なんやかんや盛り上がりがちな出席番号の話いやー、おひさしぶりです。
みなさんお元気にしてますか？
すっかりと長い間、留守にしちゃってましたね……(´∀｀;)
いまさら驚くことではないですが(笑)
唐突ですがみなさん、タイムズカーシェアに登録しませんでしたか？
不正アクセスによる個人情報漏洩の件です。
発覚したのは一昨日でしたが、昨日になって各テレビ局が報じ始めました。
｢個人情報漏洩(流出)｣というニュースはいまや珍しくもないので
なんかあまり重大性を感じない方もおられるかもしれませんが、
このタイムズカーの漏洩は過去の漏洩とは比較にならないほど
危険度の高い情報漏洩となっているので
広く注意喚起をしないとヤバそうですのでぼくもささやかながら
ここでお伝えすることとなりました。
本人確認のために免許証をスキャンした画像をアップするのですが、
その免許証画像そのものが漏洩してしまったのが
この漏洩事件のもっとも危険なポイントです。
顔写真、住所、生年月日、免許証番号……
すべてが一枚に収まってるという夢のアイテムです(笑)
電話番号やメールアドレスなんかも同時に漏れてますので、
すべて紐づけが可能ですのであらゆる悪事に利用できてしまいそうです……
まぁ電話番号やメールアドレスのように変更できるものはまだいいんですよね。
顔や生年月日は変えられないですし
(顔は覚悟とお金があれば不可能ではないですが)、
住所もそうそう変えられるものではありません。
免許証番号なんて、再発行したとしても
下一桁が繰り上がるだけなのでほとんど意味ないですしね(´＿｀｡)
(これホントなんとかしてほしいんですよね……)
変更して危機を回避することができないのが免許証なんです。
しかも顔バレしてしまってるという。
生成AIが高度に発達した現代、この顔写真を使って
いろんなことができてしまうかもしれません。
あー、想像するだけで本当に恐ろしい……(((´Д｀；)))
はい、じつはぼくも被害者の一人です(´；ω；｀)
一昨日から不安なまま過ごしてましたが、免許証が漏洩したのは
660万件(ほぼ全員と見られています)のうちの160万件ということで、
全員ではないことが昨日発表されました。
そして昨夜から漏洩が確定した人にはメールが届き始めているようです。
そのメールが、１日経っても届いていないので
これはギリギリのところで助かったのかな……？
と神にも祈る思いで確定するのを待っているという状況です(´・ω・`)
まぁそれはさておき、タイムズカーシェアのサイトやアプリに
会員登録したという方はいらっしゃらないですか？
おられた場合、とくに免許証の漏洩が確定したという場合は
第三者から本人確認があった場合に通常通りの審査をせず
本人でない可能性があることを事前に伝えておくと
審査を通さない(かなり厳しくする)ようにすることができますので
早急にそれをやっておきましょう。
下記２つの期間に｢本人申告｣をするということです。
日本信用情報機構 (JICC)
https://www.jicc.co.jp/
指定信用情報機関 (CIC)
https://www.cic.co.jp/
まだ１つ２つこういった機関はあるようですが、
最悪でもこの２つに本人申告をしておくと予防効果が期待できるようです。
昨日の夕方頃からかなり混み合っててエラーになったりという状況らしいですが、
空いてる時間などを見計らって申告しておくことをオススメいたします。
これについて、実際に被害に遭ってるうちの一人ですし言いたいことは
他にも山ほどありますが、取り急ぎこちらだけお伝えいたしました。
漏洩してしまったものはもうどうしようもできません。
ダークウェブなどを永久にさまよい続けるとも考えられてます。
できることは少ないですので、できうる限りの対策はしておきましょう。
不幸にも万一被害が発生した場合、これが
賠償されるかどうかの分かれ目になるかもしれませんので……
みなさんお元気にしてますか？
すっかりと長い間、留守にしちゃってましたね……(´∀｀;)
いまさら驚くことではないですが(笑)
唐突ですがみなさん、タイムズカーシェアに登録しませんでしたか？
