情報漏えいPRJ活動日誌コラムプロに聞く調査レポートニュースお問い合せトップページニュースポケモンGOが日本上陸!7月のマンスリーセキュリティレポートニュース【vol.12】2016.08.26ポケモンGOが日本上陸!7月のマンスリーセキュリティレポートFacebookツイートサイバー犯罪者は常にターゲットを探しており、攻撃の手法や技術も進化させています。そのため、強力なセキュリティ対策を構築していても、100%の防御は難しいのです。マンスリーセキュリティレポートでは、特徴的な情報漏えい事件やセキュリティ侵害事件、業界の話題などをピックアップし、考察していきます。・どうすれば漏えい事件を防げたのか・2016年7月のトピック2016年7月の情報漏えい事件2016年7月も、いくつかの情報漏えい事件が発生しました。今回はその中から、2つの事件を取り上げます。ホームページが不正アクセスにより改ざんされるとともに、メールマガジン「ズー・エクスプレス」登録者などの情報が流出しました。ホームページの改ざんは、7月7日朝に同協会の職員が発見したもので、ホームページ上に「ハッキングした」「動物たちを解放しろ」などといった英語のメッセージが書き込まれていたといいます。メールアドレス、協会への連絡事項)が流出したとしています。AICHI)」の持つメール会員情報が、不正アクセスにより流出した可能性があると発表しました。これは7月24日0時頃よりサーバに不正アクセスがあったことが確認されており、メール会員データの情報の一部(約11万件)が流出した可能性があるとのことです。同社では7月25日17時までに対策を実施し、会員に関連する機能をすべて停止したといいます。設置して原因究明と再発防止に取り組んでいるとしています。両社とも現在のところ、これ以上の情報は公表されていませんので、推測するしかありません。「不正アクセス」と書かれています。不正アクセスは、大きく2つの原因が考えられます。ひとつは、Webサイト(Webアプリケーション)の脆弱性の悪用。ひとつは、権限のある人間の認証情報の入手です。エフエム愛知の事件は前者の可能性が高いといえます。Webサイトを構成しているWebアプリケーションに脆弱性があると、インターネット経由で悪用されてしまう可能性があります。遠隔から任意のコードを実行できるような脆弱性が存在すると、ホームページの改ざんも自由に行えますし、SQLインジェクションという脆弱性があるとデータベースを参照できてしまいます。Webサイトの管理者など、権限のある人間の認証情報が盗まれてしまった場合は、その情報で本人になりすましてシステムにログインできます。ログインできてしまえば、その権限で可能なことは何でも行えますので、ホームページの改ざんも個人情報の持ち出しも権限次第で可能です。すれば漏えい事件を防げたのかWebアプリケーションの脆弱性を狙う攻撃は、現在もっとも多い攻撃のひとつです。攻撃者は常にインターネットに公開されているWebアプリケーションをスキャンし、悪用できる脆弱性がないか探しています。発見するとすぐに攻撃が行われるので、Webサイトの管理者は自社サイトで使用しているWebアプリケーションの脆弱性を把握しておくことが大事です。どんなWebアプリケーションを使用していて、そのバージョンはいくつなのか、最新バージョンや脆弱性対策パッチが公開されていないかを把握し、脆弱性が公開されたらなるべく早くパッチを適用する必要があります。緊急性や影響度の高い脆弱性は、IPAやJPCERT/CCでも注意喚起を行うので、これらのサイトをウォッチする方法もあります。Webアプリケーションのバージョンアップやパッチの適用は、なかなかすぐに行えるものではありません。Firewall)」や、同様の機能を持つUTMなどの導入も検討しましょう。権限のある人間の認証については、IDとパスワードの管理をしっかり行うほか、管理画面のログイン画面をインターネットに公開しないあるいは接続元IPアドレスを制限することが効果的です。このほか、個人情報データベースへのアクセス制限を強固にするといった対策も有効になります。2016年7月のトピック2016年7月には、スマートフォン向けのゲーム「ポケモンGO」がリリースされ、話題になりました。ポケモンGOは、GPSによる位置情報を取り入れたゲームで、プレイヤーが実際に移動することでポケモンをゲットしたり、成長させたりすることができます。海外で先行リリースされ、さまざまな事件や事故、問題が起きましたが、日本でもリリース後さまざまな問題が発生しています。情報セキュリティ的には、正規のポケモンGOのふりをした偽アプリが大量に出現しました。これらのアプリには、遠隔操作のような悪意のある動作をするものも含まれていました。ポケモンGOが正式にリリースされた現在でも、こうした不正アプリは攻略法などに名前を変えて数多く存在しています。アプリをインストールする際には注意が必要です。社会的にも多くの問題が発生しています。ゲームでは、ポケモンは比較的ランダムな場所に登場しますが、普段人が入らないような場所にも登場します。アイテムを入手したりトレーニングを行ったりするスポットは、ランドマーク的な場所に設置されています。これに対し、神社や名所旧跡などでは早々に敷地内でのポケモンGOのプレイを禁止していますし、広島、長崎の原爆記念公園などはスポットを削除するよう求めています。以前から問題となっていた「歩きスマホ」が増えただけでなく、自転車や自動車を運転しながらポケモンGOをプレイする人も増え、すでに数百人が検挙されています。希少なポケモンが出現しやすいことで有名になったスポットには深夜でもプレイヤーが集まり、騒音やゴミの問題も指摘されています。ゲームに集中しすぎて怪我をするケースも多くなっているので、周囲に細心の注意を払い、他人に迷惑をかけないよう気をつけたいものです。自動車整備士として整備工場やガソリンスタンドで長らく働いた後、IT系フリーランスライターとして独立。ここ15年ほどは情報セキュリティ関連を中心に執筆活動を行っている。パソコンやハード、ソフト、周辺機器、スマホ、アプリ、サービスなどIT系全般はもちろん、自動車など他業界にも対応。こんな記事もオススメです。面倒なOSやソフトのアップデート...、しなかったらどうなるの?パソコンやスマートフォンを使っていると、ソフトウェアをアップデートするよう表示されることがありますよね。「マイナンバー制度に関する“チェック漏れ要注意リスク5選”」vol.09りそな銀行から芸能人の個人情報が流出!軽はずみな行動で情報漏えい“加害者”に。vol.08ウソのようなホントの話。使われているパスワードは「123456」vol.07楽天、LINE、Amazon利用者は要注意!パスワードの使いまわししていませんか?vol.06LINEのセキュリティ脆弱性でトーク・写真などのデータが抜き取られる可能性あり!vol.05気軽に登録したサイトから漏えいした2000件のパスワード!“パス漏れ”事件の犯人が逮捕!!vol.042013年の情報漏えいインシデント件数は減少。