LINEヤフーより個人情報約44万件流出…海外委託会社PCがマルウェア感染か

不正アクセスは10月9日から発生していたとされ、同17日に発覚、同27日までに調査を行った後、委託先企業からのアクセス遮断を行ったとされています。

被害を受けた情報は殆どがLINE側とみられますが、奇しくもYahoo!JAPAN ユーザーに対し、10月中にLINEとの連携に同意するよう求めていた中で不正アクセスが発生したことが、ユーザーの不信を招く結果となっているようです。

ともあれ、委託先企業といったレベルからユーザー・取引先等の情報に安易にアクセスされないよう、サーバー側でアクセス権限の厳密な設定や詳細なログの取得、不審なアクセスに対する速やかな検知・遮断が行えるような体制を整え、クライアント側に対してもアンチウイルスやUTM等の導入により、マルウェアの感染のみならず万が一の感染時の不審な行動を抑制できる環境とさせることが理想です。

Malwarebytes社では9月にも、Mac向けソフトウェアの偽サイトからAMOSへ感染させる事例について報告しています。

またデジタルアーツ社では、偽のブラウザーアップデートによる攻撃キャンペーンとして上記のSocGholish(FAKEUPDATES)・ClearFakeを含め5種類を挙げていますが、いずれも2023年から攻撃が確認されているとしています。

ソフトウェアをインストール・アップデートしようと考えていないところにいきなり表示されるようなサイトに安易にアクセスせず、ソフトウェア自身に自動更新機能やアップデートの有無を確認する機能があるものについては必ずそれを利用すること、またサーチエンジンでの検索結果に偽サイトが広告として表示される事例も度々報告されていますので、アンチウイルスおよびブラウザーのアンチフィッシング機能は必ず有効化し、信頼できる情報源からのリンクを辿る等の自衛策をとることが重要です。