れです。攻撃者はユーザーの不安な心理につけ込み、「アカウントの安全確認が必要です」「補償金を受け取るための手続きを行ってください」といった甘い言葉や緊急性を煽る文句で連絡してきます。メッセージ内にあるURLをクリックすると、本物に酷似した詐欺サイトに飛ばされ、そこで追加の個人情報やクレジットカード情報を入力させられてしまい、最終的に金銭的な被害に発展するというのがお決まりの悪質なシナリオです。
安全に対処する方法
絶対にやってはいけない行動
このような情報流出事件の発生後、身に覚えのない連絡や怪しいメッセージを受け取った際に 絶対にやってはいけない行動 は、届いたメッセージ内のリンクを安易にクリックすることや、指示されるがままにパスワードや個人情報を入力することです。また、不安を煽られても、焦って見知らぬサポート窓口に直接電話をかけたり、お金を振り込んだりすることは 絶対に避けるべき危険な行動 です。安全に対処するためには、必ず公式のアプリや公式サイトをブラウザから直接ブックマーク等で開き、そちらから安全なルートで最新情報や公式の案内を確認するようにしてください。もし不審な連絡を受け取った場合は、警察の相談窓口や消費生活センター、またはサービスの公式問い合わせ窓口に連絡して指示を仰ぎましょう。
まとめ
今回は美容医療アプリでの大規模な個人情報流出と、それに伴う二次被害の危険性について解説しました。どれほど企業のセキュリティが強化されていても、一度流出してしまったデータが悪用されるリスクを完全にゼロにすることは難しく、私たちユーザー自身が日頃から警戒心を持つことが最大の防御となります。甘い誘いや緊急性を煽る連絡には決して惑わされず、冷静に対処する習慣をつけましょう。ネット社会を安全に生き抜くためにも、常に最新の詐欺情報にアンテナを張り、自分の大切な個人情報をしっかりと守り抜きましょう。
※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/ad4371893d2402e27905637a2bc9327a33425783
