不正アクセス
オンライン抽選サービス「777CON-PASS」が不正アクセスを受け、利用者情報が外部に取得される
点線のことばを押すと、意味が出ます。
01何が起きたか
オンラインオンライン／オフラインインターネットなどにつながっている状態が「オンライン」、つながっていない状態が「オフライン」です。用語集で語源も見る抽選サービス「777CON-PASS」で、第三者が不正にアクセスし、ユーザー情報とホール情報を取得できるリクエストを不正に実行されたと報じられました。被害の規模や取得された情報の詳細は、公表された内容では明らかにされていません。
02原因・侵入経路
公表時点では明らかにされていません。
03中小企業がとるべき対処方法
- 利用中のWebサービスの一覧を作り、どの情報を預けているか書き出す
- 各サービスのログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見るに多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る（ログイン時に別の確認コードを求める仕組み）を設定する
- パスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るを使い回さず、パスワード管理ツールパスワード管理ツールたくさんのパスワードを、カギのかかった金庫のようにしまっておけるソフト。長くて複雑なパスワードも、自動で入力してくれます。用語集で語源も見るで別々に保管する
- サービスから不審なお知らせが届いたら、すぐに担当者へ報告する
中小企業への教訓 外部のサービスに預けた情報も自社の責任で守る必要があります。利用するサービスのログイン管理と、どんな情報を預けているかの把握を習慣にしましょう。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- B-02B利用中のソフトウェア・クラウドサービス（SaaS）の一覧がある
- C-01Sメール・クラウドの全アカウントで多要素認証（MFA）を有効にしている
- C-03Aパスワードの使い回し・推測しやすいパスワードを禁止している
- C-04Bパスワード管理ツールを使い、付箋やExcelでの管理をしていない
05この事例に出てくることば
- オンライン／オフライン
- インターネットなどにつながっている状態が「オンライン」、つながっていない状態が「オフライン」です。
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- ログイン
- アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
- 多要素認証（MFA）
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
- パスワード
- アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。
- パスワード管理ツール
- たくさんのパスワードを、カギのかかった金庫のようにしまっておけるソフト。長くて複雑なパスワードも、自動で入力してくれます。
06参照元
本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。