Uberのデータ侵害と自身のデータを保護する方法

ネットの安全, 組織のセキュリティ対策
2020.8.31

1 Uberのデータ侵害に関する最新情報とあなたの情報の保護について
2 データ侵害から身を守るためのチェックリスト
3 最新情報を入手

Uberのデータ侵害に関する最新情報とあなたの情報の保護について

先日、米国連邦検察官がUberの元CSO（Chief Security Officer)を起訴したというニュースが報道されました。記事を目にされた方もいるかもしれません。問題となったのは2016年に発生した事件で、検察官はその元CSOが攻撃者であるハッカーへ10万ドルを支払いデータ侵害を隠蔽したと主張しています。事実を正義のもと明らかにせずに攻撃者の重罪を隠蔽したものと見られています。

侵害自体は数年前のニュースであり、同社はプライバシーとセキュリティシステムの定期監査への同意とともに各州と特別区に1億4800万ドルの和解金を支払いましたが、今回の起訴は侵害が起こったことを思い出させることになりました。さらに、企業が迅速に、透明性をもって、顧客や従業員のために行動を起こす場合であっても、それらに気づくまでに時間がかかる場合があります。

昨年発表した調査によると、すべての漏洩事故の4分の3近くが公表を必要としているか、財務状況に影響を及ぼしており、2015年から5ポイント増加しています。さらに、業界調査によると、不正の特定と封じ込めには平均で約9か月かかる可能性があります。9か月以上もかかるのです。その期間内にも漏洩データに含まれた顧客などの個人情報に多くのことが発生する可能性があります。したがって、漏洩や不正への対処期間を考慮すると、私たちは常に、自身の情報について警戒する必要があります。

そこで今回は、このような事故の影響を抑え、自身の金融情報はもちろん、ひいては身を守るために、今すぐにできることをお伝えします。これらは、自身の個人情報を管理するために必要な事項です。

データ侵害から身を守るためのチェックリスト

1.オンラインアカウントを注意深く監視

それがクレジットカードの明細書、銀行取引明細書、またはUberなどのサービスの個人アカウントであるかどうかに関係なく、全体的に注意深く確認してください。不審な履歴を見つけた場合は、当該機関またはサービスに通知し、必要に応じてアカウントを凍結してください。わずかな料金でも大きな問題を示している可能性があります。これは、情報が実際に公開されており、大規模な購入に使用される可能性があるためです。もしあなたのUberアカウントが不正使用されていると思われる場合は、こちらのサポートページ（アカウントがハッキングされた可能性がある）から連絡することが可能です。

2.設定の更新

パスワードの変更に加えて、プライバシー設定が含まれます。パスワードに関する限り、強力で階層化されたパスワードが最適であり、異なるプラットフォーム間で資格情報を再利用しないでください。さらに、定期的にパスワードを更新してください。これにより、データがさらに保護されます。パスワードマネージャーを使用すると、パスワードを安全に保管しながら、すべてを把握することができます。

3.2要素認証を使用

強力で一意のパスワードは優れた防御の最前線ですが、アカウント全体でアプリベースの2要素認証を有効にすると、セキュリティの層が追加され、データの悪用を防ぐのに効果的です。

4.あなたの信用を確認

米国の場合、住んでいる場所に応じて、あなたのすべての信用活動の集中レポートを保持するさまざまな信用調査機関があります。たとえば、米国の主要な代理店は主にEquifax、Experian、およびTransUnionです。同様に米国では、公正信用調査法（FCRA）により、これらの機関は少なくとも12か月に1回は無料の信用調査を提供する必要があります。それは比較的迅速なプロセスであり、あなたは、住所情報が間違っていて、あなたの名前に誤って関連付けられている請求書に驚くことになるかもしれません。こちらから、米国連邦取引委員会（FTC）から無料の信用報告書の入手が可能です。他の国では、たとえば英国ではこのような無料の信用報告を提供するなど、同様のサービスを提供しています。

5.クレジットを凍結

クレジットを凍結すると、犯罪者があなたの名前でローンを出したり、新しいアカウントを開設したりすることができなくなります。これを効果的に行うには、3つの主要な信用調査機関（Equifax、TransUnion、およびExperian）のそれぞれで信用を凍結する必要があります。

6.個人情報の盗難防止策の使用を検討

McAfee Identity Theft Protectionのようなソリューションは、アカウントを監視し、上記のアクティビティに加えて疑わしいアクティビティを警告するのに役立ちます。さらに、マカフィートータルプロテクションなどの包括的なセキュリティソリューションを使用して、既知の脆弱性や新たな脅威からデバイスやデータを保護することができます。

7.自身の目が最善の防御に

私たちが利用するすべてのテクノロジーにおいて、最善の防御は私たち自身の目です。見慣れない料金がアカウントに表示された際、細部に渡り確認し家族とフォローアップすることは、信用を良好な状態に保つのに有効です。
問題は、次のデータ侵害がいつ発生するか、その情報が発見されて最終的にユーザーに開示されるまでのタイミングが不明であることです。常に信用を維持することは重要ですが、最近のすべてのアプリ、アカウント、および全体的な利用頻度の増加など考えると、自身の目で良く確認するということは必須なのです。

信用調査会社についてやMcAfee Identity Theft Protectionなど、日本では当てはまらない項目もありますが、企業から漏洩したデータに含まれる情報には日本でも金融情報が含まれる可能性はあります。同様に注意しこういった機会に管理について検討いただければと思います。