不正アクセスによる個人情報漏洩の件です。
発覚したのは一昨日でしたが、昨日になって各テレビ局が報じ始めました。
“免許証”画像差し替えで本人確認成立のおそれも…
「タイムズカー」で最大約660万件の個人情報漏えい
パーク２４が発表
9/29(火) 20:11配信
カーシェアリングサービスなどを展開するパーク２４は、最大約660万件の個人情報が漏えいしたと発表しました。漏えいした情報には、運転免許証の画像も含まれており、悪用される懸念が指摘されています。
■「タイムズカー」で最大660万件漏えい 免許証画像も
日テレNEWS NNN
カーシェアリングサービス「タイムズカー」などを展開するパーク２４が28日発表したもので、ウェブシステムに第三者による不正アクセスがあったことが原因だとしています。漏えいしたのは最大で約660万件にのぼり、氏名、住所、生年月日、電話番号、メールアドレスのほか、「運転免許情報や免許証の画像を含む本人確認書類情報」も含まれていました。クレジットカード情報は漏えいしていないということです。
対象には現在会員の人だけでなく、退会済みの人も含まれるとのことです。不正アクセスが発覚したのは25日で、現時点では漏えいした情報が不正利用された事実は確認されていないとしています。
■今年に入り日本医科大学やKDDIなどでも大規模漏えいが発覚
日テレNEWS NNN
情報漏えいは後を絶ちません。今年2月には、神奈川県川崎市の日本医科大学武蔵小杉病院が、患者ら1万人の名前や住所、電話番号などの個人情報が漏えいしたと発表しました。
今年6月には、アフラック生命保険で約438万人分の名前や住所、銀行口座の情報が漏えい。同じく6月には、KDDIで約762万人分の利用者のメールアドレスや、メールシステムにログインするためのパスワードなどが漏えいしたことが発覚し、メールボックスが見られる状況を引き起こしました。
■免許証情報は「通知義務」の対象外になるケースも
日テレNEWS NNN
万が一、自分の情報が漏えいした場合、企業側から通知は来るのでしょうか。
内閣府の個人情報保護委員会によりますと、病歴など特に配慮すべき情報や、財産的被害が生じるおそれのある情報、不正目的で漏えいした情報は、1人分でも本人に通知する義務があります。
一方で、運転免許証の情報は「特に配慮すべき情報」には含まれていません。そのため、「担当者が名簿を紛失した」など不正目的での漏えいではない場合、1000人分以下であれば通知する義務はないということです。ただ、企業が任意で通知するケースはあります。
先に挙げた事例は全て通知義務があるケースにあたり、実際に番組スタッフの中には、アフラックの発表から1か月後に手紙で知らせが届いた人もいました。
■専門家警鐘「顔写真差し替えで本人確認成立も…」
日テレNEWS NNN
今回のタイムズカーの事案のように、免許証の画像データが漏えいし第三者に盗まれると、深刻な被害につながるおそれがあります。サイバーセキュリティに詳しい立命館大学の上原哲太郎教授は、悪用の手口について次のように指摘します。
立命館大学 上原哲太郎 教授
「例えば銀行で本人になりすまし、『家が火事になって証明するものがこれしか残っていない』と（漏えいした）画像データを見せます。顔写真の部分だけ差し替えられていると本人確認が成立してしまうので、お金を引き出せたり再発行できたりする可能性があります」
過去には、インターネット上で他人名義の免許証を悪用し、カードローンを契約した例もあったということです。
■免許証情報漏えい時の対処法は？ 信用情報センターへの申告も
日テレNEWS NNN
もし自分の個人情報が漏えいしてしまったと分かった場合、どうすればよいのでしょうか。まず、銀行で悪用されないために、全国銀行個人信用情報センターに免許証情報が漏えいしたと申告することで、なりすましによる借り入れなどが起きないよう、手続きの際に慎重に判断してもらえるようになります。
そして、免許証については警察、クレジットカードはカード会社、キャッシュカードは金融機関など、それぞれ発行しているところに相談することが重要です。
