漏えいした個人情報の使われ方

企業のウェブサイトを運営する上で、注意を払わなくてはならないのがセキュリティ問題。万が一不正アクセスなどで個人情報が漏洩してしまった場合、その情報はどのように使われるのでしょうか。個人情報の取引が行われている「ダークウェブ」の存在について、そして個人情報漏洩によって起こりうる被害について解説します。

ダークウェブとは？

ダークウェブとは、通常のウェブサイトのような方法ではアクセスできないネットワーク上のサイト群のことを指します。GoogleやYahoo!で検索しても見つからず、Google ChromeやSafari、Microsoft Edgeなどのブラウザではアクセスができません。専用のブラウザを使って特殊な方法でアクセスする必要がある範囲です。

ネットワークの中でも人目につかない場所なので、違法性の高い情報やものの取引が行われている、その名のとおりウェブの闇と言えます。

もともとは、米国海軍が情報の秘匿性を確保するために開発した技術。玉ねぎのように何層ものレイヤーが重なってユーザーを隠すことから「オニオンルーティング」と呼ばれました。その後Torと呼ばれるプロジェクトに引き継がれ、独裁国家の活動家たちが国家当局の目をかいくぐって通信するためにも使われるようになりました。

ダークウェブで取引されるもの

ダークウェブでは、以下のような違法性の高いものが取引されます。

ウェブサイトのログインID・パスワード

IDとパスワードがセットで取引されており、これを使ってさまざまなウェブサービスへ不正ログインするために使われます。IDとパスを複数のサービスで使いまわしているユーザーが多いので、これを使ってリスト型攻撃をしかけることも。

個人情報リスト

氏名や住所、メールアドレス、電話番号などの個人情報が売買されています。これをもとに架空請求のDMを送ったり、名前の入ったフィッシングメールを送ったりします。

クレジットカード情報

偽造クレジットカードや、個人のクレジットカード情報は実際の店舗で使われたりネットショッピングで悪用されたりします。

脆弱性にかんする情報

一般に出回っていない脆弱性の情報も取引されています。世界各地のサーバへのログイン情報なども取引されていて、さまざまな形で悪用されます。

ダークウェブでの取引価格

では、これらの情報はダークウェブ上でどれくらいの価格で取引されているのでしょうか。あくまでも目安ですが、以下のような価格が想定されています。メールアドレス・パスワード：1～15ドル

• クレジットカード番号：1～45ドル
• オンライン口座番号：1～100ドル
• パスポート情報：1～35ドル
• 個人情報パック：30～100ドル

納税者番号や国民IDなども販売されており、安いものでは個人情報パックが3,000円程度で販売されていることも。

個人情報漏洩で起こりうる被害

こういった個人情報が漏洩したり、売買されて人の手に渡るとどのような被害が起こるのでしょうか。

ひとつは、なりすまし。他人を装って、ウイルスを添付したメールや攻撃サイトへ誘導するメールを送ったりされます。実在の人物のアカウントなら迷惑メールのフィルタリングがかからず、送られた人も疑わずい開いてしまう可能性があります。

クレジットカード番号などは、そのままECサイトで使うことができます。フィッシングメールを使ってクレジットカードのセキュリティコードや暗証番号を盗み出してしまうという手口もあり、大きな被害を受ける可能性があります。

2019年の調査データでは、アメリカやインドで1億人以上がサイバー犯罪の被害にあっています（㈱ノートンライフロック発表 ノートンライフロック サイバーセーフティ インサイトレポート2019）。国内でも、2013年にヤフーから2,200万件のデータが盗まれたりするなど、漏洩事件は後を絶ちません。

まとめ

セキュリティの甘いサイトや、危機感を持たずにメール・サイトを開いてしまうユーザーは必ず存在し、そこから個人情報が洩れて悪用されてしまうリスクがあります。自社サイトからの漏洩が起きないように、企業のウェブサイトはセキュリティへの配慮を最大限に持つ必要があります。

CMSでサイトを構築する場合は、セキュリティアップデートが行われていてセキュアなシステムを選ぶことが大切です。システム選定の際は、セキュリティについてもよくチェックして選ぶようにしましょう。

セキュリティに強いパッケージ型CMS一覧

Heartcore

引用元：Heartcore 公式HP
https://www.heartcore.co.jp/cms/heartcore/index.html

主な機能

コンテンツ管理、コミュニティ機能、ソーシャルメディア連携機能、アクセスログ統計機能、会員管理システム連携

特徴

• WEBサイトの一括移行が簡単にできる
• 動的CMSなので大量のコンテンツの管理が簡単
• さまざまな機能を搭載したオールインワン仕様

Heartcoreについてもっと詳しく

SiteCore

引用元：SiteCore 公式HP
https://www.securityready-cms.com/wp/wp-content/uploads/sitecore.jpg

主な機能

EC連携、コンテンツ管理、アクセス解析、メール配信、デジタルマーケティングなど

特徴

• 個人に最適化されたWEBサイト
• ページを見たまま編集ができる「エクスペリエンスエディター」
• 充実したセキュリティ機能

SiteCoreについてもっと詳しく

SITE PUBLIS

引用元：SITE PUBLIS 公式HP
https://www.sitepublis.net/service/publis.html

主な機能

コンテンツを複数のデバイスに表示、会員管理、承認ワークフロー、ニュース一覧自動更新など

特徴

• 誰でもできる簡単操作の「見たまま編集」
• かんたんにコンテンツの追加ができる「コンポーネント」機能
• 標準搭載されていない機能はプラグインで追加が可能

SITE PUBLISについてもっと詳しく