【怪しい会社情報】スカイチケット不正アクセスで1400万件流出の危険性と対策
近年、大手企業のサーバーや運営システムを狙った不正アクセスやサイバー攻撃が相次いで発生し、私たちの個人情報が外部に漏洩する事件が後を絶ちません。今回は、旅行予約サイトskyticket（スカイチケット）を運営する株式会社アドベンチャーにおいて、大規模な不正アクセスが発生し、1400万件を超える膨大な顧客情報が流出した可能性が浮上した事件について詳しく解説します。企業を装った二次被害やパスワード流出によるなりすまし詐欺のリスクなど、一般の利用者が身を守るための重要なポイントを確認していきましょう。
－－－★katsuのおすすめ★－－－
通販は大手販売店をおすすめします！
あまり知られていない
お買い得品へのリンクはこちらです。
Amazon
↓ここからチャージして購入すると更にお得！意外と皆さん知らないはず。
楽天市場
Yahoo!ショッピング
詐欺の概要と注意喚起
今回の事件は、旅行比較予約サイトとして広く知られるskyticketのシステムが第三者による不正アクセスを受け、登録ユーザーの氏名や生年月日、パスワードなどが外部に流出したというものです。企業側は不正アクセスの経路を遮断し対策を進めていますが、流出したデータが今後のフィッシング詐欺や不正ログインなどの二次被害に悪用される危険性が非常に高く、利用者は十分な警戒が必要です。
今回の詐欺情報のポイント
情報源に応じた要点
発表によると、不正アクセスは主に3つの経路で発生しており、被害の規模や流出した情報は多岐にわたります。1つ目はサーバーへの不正アクセスで、約1,464万件のデータが対象となり、うち約413万件はハッシュ化されたログインパスワードを含みます。2つ目は業務管理システムの脆弱性を突いたもので約17,780件の返金先口座情報などが対象、3つ目はバス予約サービスにおける設定不備による予約情報の閲覧（約12,000件）です。クレジットカード番号とパスポート画像は保持していないため流出していないものの、個人情報やパスワードが漏れたことによるなりすまし被害には厳重な警戒が求められます。
詐欺の手口と特徴
詐欺サイトの共通点 / 手口の特徴
今回の情報流出をきっかけとして、攻撃者グループは流出したメールアドレスや電話番号宛てに、本物そっくりの偽メールやSMSを送りつける手口（フィッシング詐欺）を展開する可能性があります。「予約の確認」「返金手続き」「アカウントの再認証」といった巧みな文言で偽サイトへ誘導し、クレジットカード情報や追加の個人情報を入力させようとするため注意が必要です。また、流出したパスワードを使い回している他のサービスへの不正ログインを試みる「リスト型攻撃」にも警戒しなければなりません。
被害の流れと典型パターン
騙されるポイント
被害者が騙される典型的なパターンは、巧妙に偽装された連絡手段から始まります。まず、skyticketや運営会社を名乗る不審なメールやSMSが届き、そこに記載された「緊急の対応が必要です」「返金処理を行います」といった言葉に焦ってしまいます。内容を信じ込んで指定されたリンクをクリックし、誘導先の偽サイトでパスワードやクレジットカード情報を入力してしまった結果、さらなる金銭被害やアカウント乗っ取りに遭うという流れが一般的です。
安全に対処する方法
絶対にやってはいけない行動
不審なメールやSMSに記載されているURLや添付ファイルを安易にクリックすることは 絶対にやってはいけない行動 です。また、他のサービスで同じログインパスワードを使い回している場合は、すぐに変更を行う必要があります。万が一不審な連絡を受け取った場合や、身に覚えのない請求があった際は、公式サイトから直接窓口に確認し、警察の相談専用電話（#9110）や消費生活センターへ速やかに相談しましょう。信頼できる連絡先以外からの指示には従わず、冷静に対処することが何よりも重要です。
まとめ
今回は、skyticketで発生した大規模な不正アクセスによる個人情報流出事件と、それに伴う二次被害の危険性について解説しました。企業側のセキュリティ対策はもちろん重要ですが、私たち利用者自身も日頃からパスワードの管理を徹底し、不審な連絡に対して警戒心を持つことが自分の身を守る最大の防衛策となります。怪しい情報や不審な誘導には十分に注意し、安全なネット利用を心がけましょう。
※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/4d84b62a2c605b147889fd1e18d7249c22e9a7d2