■サービス登録前には「安全性の確認」を
普段からの対策として、上原教授は、個人情報を登録する前にそのサービスは安全性がきちんと担保されているか確認することが大切だと話していました。
引用元：https://news.yahoo.co.jp/articles/e3af6c051726af5783893aec1109aca954fdd560
「タイムズカー」で最大約660万件の個人情報漏えい
パーク２４が発表
9/29(火) 20:11配信
カーシェアリングサービスなどを展開するパーク２４は、最大約660万件の個人情報が漏えいしたと発表しました。漏えいした情報には、運転免許証の画像も含まれており、悪用される懸念が指摘されています。
■「タイムズカー」で最大660万件漏えい 免許証画像も
日テレNEWS NNN
カーシェアリングサービス「タイムズカー」などを展開するパーク２４が28日発表したもので、ウェブシステムに第三者による不正アクセスがあったことが原因だとしています。漏えいしたのは最大で約660万件にのぼり、氏名、住所、生年月日、電話番号、メールアドレスのほか、「運転免許情報や免許証の画像を含む本人確認書類情報」も含まれていました。クレジットカード情報は漏えいしていないということです。
対象には現在会員の人だけでなく、退会済みの人も含まれるとのことです。不正アクセスが発覚したのは25日で、現時点では漏えいした情報が不正利用された事実は確認されていないとしています。
■今年に入り日本医科大学やKDDIなどでも大規模漏えいが発覚
日テレNEWS NNN
情報漏えいは後を絶ちません。今年2月には、神奈川県川崎市の日本医科大学武蔵小杉病院が、患者ら1万人の名前や住所、電話番号などの個人情報が漏えいしたと発表しました。
今年6月には、アフラック生命保険で約438万人分の名前や住所、銀行口座の情報が漏えい。同じく6月には、KDDIで約762万人分の利用者のメールアドレスや、メールシステムにログインするためのパスワードなどが漏えいしたことが発覚し、メールボックスが見られる状況を引き起こしました。
■免許証情報は「通知義務」の対象外になるケースも
日テレNEWS NNN
万が一、自分の情報が漏えいした場合、企業側から通知は来るのでしょうか。
内閣府の個人情報保護委員会によりますと、病歴など特に配慮すべき情報や、財産的被害が生じるおそれのある情報、不正目的で漏えいした情報は、1人分でも本人に通知する義務があります。
一方で、運転免許証の情報は「特に配慮すべき情報」には含まれていません。そのため、「担当者が名簿を紛失した」など不正目的での漏えいではない場合、1000人分以下であれば通知する義務はないということです。ただ、企業が任意で通知するケースはあります。
先に挙げた事例は全て通知義務があるケースにあたり、実際に番組スタッフの中には、アフラックの発表から1か月後に手紙で知らせが届いた人もいました。
■専門家警鐘「顔写真差し替えで本人確認成立も…」
日テレNEWS NNN
今回のタイムズカーの事案のように、免許証の画像データが漏えいし第三者に盗まれると、深刻な被害につながるおそれがあります。サイバーセキュリティに詳しい立命館大学の上原哲太郎教授は、悪用の手口について次のように指摘します。
立命館大学 上原哲太郎 教授
「例えば銀行で本人になりすまし、『家が火事になって証明するものがこれしか残っていない』と（漏えいした）画像データを見せます。顔写真の部分だけ差し替えられていると本人確認が成立してしまうので、お金を引き出せたり再発行できたりする可能性があります」
過去には、インターネット上で他人名義の免許証を悪用し、カードローンを契約した例もあったということです。
■免許証情報漏えい時の対処法は？ 信用情報センターへの申告も
日テレNEWS NNN
もし自分の個人情報が漏えいしてしまったと分かった場合、どうすればよいのでしょうか。まず、銀行で悪用されないために、全国銀行個人信用情報センターに免許証情報が漏えいしたと申告することで、なりすましによる借り入れなどが起きないよう、手続きの際に慎重に判断してもらえるようになります。
