【怪しい会社情報】沖縄ツーリストで最大73万人分の個人情報流出!偽メール・詐欺対策に要注意
ネット予約やレンタカー利用時に入力した大切な個人情報が、悪意あるハッカーによって盗み出される事件が後を絶ちません。今回は、怪しい会社情報としても大きな話題となっている沖縄ツーリスト(OTS)の大規模な個人情報流出について、その危険性と私たちが取るべき対策を分かりやすく解説していきます。
詐欺の概要と注意喚起
2023年10月、旅行大手の沖縄ツーリスト(OTS)が運営するサービスにおいて、最大73万人分もの顧客の個人情報が外部へ流出したことが判明しました。流出したデータには氏名、生年月日、住所、電話番号、メールアドレスだけでなく、フェイスブックIDや運転免許証番号といった非常に重要な個人情報も含まれており、現在も闇サイトで不正に販売されていることが確認されています。
今回の詐欺情報のポイント
情報源に応じた要点
今回の事件の最大の特徴は、企業から盗み出されたデータがサイバー犯罪者グループによって悪用される危険性が極めて高い点にあります。沖縄ツーリスト側は、今後は流出した情報を悪用した偽メール、SMS、不審な電話などによる二次被害が発生する可能性があるとして、強く注意を呼びかけています。
詐欺の手口と特徴
詐欺サイトの共通点 / 手口の特徴
このような大規模な情報流出が発生した直後、犯罪者たちは流出した本人の連絡先に向けて巧妙ななりすまし連絡を仕掛けてきます。「予約内容の確認」「料金の未払い」「アカウントの再認証」といった嘘の口実を使い、本物そっくりのフィッシング詐欺サイトへ誘導して、さらにパスワードやクレジットカード情報を搾取しようと狙ってきます。
被害の流れと典型パターン
騙されるポイント
被害者が騙されてしまう典型的なパターンとして、自分が実際に利用したことのある沖縄ツーリストやその関係者を名乗るメッセージが届くため、相手を信用しきってしまう点が挙げられます。焦ってリンクをクリックしてしまい、指示されるがままにクレジットカード情報を入力した結果、身に覚えのない不正利用の被害に遭うという流れが後を絶ちません。
安全に対処する方法
絶対にやってはいけない行動
不審な連絡を受け取った際、絶対にやってはいけない行動として、届いたメールやSMSに記載されている怪しいURLを安易にクリックすることや、パスワード・クレジットカード番号を簡単に入力することが挙げられます。公式企業が電話やメールで暗証番号を聞き出すことは絶対にありません。もし不審な連絡を受けた場合は、必ず公式サイトから直接問い合わせて確認するようにしてください。また、被害に遭った可能性がある場合は、警察の相談窓口(#9110)や消費生活センターへ速やかに相談することが重要です。
まとめ
「うちの会社は小さいから狙われない」「自分は大丈夫」という油断は、現代のサイバー犯罪においては全く通用しません。企業から流出した個人情報は、そのまま私たちの日常生活を脅かす二次被害の温床となります。常に疑う目を持ち、怪しい連絡には一切応じない強い意志を持って、ご自身の個人情報をしっかりと守り抜きましょう。
※本記事は以下のサイトを参考に作成しています:https://news.yahoo.co.jp/articles/4f4dc8a7219c2d9ef988ee6721f776ce6eb6831a