【えきねっと】情報漏洩相次ぎすぎ問題、識者「氷山の一角」【AI悪用】
ざっくり言うと
JR東日本の「えきねっと」やブックオフ、旅行予約サイト「スカイチケット」などで相次いで情報漏洩が発覚している問題について、ABEMA Primeがサイバーセキュリティの専門家と議論した。マクニカの瀬治山豊氏は、攻撃件数の異常な増加・標的の拡大・手口の個別カスタマイズ化という3つの異常があり、これらにはAIの関与が強く疑われると指摘した。AIは人間なら数週間かかる脆弱性チェックを数十分で行えるため、企業はアクセス可能なサーバー数を減らすことや、攻撃者より先に自社AIで穴を見つける対策が必要だと述べた。
- えきねっとで最大600万件余りのメールアドレス等が漏洩の可能性
- ブックオフで最大643万件の会員情報漏洩の可能性
- スカイチケット運営会社で約1464万件の個人情報流出が報告
情報漏えい 識者は「氷山の一角」
10月9日、JR東日本の予約サイト「えきねっと」などから最大600万件余りのメールアドレス等が漏洩した可能性があると発表された。同じ日、中古品販売大手ブックオフでも最大643万件の会員情報漏洩の可能
news.yahoo.co.jp
スレ主1通りすがりのセキュリティ難民
えきねっとやブックオフ、スカイチケットとか最近立て続けに漏洩しすぎやろ…識者が氷山の一角とか言っとるし、もう自分のメアドどこで漏れたかわからんレベルやないか？
この記事どう思った？タップで教えて
2名無しのえきねっとユーザー
ワイのメアドも対象に入っとったわ…もう何回変えても追いつかん気がする
3通りすがりの野次馬
氷山の一角って言葉強すぎて草生える、もう海面下にどんだけあるんや
4名無しのインフラ技術者
大企業で平均2000台サーバー持っとって1台ずつ数百チェック項目とか、そら穴あって当然やろ…守る方不利すぎる
5セキュリティ警察
AIが数十分で脆弱性チェックするのマジで洒落にならん。人間なら3〜4週間かかる作業やぞ
6懐疑派のおっさん
なんでもAIのせいにしすぎちゃうか？単に企業の管理がずさんなだけやと思うわ
7>>6
いや記事読む限り手口がカスタマイズ化してるって話やから、人力だけでそこまでできんでしょ
8ボケ担当の田中
ワイのパスワードは1234やけどAIも流石に雑すぎて逆に見逃すんちゃうか
9ツッコミ役の山田
>>8 それ一番最初に試されるやつやんけ
10名無しの情シス担当
「鍵がちょっと開いてた」っていう例えリアルすぎて胃が痛い、ワイの会社も多分どっか開いとる
11通りすがりの転職希望者
セキュリティエンジニアの需要これからエグいことになりそうやな、給料も上がってほしいわ
12豆知識おじさん
ちなみにスカイチケットは1464万件ってレベルやばすぎる、国内規模だとかなり上位に入る漏洩件数やろ
13名無しの楽観主義者
でもこうやって可視化されて報道されるのはまだマシな方よな、発覚しないで放置されてる方が怖い
14否定派の慎重派
いや逆に言うと発覚してる分だけでこれってことは、気づいてないだけの企業の方が多いんちゃうか
15名無しの攻めと守り好き
自社AIで先に穴見つけるって発想は正しいけど、それもう軍拡競争やんな
16通りすがりの皮肉屋
AI vs AIで人間はただ見てるだけの時代来てて草も生えん
17名無しの元SE
サーバー数減らすって言うのは簡単やけど、業務要件絡むとなかなか減らせへんのよな現場的に
18ボケ担当の田中
もう全部紙とハンコに戻そうや、それなら漏れようがないやろ
19ツッコミ役の山田
>>18 紙も盗まれたら終わりやし今更戻れんやろ時代的に
20名無しの法務部員
こうなると個人情報保護法的な賠償も企業にとって地味にキツいダメージになりそうやな
21通りすがりの一般人
正直自分にできる対策って使い回しパスワードやめるくらいしかなくて無力感すごい
22セキュリティ警察
2段階認証だけは絶対設定しとけよ、それだけでも被害の広がり方全然違うからな
23名無しの統計好き
件数・対象・手口の3点で異常って整理の仕方は分かりやすいな、これ資料として優秀やわ
24懐疑派のおっさん
専門家が煽ってビジネスに繋げてるだけちゃうんか、とも思ってしまう自分がおる
25名無しの中立派
>>24 まあその視点も分からんでもないけど、実際被害出てる以上無視もできんしなあ
26通りすがりの未来予測屋
数年後には攻撃も防御も完全にAI任せになって、人間は結果報告聞くだけの仕事になってそう
27名無しの平常運転
とりあえず今日もえきねっと開いて新幹線予約してくるわ、使わんわけにもいかんし
28ボケ担当の田中
ワイのメアド漏れすぎて逆に向こうの方が詳しいまである
この記事どう思った？タップで教えて
