【怪しい会社情報】モスカード情報流出から学ぶ！不正アクセスと個人情報の危険性

【怪しい会社情報】モスカード情報流出から学ぶ！不正アクセスと個人情報の危険性の

近年、企業のシステムが外部からの不正アクセスを受け、利用者の大切なデータが外部に流出する事件が相次いで発生しています。今回は、身近な飲食店であるモスバーガーのプリペイドカード「モスカード」に関連して、大規模な情報流出事故が起きました。怪しい会社情報やサービスを利用する際、私たちはどのような点に注意すればよいのでしょうか。本記事では、今回のニュースをもとに、不正アクセスがもたらす危険性と、私たちが取るべき具体的な対策について分かりやすく解説していきます。

詐欺の概要と注意喚起

2023年10月、モスフードサービスは、プリペイドカード「モスカード」のカード番号16桁、PIN6桁、残高の情報など、合計113万3,070件が外部に流出したと発表しました。原因は、システム運用・保守を委託していたバリューデザイン社のサーバーが、第三者による不正アクセスを受けたことによるものです。今回の件では、氏名や住所、クレジットカード情報などは含まれていないとされていますが、カード番号やPINが漏洩したことで、不正利用のリスクや二次的な詐欺への悪用が懸念されます。

詐欺情報のポイント

情報源に応じた要点

今回の事案の重要なポイントは、企業が直接攻撃されたのではなく、システムを委託している関連企業（サプライチェーン）が狙われた点にあります。バリューデザイン社の管理システムに対し、10月14日から18日にかけて不審なアクセスが検知され、外部プログラムを用いた不正アクセスによって情報が抜き取られました。発行総数約380万件のうち、流通済みカード約57万件と未流通カード約56万件が含まれており、運営側は一次対応としてPIN番号の強制変更やアクセス遮断などの緊急措置を実施しています。

詐欺の手口と特徴

詐欺サイトの共通点 / 手口の特徴

このような大規模な情報漏洩が発生した際、サイバー犯罪者グループは漏洩したカード番号やPINを用いて、不正ログインや不正決済を試みる手口を使います。また、今回の事件に便乗し、「モスカードの補償金が受け取れます」などと偽るフィッシングメールや偽SMSが送られてくる二次被害の危険性もあります。公式を装った連絡や、見覚えのないURLにアクセスさせる手口は、詐欺の典型的な特徴であるため十分に警戒しなければなりません。

被害の流れと典型パターン

騙されるポイント

被害者が巻き込まれる典型的な流れとしては、まず企業からの「情報流出のお知らせ」を不安に思った隙を突かれ、巧妙に作られた偽のサポート窓口やフィッシングサイトに誘導されるパターンが挙げられます。「残高を確認するためにログインしてください」などと言葉巧みに誘導され、追加の個人情報やパスワードを入力させられてしまうのが騙されるポイントです。公式企業が電話やメールで個別に暗証番号を聞き出すことは絶対にないため、こうした甘い誘いや不安を煽る連絡には厳重な警戒が必要です。

安全に対処する方法

絶対にやってはいけない行動

今回の件をはじめとする情報漏洩トラブルにおいて、利用者が絶対にやってはいけない行動は、不審なメールやSNSにあるリンクから公式サイトにアクセスすることや、届いたURLに自分の情報を入力することです。身に覚えのないサイトへ個人情報やパスワードを入力する行為は絶対に避けてください。万が一、身に覚えのない利用履歴や不審な点を見つけた場合は、公式アプリや公式サイトの窓口へ速やかに連絡することが重要です。また、警察の相談窓口や消費生活センターへの相談、金融機関やカード会社への連絡といった行動を迅速に取ることで、被害を最小限に抑えることができます。

まとめ

企業のセキュリティ対策が強化されている一方で、サイバー攻撃の手口も日々巧妙化しています。今回は企業側の委託先が標的となりましたが、私たち利用者も自分のアカウントの利用履歴をこまめに確認し、不審な動きがないか注意を払うことが大切です。「自分は大丈夫」と油断せず、怪しい連絡やリンクには絶対にアクセスしないという強い意識を持って、安全なデジタル生活を心がけましょう。

※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/238e2692e8d9490b4fa9d1df1dbb1012184f6dd8