Equifax大規模情報漏洩事件｜被害確認の方法と自分を守るための完全対策ガイド

またもや、という声が聞こえてきそうですが、今度はアメリカの巨大企業が大規模なサイバー攻撃の被害に遭いました。デジタル化が進んだ現代では珍しい出来事のように思えますが、今回の件はかなり深刻です。米国三大信用調査機関の一つであるEquifax（エクイファックス）がデータ侵害を受け、約1億4,300万人もの消費者の機密性の高い個人情報がハッカーの手に渡ってしまいました。流出した情報には、氏名、生年月日、住所、そして社会保障番号（SSN）が含まれています。

被害者数のあまりの多さに、主要メディアはこの情報漏洩について連日報道しています。多くの人々が懸念を抱いているのは当然のことですが、CNNの報道によれば、実際には何の対策も講じていない人が多いのだそうです。

何がそんなに深刻なのか？

サイバーセキュリティというと、通常は複雑なパスワードやPIN番号を思い浮かべるでしょう。しかし残念ながら、今回盗まれたのは社会保障番号、生年月日、クレジットカード番号、自宅の住所、氏名といった情報です。パスワードやPINとは違い、一度流出してしまった社会保障番号は簡単に変更することができません。

ハッカーはオンラインマーケットプレイスで盗んだ情報を犯罪者に売却し、その犯罪者がさまざまな悪用を行います。よくあるシナリオの一つは、犯罪者があなたの情報を使ってローンを組んだり、クレジットカードを開設したりするケースです。返済義務を負うのは犯罪者ではなく、あなた自身です。このような被害に遭うと信用情報は大きく傷つき、住宅購入から車の購入まで、あらゆることが事実上不可能になってしまうのです。

自分が被害に遭っているかどうかを知るには？

Equifaxのハッキングによる被害者は約1億4,300万人と推定されています。重要なのは、Equifaxを直接利用したことがない人でも、情報が漏洩している可能性があるという点です。同社の対応は決して十分とは言えず、人々の怒りが高まっています。しかし、それでも情報がすでに流出してしまったという事実は変わりません。アメリカ人の約半数がリスクにさらされている可能性がある以上、自分自身で身を守るしかないのが現状です。では、具体的に何ができるのでしょうか？

まず、Equifaxが公開している公式の被害確認サイトにアクセスしてください。このツールでは、姓と社会保障番号の下6桁を入力する必要があります。すると、「影響を受けていない」か「影響を受けている可能性がある」のどちらかの結果が表示されます。ただし、このチェックツールの信頼性については大きな批判が寄せられています。そのため、仮に「影響なし」と表示されても、影響を受けていると想定して適切な予防策を講じることをおすすめします。

自分を守るためにできることは？

Equifaxは、同社のクレジットモニタリングサービス「TrustedID」を無料で利用できるようにしました。これにより、消費者は自分の情報が漏洩の影響を受けているかどうかを確認でき、なりすまし被害からの保護も受けられます。このサービスはすべてのアメリカ人を対象に、12ヶ月間無料で提供されています。

もちろん、そもそもあなたの情報を流出させてしまった同じ企業に保護を委ねることへの疑問もあるでしょう。とはいえ無料で利用でき、社会保障番号の監視や、Equifax・Experian・TransUnionの各クレジットファイルに重要な変更があった際の自動通知機能などが提供されるのは事実です。

無料のクレジットモニタリングは確かに有効ですが、12ヶ月経過したらどうなるのでしょうか？犯罪者は、盗んだデータを12ヶ月間寝かせてから使い始めることだって可能です。Equifaxのハッキング事件から学べることがあるとすれば、それは「自分のセキュリティには自分で責任を持たなければならない」ということです。では、他にどんな対策があるのでしょうか？

クレジットレポートを取得する

AnnualCreditReport.comから無料のクレジットレポートを請求しましょう。信用情報を確認するなら、ここが唯一確実な公式窓口です。テレビCMなどで他のクレジットレポートサービスを目にすることもありますが、それらは避けましょう。レポートを受け取ったら、不審なアクティビティがないか入念にチェックしてください。例えば、見覚えのない銀行口座の開設や、自分名義で組まれたローンなどが挙げられます。

不審な点に気づいた場合は、自分で異議申し立て（ディスピュート）を行う必要があります。そのためには、Equifax、Experian、TransUnionの三大信用調査機関それぞれに連絡しなければなりません。

なりすまし被害（ID窃盗）に遭った疑いがある場合は、警察に被害届を提出することも併せておすすめします。

クレジットに詐欺警告（フラウドアラート）を設定する

詐欺警告を設定すると、債権者は新しいクレジットカードや口座の開設、与信枠の増額を行う前に、あなたの本人確認をするよう求められます。ただし、これによって貸し手があなた名義での信用開設を完全に防げるわけではない点に注意が必要です。それでも、貸し手に追加の本人確認手順を踏ませることで、不正利用のハードルを大幅に上げることができます。

詐欺警告を設定するには、三大信用調査機関のいずれかにアクセスしてください。法律により、一つの機関に申請すれば他の二つにも通知される仕組みになっています。とはいえ、実際に通知されているかどうかを確認しておくのが賢明です。また、詐欺警告の有効期間は90日のみなので、更新を忘れないようにしましょう。

クレジットを凍結する

クレジットの凍結はいわば「核オプション」と呼ばれる手段ですが、最も強力なセキュリティを提供します。残念ながら、クレジットを凍結するには三大信用調査機関すべてのカスタマーサービスとやり取りしなければなりません。普段からすれば頭痛の種となる作業ですが、Equifaxの騒動後は問い合わせが殺到しており、悪夢のような待ち時間になることも覚悟しておきましょう。

クレジット凍結とは、文字通りその名の通りのものです。凍結中は、あなた名義で口座、クレジットカード、ローンなどを一切開設できなくなります。犯罪者があなたの名前を悪用するのを防げますが、同時にあなた自身の生活も不便になります。新しい口座などを開設したいときは、その都度クレジットを「解凍」しなければならないからです。そのためには、各信用調査機関が発行する固有のPIN番号を管理しておく必要があります。さらに、多くの州では凍結・解凍のたびに手数料が発生します。このやや思い切った措置を取る前に、その内容とデメリットを完全に理解しておきましょう。

Equifaxのハッキング事件は深刻ですが、これが最後のサイバー攻撃になることは決してありません。こうしたインシデントの深刻さと、自分自身を守るための方法を理解しておくことが何より重要です。Equifaxのハッキングについて不安を感じていますか？あなたは自分の身元を守るためにどんな対策をしていますか？ぜひコメント欄でお聞かせください！