AI-OCRサービスに不正アクセス、金融機関など多くの利用企業に影響
点線のことばを押すと、意味が出ます。
01何が起きたか
ローレルバンクマシンは、AI-OCR（紙の文字を読み取るサービス）「Jijilla」のサーバーサーバーみんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。用語集で語源も見るが不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るを受けたと10月16日に公表しました。9月25日に利用者から「使えない」と連絡があって発覚し、身代金を求められ、サーバーのファイルファイルパソコンの中の、1つ1つの書類や写真のまとまり。紙の書類を1まいずつ「とじこみ」に入れるのと同じです。用語集で語源も見るが消されていました。最終報告では、最大約22万3千枚分の帳票データデータコンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。用語集で語源も見るなどが流出したおそれがあるとされ、証券会社や銀行、大学など多くの利用者が相次いでお知らせを出しました。
02原因・侵入経路
第三者が辞書攻撃辞書攻撃人がよく使う単語やパスワードを集めた「辞書」を使って、上から順にためす攻撃。ことばそのままのパスワードはすぐ見やぶられます。用語集で語源も見る（よく使われる文字列でパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るを何度も試す攻撃）をくり返し、データベースデータベースたくさんのデータを、あとからさがしやすいように整理してしまっておく入れ物。図書館の本の目録カードのようなものです。用語集で語源も見るに侵入した可能性が高いと公表されています。
03中小企業がとるべき対処方法
- 使っているクラウドサービスクラウドインターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。用語集で語源も見る（SaaSSaaS（サース）インターネットごしに使うソフト。自分のパソコンに入れなくても、ブラウザで使えます。Microsoft 365 や会計ソフトなどがそうです。用語集で語源も見る）を一覧にし、預けているデータの種類を書き出す
- サービスの管理者アカウント管理者権限ソフトを入れたり、設定を変えたりできる「強い力」のこと。学校でいえば先生だけが持っているマスターキーです。悪い人に取られると何でもされてしまうので、使う人をしぼります。用語集で語源も見るに推測されにくいパスワードと多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見るを設定する
- 利用しているサービスが止まったときの代わりの手段を決めておく
04関係する診断項目
- B-02B利用中のソフトウェア・クラウドサービス（SaaS）の一覧がある
- K-04B利用中のクラウド・委託先が事故を起こした場合の影響を想定している
- C-03Aパスワードの使い回し・推測しやすいパスワードを禁止している
05この事例に出てくることば
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- サーバー
- みんなにデータやサービスを配る役目のコンピューター。ホームページやメールは、サーバーに置かれています。
- ファイル
- パソコンの中の、1つ1つの書類や写真のまとまり。紙の書類を1まいずつ「とじこみ」に入れるのと同じです。
- データ
- コンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。
- 辞書攻撃
- 人がよく使う単語やパスワードを集めた「辞書」を使って、上から順にためす攻撃。ことばそのままのパスワードはすぐ見やぶられます。
- パスワード
- アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。
- データベース
- たくさんのデータを、あとからさがしやすいように整理してしまっておく入れ物。図書館の本の目録カードのようなものです。
- クラウド
- インターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。
- SaaS（サース）
- インターネットごしに使うソフト。自分のパソコンに入れなくても、ブラウザで使えます。Microsoft 365 や会計ソフトなどがそうです。
- 管理者権限
- ソフトを入れたり、設定を変えたりできる「強い力」のこと。学校でいえば先生だけが持っているマスターキーです。悪い人に取られると何でもされてしまうので、使う人をしぼります。
- 多要素認証（MFA）
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
06参照元
本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。