偽のセキュリティ警告・サポート詐欺によるPCへの侵入か…約15,000人の個人情報流出の可能性

PCが実際にマルウェアに感染していたか否かの断定はできませんが、偽のセキュリティ警告により、サポートを騙る攻撃者がPCに遠隔操作で侵入した可能性が高く、これによってPC上の個人情報を持ち出されたとみられます。

マルウェアに感染していなかったとしても、通常のWebサイトに表示される広告からの誘導先で偽のセキュリティ警告が表示される事例、またブラウザーのデスクトップ通知を悪用し、安易に通知を許可したユーザーに対し偽の警告を表示する事例も報告されています。

IPAでは、偽のセキュリティ警告がどう表示されるかを体験できるサイトを昨年12月に公開しており、このような攻撃者の手口があることを事前に把握し、慎重に行動することが重要です。

紛失の可能性、紛失時の情報流出のリスクが高いにも拘らず、依然「USBメモリーにデータを保存して持ち運ぶ」運用が行われ、例えば委託先にもそれが要求され、実際に紛失する事例は後を絶ちません。

今回については、近年問題にされた「暗号化ZIPファイルとそのパスワードをメールで送る」ことと、「なぜ暗号化の意味がなくなるのか」という点では似通っており、端的に言えば、暗号化でデータを保護するという目的を果たすには、パスワードを暗号化されたデータと完全にセットとせず、別の手順・経路で渡し、保管することが重要です。