【怪しい会社情報】ソースネクスト不正アクセスで2251万件流出！二次被害の詐欺に注意
ネットショッピングやデジタルサービスを利用する際、私たちの個人情報はさまざまな企業に預けられています。しかし、企業のセキュリティシステムが破られてしまうと、予期せぬトラブルに巻き込まれる危険性があります。今回は、大手ソフトウェア販売企業であるソースネクストにおいて発生した、大規模な個人情報流出インシデントについて詳しく解説します。約2251万件ものデータが外部に流出した可能性があるとされており、一般の利用者が今後遭遇するかもしれないフィッシング詐欺などの二次被害に対する注意喚起が必要です。
－－－★katsuのおすすめ★－－－
通販は大手販売店をおすすめします！
あまり知られていない
お買い得品へのリンクはこちらです。
Amazon
↓ここからチャージして購入すると更にお得！意外と皆さん知らないはず。
楽天市場
Yahoo!ショッピング
詐欺の概要と注意喚起
2023年10月、ソースネクストの会員情報を管理するシステムが第三者からの不正アクセスを受けました。会員情報を取得するためのAPIが不正に利用され、最大で2251万9960件ものデータが外部に流出した可能性があると発表されています。流出した恐れがあるのは、メールアドレスとパスワードの組み合わせをはじめ、氏名、住所、電話番号、生年月日など多岐にわたります。こうした大量の個人情報は、サイバー犯罪グループの手に渡ることで、巧妙なフィッシング詐欺や不審な連絡などの悪質な目的に利用されるリスクが極めて高いといえます。
今回の詐欺情報のポイント
情報源に応じた要点
今回の事案の最大のポイントは、流出したデータの中にメールアドレスとパスワードの組み合わせが含まれている点です。攻撃者は10月9日午前10時頃から不正アクセスを開始し、13日に同社が異変を察知して外部通信を遮断するまでアクセスが続けられました。クレジットカード情報は対象システムに保存されていなかったため直接的な金銭被害の可能性は低いものの、登録された個人情報を悪用した詐欺メールやSMS、不審な郵便物などが届くおそれがあります。自分は大丈夫だと油断せず、対象サービスを利用している方は早急な確認と対策が求められます。
詐欺の手口と特徴
詐欺サイトの共通点 / 手口の特徴
大規模な情報流出が発生した直後によく見られる手口として、被害に遭った企業や関連サービスを装った偽の連絡（フィッシング詐欺）が挙げられます。「アカウントに異常が見つかりました」「パスワードの再設定が必要です」といった緊急性を煽る内容のメールやSMSが送りつけられ、ユーザーを巧妙に偽サイトへと誘導します。偽サイトでは本物そっくりのログイン画面が用意されており、そこで入力した情報をそのまま盗み取られてしまいます。特に、他のオンラインサービスでも同じメールアドレスとパスワードの使い回しをしている場合、芋づる式にアカウントが乗っ取り被害に遭うという深刻な連鎖を引き起こす点が大きな特徴です。
被害の流れと典型パターン
騙されるポイント
p>
被害者が罠にハマる典型的なパターンは、公式からの本物の通知と巧妙に偽装された詐欺メールを見誤ってしまうことにあります。まず、情報流出のニュースを知らないまま、犯人グループから「重要なお知らせ」といった件名のメールが届きます。メール内のリンクをクリックすると、ソースネクストの公式ページそっくりの画面が表示され、利用者は焦りから深く考えずにログイン情報を入力してしまいます。ここで入力してしまった情報は即座に犯罪者の手に渡り、不正ログインやさらなる個人情報の悪用へとつながっていくのです。
安全に対処する方法
絶対にやってはいけない行動
このような情報流出事件が発生した際、絶対にやってはいけない行動は、不審なメールやSMSに記載されているURLを安易にクリックすることです。また、他のサービスと同じパスワードを使い回し続けることも極めて危険な行為です。不審なリンクからパスワードを入力したり、見知らぬ連絡先からの指示に従って個人情報を教えたりする行為は直ちにやめましょう。万が一被害に遭った可能性がある場合や不審な連絡を受け取った場合は、警察の相談窓口や消費生活センターへの相談を検討してください。また、パスワードの即座の変更や、サービス運営元が提供する公式の問い合わせ窓口（ソースネクスト専用フリーダイヤル：0120-035-116など）を通じて正確な情報を確認することが重要です。
まとめ
今回のソースネクストにおける不正アクセス事件は、企業が保有する大規模なデータが外部に流出する危険性を改めて浮き彫りにしました。直接的な金銭情報が含まれていなかったとはいえ、流出した個人情報は今後のフィッシング詐欺やアカウント乗っ取りの踏み台として悪用される可能性が十分にあります。私たちインターネットユーザーができる最大の防衛策は、パスワードの使い回しを避け、定期的な変更を行うこと、そして不審な連絡には決して惑わされない強い警戒心を持つことです。日頃からセキュリティ意識を高く持ち、自身のデジタル資産をしっかりと守っていきましょう。
※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/e9af4a5949f4a73f73d7733fe2d2221b18d28ee8
