データ漏洩のストレスが増す 中 フィッシング攻撃の検出が困難に

近年、データ漏洩の通知を受けた可能性は高いでしょう。昨年1年間で複数回通知を受けた人も少なくありません。非営利団体「Identity Theft Resource Center（ITRC）」が発表した『2025年データ漏洩レポート』によると、米国成人の80％が過去12か月間に漏洩通知を受けたと回答。そのうち40％は3〜5回の通知を受けたと答えたのです。この連続的な通知は、消費者に不安や恐怖、不満をもたらしています。特に懸念されるのは、個人情報が悪用され金融詐欺に巻き込まれるリスクです。

ITRCのジェームズ・リー会長は「2025年のデータは、人々がデータ漏洩による身分証明書の悪用の幅広いリスクに注意する必要があることを明確に示しています。フィッシング攻撃やアカウント乗っ取りが増えることは避けられません」と述べました。漏洩された個人データをもとに攻撃がカスタマイズされるため、不正メールや電話がより困難に感じられるようになっています。

多くの人が漏洩通知を受けた後、パスワードの変更などの対策を取っていますが、一部の人は「何をしても防げない」と感じているとのことです。レポートでは46％が「個人情報の保護に何ができるか分からない」と答えたのです。リー氏はチェックブック誌へのコメントで「『何もできない』という態度は今からでは遅い。漏洩通知を受けた前後で、人々が取るべき行動はあります」と語りました。

米国では昨年、3,322のデータベースがハッキングされ、2024年比で5％増える記録的な漏洩が発生したとITRCは報告。ただし、一部の漏洩は公表義務がないため、これは保守的な推定です。全50州が漏洩通知法を設けていますが、昨年送られた通知のうち30％に原因の説明が含まれていなかったため、消費者はトラブルの原因を知る術がありません。

ITRCは、漏洩の原因を非技術的な言葉で明確にし、社会保険番号やクレジットカード情報、運転免許証番号、生年月日などの具体的な個人データをリストアップする法律の制定を望んでいます。リー氏は「原因を知る必要があるのです。そうすれば自分を守る方法が分かります」と強調しました。

個人情報が含まれたデータベースが漏洩されたと通知を受けた場合、犯罪者がデータを悪用している可能性があるにもかかわらず、以下の対策を取るべきです。ITRCが推奨する対応策は以下の通りです：

1. 影響を受けたアカウントのパスワードをすぐに変更し、同じパスワードを他のアカウントにも使用している場合はすべて変更してください。
2. セキュリティ専門家はパスワードを複数アカウントで共有することを避けるべきだと警告していますが、実際には多くの人がそうしています。
3. 可能であれば、パスワード代わりにパスキーを使用するように切り替えてください。チェックブック誌の記事では、パスキーはパスワードよりはるかに安全で、暗号化されており、紛失や盗難のリスクがないと説明しています。

4. 3大信用情報機関（エクイifax、エクスペリア、トランズユニオン）に信用フリーズを設定するのも有効な対策です。これは身分盗難を防ぐ最も効果的な方法です。信用調査が必要な活動（新規銀行口座開設、クレジットカードの取得、名義でアパートの賃貸）をブロックします。

注意：漏洩通知を待たずに信用ファイルをフリーズする必要があります。エクイifax、エクスペリア、トランズユニオンの各サイトで無料で実施できます。

5. 警戒を怠らないようにしてください。個人情報が悪用され、金融や医療アカウントにアクセスしようとする可能性があります。通常より頻繁にこれらのアカウントを監視する習慣をつけるとよいでしょう。身分盗難の早期発見は被害を軽減します。

6. 疑いの目を常に保つようにしてください。不審なメール、テキスト、電話に応じる前に時間をかけて確認してください。犯罪者はあなたの漏洩情報を活用して、悪意のある通信をカスタマイズする可能性があります。

ITRCの調査では、漏洩通知を受けた人々のうち36％が「詐欺メールだ」と疑って行動しなかったとのことです。通知の真偽を企業の公式ウェブサイトで確認できます。無料の監視サービスに登録するのもおすすめです。多くの企業が漏洩通知で無料の信用や身分監視サービスを提供しています。無料なので、追加の保護を受けるために登録するのはどうでしょうか？監視会社は潜在的な不正活動を検出する可能性があります。監視会社から「プレミアム」サービスの勧誘が届くかもしれませんが、購入する必要はありません。

Twitterの共有: データ漏洩のストレスが増す 中 フィッシング攻撃の検出が困難に

データ漏洩のストレスが増す 中 フィッシング攻撃の検出が困難に