【怪しい会社情報】タイムズカー個人情報流出!免許証悪用によるiPhone不正契約の恐怖と対策
近年、企業や行政機関を標的としたサイバー攻撃による個人情報の漏えい事件が相次いで発生しており、私たちの日常生活を揺るがす深刻な脅威となっています。特に、カーシェアサービスのタイムズカーで発生した事案では、最大約660万人の個人情報に加え、約160万件もの本人確認用運転免許証の画像が流出するという前代未聞の事態に発展しました。流出した個人情報は「ダークウェブ」と呼ばれる闇のインターネット空間で売買され、知らぬ間に悪用されて勝手に高額なiPhone不正契約を結ばれるなどの二次被害が現実のものとなっています。一般の利用者にとっても決して他人事ではない、この恐ろしい実態について詳しく見ていきましょう。
詐欺の概要と注意喚起
今回の問題の根幹にあるのは、企業から大量に流出した個人情報や本人確認書類が犯罪グループの手に渡り、悪質ななりすまし詐欺や不正契約に利用されている点です。国立の研究機関によると、サイバー攻撃に関する通信は10年前から約5倍に増加し、昨年は13秒に1回のペースで観測されているとのデータもあり、AIの発達なども背景に攻撃の手口はますます巧妙化しています。タイムズカーの他にも、ニッポンレンタカー、京王電鉄、東京メトロ、デジタル庁、焼肉きんぐ、大阪公立大学など、幅広い組織で情報漏えいが相次いで発覚しており、私たちの個人情報はいつどこで危険に晒される分からない状況です。
今回の詐欺情報のポイント
情報源に応じた要点
今回の重大なポイントは、単なるメールアドレスやパスワードの流出にとどまらず、公的な本人確認に必須とされる運転免許証の画像流出が含まれている点にあります。日本国内では多くのサービスや金融機関で免許証を使った本人確認が行われており、その画像が悪用されれば、本人になりすまして勝手にスマートフォンを購入されたり、クレジットカードの審査に通らなくなったりといった致命的な信用失墜被害を引き起こします。タイムズカーの事案では、すでに集団訴訟に向けた専用サイトが立ち上げられ、参加意向を示す人が約6万4000人に達するなど、被害者による法的責任追及の動きも本格化しています。
詐欺の手口と特徴
詐欺サイトの共通点 / 手口の特徴
サイバー攻撃によって不正に取得された個人情報や身分証画像は、犯罪者の間で密売買されるダークウェブへと流れます。そこで手に入れた他人の運転免許証データを使い、オンラインショップや通信キャリアの審査を突破して、勝手にiPhoneなどの高額端末の不正購入を行うのが典型的な手口です。被害者は、身に覚えのない請求が届いたり、突然クレジットカードが作れなくなったりして初めて事件に気づくケースがほとんどであり、発覚が遅れるほど被害が拡大する特徴があります。
被害の流れと典型パターン
騙されるポイント
被害者が直接何かをうっかり入力して騙される一般的な詐欺とは異なり、今回のケースは「利用していた信頼できる企業がサイバー攻撃を受ける」という、ユーザー側からは防ぎようのない段階から被害が始まります。企業側のセキュリティの隙を突いて個人情報や免許証データが窃取され、それがダークウェブ経由で悪質な犯罪グループに渡るため、利用者は知らぬ間になりすまし被害のターゲットにされてしまいます。身に覚えのない不審な請求や、利用制限の通知が届いたときは、すでに悪用が始まっている可能性を疑う必要があります。
安全に対処する方法
絶対にやってはいけない行動
身に覚えのない請求やクレジットカードの審査落ちなどが発生した際に、放置したり無視したりする行動は絶対にやってはいけないことです。被害に気づいたら、まずは迅速に警察への通報を行い、被害届を提出してください。また、消費生活センターへの相談や、利用している金融機関・クレジットカード会社へ連絡してカードの利用停止や口座の凍結を依頼することが極めて重要です。さらに、信用情報機関に連絡して自身の情報に不正利用の懸念がある旨を登録するなど、二次被害を防ぐための証拠の保存と迅速な公的機関への相談を徹底しましょう。
まとめ
企業のセキュリティ対策不足や相次ぐサイバー攻撃により、私たちの個人情報は常に危険と隣合わせの状態にあります。今回のタイムズカーをはじめとする一連の漏えい事故は、本人確認書類の管理の難しさと、それが悪用された場合の破壊力の大きさを改めて浮き彫りにしました。日頃から利用しているサービスのセキュリティ情報に関心を持ち、万が一不審な通知や被害に気づいたときは、一人で悩まずに警察や消費生活センターへ速やかに相談する行動を心がけましょう。
※本記事は以下のサイトを参考に作成しています:https://news.yahoo.co.jp/articles/cc76cb89ec3b6ce0135693c103ff6679ec1b4aef