そして、免許証については警察、クレジットカードはカード会社、キャッシュカードは金融機関など、それぞれ発行しているところに相談することが重要です。
■サービス登録前には「安全性の確認」を
普段からの対策として、上原教授は、個人情報を登録する前にそのサービスは安全性がきちんと担保されているか確認することが大切だと話していました。
引用元：https://news.yahoo.co.jp/articles/e3af6c051726af5783893aec1109aca954fdd560
｢個人情報漏洩(流出)｣というニュースはいまや珍しくもないので
なんかあまり重大性を感じない方もおられるかもしれませんが、
このタイムズカーの漏洩は過去の漏洩とは比較にならないほど
危険度の高い情報漏洩となっているので
広く注意喚起をしないとヤバそうですのでぼくもささやかながら
ここでお伝えすることとなりました。
本人確認のために免許証をスキャンした画像をアップするのですが、
その免許証画像そのものが漏洩してしまったのが
この漏洩事件のもっとも危険なポイントです。
顔写真、住所、生年月日、免許証番号……
すべてが一枚に収まってるという夢のアイテムです(笑)
電話番号やメールアドレスなんかも同時に漏れてますので、
すべて紐づけが可能ですのであらゆる悪事に利用できてしまいそうです……
まぁ電話番号やメールアドレスのように変更できるものはまだいいんですよね。
顔や生年月日は変えられないですし
(顔は覚悟とお金があれば不可能ではないですが)、
住所もそうそう変えられるものではありません。
免許証番号なんて、再発行したとしても
下一桁が繰り上がるだけなのでほとんど意味ないですしね(´＿｀｡)
(これホントなんとかしてほしいんですよね……)
変更して危機を回避することができないのが免許証なんです。
しかも顔バレしてしまってるという。
生成AIが高度に発達した現代、この顔写真を使って
いろんなことができてしまうかもしれません。
あー、想像するだけで本当に恐ろしい……(((´Д｀；)))
はい、じつはぼくも被害者の一人です(´；ω；｀)
一昨日から不安なまま過ごしてましたが、免許証が漏洩したのは
660万件(ほぼ全員と見られています)のうちの160万件ということで、
全員ではないことが昨日発表されました。
そして昨夜から漏洩が確定した人にはメールが届き始めているようです。
そのメールが、１日経っても届いていないので
これはギリギリのところで助かったのかな……？
と神にも祈る思いで確定するのを待っているという状況です(´・ω・`)
まぁそれはさておき、タイムズカーシェアのサイトやアプリに
会員登録したという方はいらっしゃらないですか？
おられた場合、とくに免許証の漏洩が確定したという場合は
第三者から本人確認があった場合に通常通りの審査をせず
本人でない可能性があることを事前に伝えておくと
審査を通さない(かなり厳しくする)ようにすることができますので
早急にそれをやっておきましょう。
下記２つの期間に｢本人申告｣をするということです。
日本信用情報機構 (JICC)
https://www.jicc.co.jp/
指定信用情報機関 (CIC)
https://www.cic.co.jp/
まだ１つ２つこういった機関はあるようですが、
最悪でもこの２つに本人申告をしておくと予防効果が期待できるようです。
昨日の夕方頃からかなり混み合っててエラーになったりという状況らしいですが、
空いてる時間などを見計らって申告しておくことをオススメいたします。
これについて、実際に被害に遭ってるうちの一人ですし言いたいことは
他にも山ほどありますが、取り急ぎこちらだけお伝えいたしました。
漏洩してしまったものはもうどうしようもできません。
ダークウェブなどを永久にさまよい続けるとも考えられてます。
できることは少ないですので、できうる限りの対策はしておきましょう。
不幸にも万一被害が発生した場合、これが
賠償されるかどうかの分かれ目になるかもしれませんので……
