情報漏えい
大起水産の公式アプリに不正アクセス、顧客17万4,933人分の個人情報が漏えいした可能性
点線のことばを押すと、意味が出ます。
01何が起きたか
水産会社「大起水産」が提供する公式アプリアプリ(アプリケーション)仕事や遊びなど、ある目的のために使うソフト。表計算ソフトや LINE、地図アプリなどがそうです。用語集で語源も見るに外部から不正にアクセスされ、顧客の個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るが外部に漏えいした可能性があると報じられています。報道では、対象は17万4,933人分とされています。
02原因・侵入経路
公表時点では明らかにされていません。
03中小企業がとるべき対処方法
- ログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見るに使うIDID(アイディー)ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。用語集で語源も見るとパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るを見直し、使い回しをやめる
- ネットから使うサービスの管理画面管理画面ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。用語集で語源も見るに二段階認証多要素認証(MFA)パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る(スマホスマートフォン電話のほかに、インターネットやアプリが使える、手のひらサイズのコンピューター。パソコンと同じくらい大切な情報が入っています。用語集で語源も見るなどで確認する方法)を設定する
- 顧客情報を保存しているデータデータコンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。用語集で語源も見るの一覧を作り、不要なものは消す
- 万一に備えて、お知らせ文の雛形と連絡先一覧を作っておく
中小企業への教訓 お客さんの情報を預かるアプリやサービスは、外から入られない作りにし、動きを見張ることが大切です。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- C-01Sメール・クラウドの全アカウントで多要素認証(MFA)を有効にしている
- C-03Aパスワードの使い回し・推測しやすいパスワードを禁止している
- J-01A個人情報・機密情報がどこに・どれだけあるか把握している
- P-03C取引先・顧客への連絡テンプレート(お詫び・お知らせ)を準備している
05この事例に出てくることば
- アプリ(アプリケーション)
- 仕事や遊びなど、ある目的のために使うソフト。表計算ソフトや LINE、地図アプリなどがそうです。
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- 個人情報
- 名前、住所、電話番号など、それを見ればだれのことか分かる情報。
- ログイン
- アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
- ID(アイディー)
- ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。
- パスワード
- アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。
- 管理画面
- ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。
- 多要素認証(MFA)
- パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。
- スマートフォン
- 電話のほかに、インターネットやアプリが使える、手のひらサイズのコンピューター。パソコンと同じくらい大切な情報が入っています。
- データ
- コンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。
06参照元
本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。