【怪しい会社情報】ユミルリンク個人情報漏えいと詐欺メール対策
企業や自治体のメール配信事業を手がけるユミルリンクにおいて、延べ5162万件余りという大規模な個人情報の漏えいが確認されました。本記事では、今回の情報漏えい事案の概要と、便乗して急増している不審な詐欺メールの手口について、一般の利用者にも分かりやすく解説します。
詐欺の概要と注意喚起
今回の事案は、ユミルリンクのシステムに対して外部からの不正アクセスが行われたことにより、膨大な数の個人情報が流出したものです。当初はおよそ900万件と発表されていましたが、その後の調査で延べ5162万件余りに上ることが判明しました。企業や自治体だけでなく、JR東海、JR西日本、JR九州、阪急百貨店を運営するエイチ・ツー・オーリテイリングなど、私たちの身近なサービスも多数巻き込まれています。
詐欺情報のポイント
情報源に応じた要点
ユミルリンクのシステムを利用していた埼玉県や山形県警などの自治体・警察組織からも情報流出の可能性が発表されています。また、新幹線のネット予約サービスなどの利用者情報も対象となっており、メールアドレスや氏名などが含まれています。さらに危険なのは、この会社のドメインを悪用した不審なメールが出回っている点です。
詐欺の手口と特徴
詐欺サイトの共通点 / 手口の特徴
今回の情報漏えいを悪用した手口として、漏洩したドメイン等を背景にして、クレジットカード会社などを装った偽のメールが送信されています。受信者は本物と勘違いしてしまいやすく、巧妙に仕組まれたリンクから偽のログイン画面や詐欺サイトへ誘導され、個人情報やクレジットカード情報を入力させられる危険性が非常に高いため注意が必要です。
被害の流れと典型パターン
騙されるポイント
被害者が騙される典型的なパターンは、利用している身近な企業や自治体のシステムから情報が漏れたというニュースを聞いた直後に、その不安につけ入るような偽の連絡を受け取るケースです。「アカウントに異常があります」「確認が必要です」といった緊急性を煽る文面で焦らせ、焦ってリンクをクリックさせるのが悪質な手口の常套手段となっています。
安全に対処する方法
絶対にやってはいけない行動
不審なメールを受け取った際に、メール内のリンクを直接クリックする行為は絶対に避けてください。公式な手続きを行う際は、必ずお使いのブラウザからブックマークや公式アプリ経由でアクセスするようにしましょう。もし怪しいと感じたり、すでに情報を入力してしまった場合は、警察の相談専用ダイヤル(#9110)や消費者センターへ直ちに連絡し、金融機関へ利用停止の手続きを行ってください。
まとめ
怪しい会社情報や大規模な漏えいニュースの裏では、必ずと言っていいほど二次被害を狙う詐欺グループが暗躍します。信頼できる企業からの案内であっても、突然届いたメールのリンクを安易に信用せず、常に警戒心を持つことがご自身の資産と個人情報を守る最大の防御策となります。
※本記事は以下のサイトを参考に作成しています:https://news.yahoo.co.jp/articles/3ce37470beef51d89a7514fbeb118878310f61fe