Sponsored Links
【必須知識】ネットで個人情報が漏れて、、、、パニック中

知人から相談を受けて、、、
漏洩元がほぼ確定

知人の健一（仮称）のメアドに本日、英文で3通も来たそうです。
しかも、本名が漏れている模様

タイトル
「Fw: Kenichi」
「Secure message delivered for Kenichi」等

内容は、
PCで簡単に稼げるみたいな勧誘で
「Click Here」のリンク先は、　「http://fw.to/*****」　

おそらく、ウィルス感染かスパイウェアのインストールを目的としている可能性大。

色々聞くと、知人のこのメアドは普段利用してないアドレスで、
本名が登録されているはずは無いはずとの事。

そこで、海外系のサイト利用を確認した処、
出会い系サイト「アシュレイ・マディソン」をリサーチのため1回だけ利用していたそう。

本日のニュースで

先月、不倫専門の出会い系サイト「アシュレイ・マディソン」がハッキングされて3,700万人の個人情報が盗まれる事件がありました。犯人は「The Impact Team」というハッカー集団。サイトの運営元Avid Life Mediaに対する要望は不倫サイトの閉鎖で、さもなくば盗んだ顧客情報をすべてネット上に公開すると脅していました。
8月18日の夕方（米国時間）、「ダークウェブ」のサーバに約10ギガバイト分の顧客情報（ヌード写真や性的妄想もふくむ）とクレジットカード情報が公開されてしまいました。

8月19日 AFP
「インパクトチーム」は18日に公開されたデータの中で「われわれは、 Ashley Madison とそのメンバーの不正や詐欺行為、愚行をこれまで説明してきた。
今や、誰でも彼らのデータを見られるようになった」と述べているという。
ワイヤードによれば、公開されたメールアドレスのうち約1万5000人分は、政府や軍のドメインだったという。

ここがビンゴの模様。
3700万人って、全員てことだよね。因みに運営元であるAvid Life Mediaでは日本だけで180万人の登録だとか。
あと、「The Impact Team」の発言によると日本の出会い系や婚活サイトと同じように、サクラが大量に入ってたということかな？
それに対して、ハッカーが激怒したとか？
カナダの会社だが、つい最近イギリス証券市場に上場を目指すとかニュースが有ったのに。。。。
※18:00追記　Yahoo!ニュース（Bloomberg 配信）

ハッカー集団は同ファイルの中で、アシュレイ・マディソンの「いかさま」サイトには客寄せ目的で数千人もの架空の女性プロフィルが仕込まれていると指摘した上で、「あなたの大切な男性が世界最大の不倫サイトに登録していても、単に不倫願望があっただけで、まだ何もしていないかもしれない。その違いが重要かどうかは別にして」としている。
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・
「暴露ファイルに自分の名前があったユーザーが一番恐れるのは、実際に不倫したかどうかにかかわらず、不倫のレッテルを貼られることだ」とヒッポネン氏。「彼らが犯罪の被害者であることを見落としてはならない」と続けた。

ここが普通の出会い系と違うのは

・日本では不倫サイトと宣伝されているけど、後進国などの大多数ではデートサイトと宣伝されている
・一度登録すると、個人情報、カード情報は永久保持される。
　ワンクリックで、ポイントチャージできるよう顧客の利便性を優先した設計？らしい・・・
・退会するには3000円前後のデータ消去料が取られるが、実はコッソリデータを保持したまま。。。
　そのため、客は無料の休会扱いにするらしい。（＝公称の会員数は減ることはなくドンドン増えるだけ）
・女性は無料だが、男性は有料　（そのクレジットカ－ドデータが漏洩）

今回はここが狙われた。

アホなことに、普通はクレジットカードデータは別会社か別の認証サーバーで管理するはずが
同じサーバーで管理してた模様。

公開されたクレカのデータは

・2008年3月21日～2015年6月25日
・名前、メアド、カードの種類（VISA,Master、AMEX等）カード番号は下4桁、決済金額、
Paypal利用はない模様

知人のメアドはGmailだったため、迷惑メールフォルダーに振り分けられた。
これが他のメールなら、、、日本でも感染被害が多数かも。

この手のウィルス感染かスパイウェアは、
PCやスマホの情報（ネットバンクのログオンデータ等）をごっそり盗んだり
感染したPCやスマホに登録されている友人へ勝手にメールを送って感染させる！
（年金情報漏えいもこの方法）

つまり、他人事ではないのが大問題！！

やはり、まともなAntiVirusソフトをスマホやPCにインストールすべきですね。

オススメは過去記事にも掲載した２社

特に、ESET ファミリーセキュリティのFamily Security（５台分のスマホやPCにインストールできるプラン）

以下のセールなどで安売りしている時に購入しましょう！　
（なお、メーカ－サイトのお試し版は１ヶ月無料です）
・メーカー公式ページ
・Amazon
・Yahoo!ショッピング
・楽天市場
※Family Securityは5台用、Windows、Mac、Android対応ライセンスです。

早速、知人へ登録したクレジットカードの無効申請（どこのカード会社でも２４時間受付）をするように
指示しましたよ。

しかし、自分の顔写真やヌード写真を全部バラ撒かれた方はご愁傷さまです。
一旦ネｯトに拡散したものは、防ぎようがない。。。

怖いのは、クレジットカードから本名がバレたことより、
自分の携帯や会社で登録したメアドまで公開された事です。（実際に海外の軍のメアドが大量に）
名前だけなら「同姓同名」で逃げられたのが、メアドは世界で唯一。　言い訳できましぇん。。。^_^;
更に、メールのやり取り、性癖、旦那や恋人との性関係や不満。　そしてヌードまで。
それが、職場の同僚や学生時代のクラスメートまでバラ撒かれちゃった。。。。かも知れないのです。

パートナーへの対応策は、言い訳を考えておくことです。
これしか無いでしょう。
心の準備がないままにその事を指摘されてもパニックになるので、今から言い訳を考えておく。
また、知人、昔の同級生などに対してもです。
それしか無いです。
パートナーに対しては、もっと性的な要望を話し合うのもひとつの方法です。
それで仲良く慣れれば、「危機はチャンス！」「雨降って地固まる！」です。

ネットでは、えてしてこういう事があるのです。
（私も、上司の頓珍漢なミスを第三者へ報告するメールを上司本人に送って大問題になった事があります。
　メールソフトが宛先の入力時、メールの予測入力機能が働いたのが原因）

お見合いサイト、出会い系サイトだけだなく、FacebookなどのSNS、LINE
Yahooのアカウントやネットバンクまで100%安全は世の中にはないのです。
そこへ他人の悪口やプライベートな事を書き込んで、もし、バレたら。。。

最近発覚した年金の個人情報、数百億円単位の金をかけているはずの日本政府や米国軍隊のサイトまで
ハッカーの気まぐれでデータの盗難が可能な世界です。
だって、アップデートしたら、またそこにセキュリティのアナが見つかる世界。

更に、怖いことはそのサイトを改ざんされて、ウィルスやスパイウェアを仕込まれて
そのサイトを見たり、アクセスしただけで、一般人のPCやスマホが感染。
ある日、自分のPCがノード化されて、自分のPCが電話交換機のように世界中の情報を集積。
警察に逮捕される。。。。みたいな事もあります。

だから、実際にマイクロソフトやAppleは毎月セキュリティを更新してますし、
「Flashは危険だからHTML5への移行を」と昔から言われています。
AndroidのOSも3.0以下は危険らしいですし。。。

AntiVirusソフトと、リスク管理が重要です。
私はそのために、
①複数のPCで違うAntiVirusソフト
②用途別のメアを20個作ってます。　時々捨てアドも
③サイト毎に全部違うパスワードを使ってます。
　　パスワードを色々なサイトで使いまわしている方は、いますぐ他のサイトのパスワードを変えるべき！
　　とりあえず、最低限この漏洩したパスワードを止めるべきです！
でも管理は大変ですよね？
私はパスワードはパスワード管理ソフトのこれを使っています！

使用したクレジットカードは紛失無効手続きを！
デビットカード（前払いクレジットカード）も使い捨て以外は紛失手続きを！
PayPalを使った方も、念のためパスワード変更を！

あ、そうそう、
「アシュレイ・マディソン」には国際IP電話を利用したヘルプデスクのフリーダイヤルがあるらしいのだが
今回の騒動で、当然ながら繋がりません（苦笑）
お気をつけてｗｗｗ