LinkedInデータ流出事件から学ぶ：オンライン上の個人情報を守るための実践的セキュリティ対策

記事の要点 – デジタル社会への依存が深まる現代において、データ侵害は私たち全員が直面する新たなリスクとなっています。本記事では、オンラインサービスにアカウントを持つすべての方が知っておくべき安全対策を詳しく解説します。

大手オンラインプラットフォームでまたしてもデータ侵害が発生し、ネット上に保存された個人情報がいかに脆弱であるかを私たちに突きつけました。LinkedIn（リンクトイン）における今回のデータ流出は深刻な事態であり、ほぼすべてのユーザーのデータが標的になったとされています。ダークウェブの情報源によれば、数百万規模のユーザーデータが暴露され、売買されているとのことです。

今回はLinkedInのユーザーが標的となりました。同プラットフォームを利用している方であれば、この被害の波に巻き込まれる可能性があります。LinkedInから取得された氏名、電話番号、メールアドレスなどの個人情報が、悪意ある第三者によってダークウェブ上で販売用に公開されてしまったのです。犯人はまだ特定されていませんが、企業にとって大きな打撃となり、ユーザーの信頼は再び揺らいでいます。これは、Facebookのデータ侵害疑惑以降、ここ数か月で起きた又一つの事例です。

LinkedInで何が起きたのか？

9to5Googleの報道によると、6月29日にLinkedInでデータ侵害が発生し、ユーザーの約92%が影響を受けたとされています。ハッカーは取得したデータの一部をダークウェブ上にアップロードして販売しました。さらに9to5の調査では、ハッカーがLinkedInのAPIを悪用したことが確認されています。これにより、約7億人のLinkedInユーザーの情報が不正利用の脅威にさらされることになりました。

流出した情報には、ユーザー名、氏名、電話番号、メールアドレス、会社名、住所、推定年収、位置情報などが含まれています。この手口は、2021年4月に発生したLinkedInのデータ侵害と類似していると報告されました。

一方、LinkedInはデータ侵害の疑惑を否定し、次のような公式声明を発表しています。「当社のチームは、販売目的で投稿された一連のLinkedInデータについて調査を行いました。明確にしておきたいのは、これはデータ侵害ではなく、LinkedInメンバーの非公開データは一切露出していないという点です。初期調査の結果、このデータはLinkedInおよびその他 various ウェブサイトからスクレイピング（自動収集）されたものであり、2021年4月のスクレイピングに関する更新でお伝えしたものと同じデータであることが判明しました」

つまり同社は、データ侵害ではなく、公開されている情報が収集されたものだと主張しています。しかし、たとえ「スクレイピング」であっても、7億人分の詳細な個人情報がダークウェブで取引されているという事実は、私たちにとって重大な警告です。

テック巨人たちを襲うサイバー攻撃の実態

テクノロジー大手が標的となるのは今回が初めてではありません。過去2年間でサイバー攻撃とデータ侵害は増加の一途をたどっています。FacebookやTwitterといった主要SNSも幾度となく攻撃を受けており、データ流出が報告されてきました。Verizon Businessの「2021年データ侵害調査報告書（2021 DBIR）」によれば、数千件の確認済みデータ侵害事故が発生し、Pixlr、CAM4、SocialLarksなど、さまざまなウェブサイトやアプリケーションで数百万人のユーザーが影響を受けています。

データ侵害の背後にある問題とは？

データ侵害が発生するたびに、被害を受けた企業には数百万ドル規模のコストが発生します。さらに、ユーザーの信頼を失えばビジネスへの損失にも直結します。多くの企業はこうした事態で疑惑を否定し、体面を保とうとします。仮に彼らの主張が正しかったとしても、私たちの個人情報が悪者の手に渡る危険性は常に存在するのです。

私たちはさまざまな理由で、複数のウェブサイトに個人情報を登録しています。ショッピングサイト、行政機関のポータル、SNS、そして今回のような求人サイトやビジネスネットワーキングサービスなどです。

もし氏名、性別、メールアドレス、自宅住所、電話番号、生年月日、SNSアカウント、勤務先、学歴・職歴といった情報が他人の手に渡れば、それらは危険な形で私たちに対して使われかねません。誰でも偽アカウントを作成でき、本人はその活動に気づかないため、追跡することも困難です。なりすましやサイバー犯罪があなたの名前で行われ、冤罪を着せられる可能性さえあります。

フィッシングメール、オンライン詐欺（スプーフィング）、なりすまし、サイバー詐欺は、ここ数年で過去最高の水準に達しています。パンデミックを機にデジタル世界への依存度が高まるにつれ、サイバー犯罪も拡大し続けています。現代において、インターネット上から完全に姿を消すことは簡単ではありません。しかし、個人情報をより安全に守るために実践できる注意点はいくつかあります。次のセクションで具体的な対策を見ていきましょう。

どうすれば身を守れるのか？具体的な対策

個人情報がダークウェブで売買される現実を目の当たりにする中で、サイバー攻撃やなりすまし被害に遭うリスクを減らすための安全対策をご紹介します。

1. プライベートなネットワークを使う

無料Wi-Fiは便利ですが、そのセキュリティを考えたことはありますか？公衆Wi-Fiの使用はできるだけ避け、どうしても必要な場合はVPNを活用してIPアドレスを保護し、デバイスや位置情報をマスキングしましょう。

2. 情報を安易に共有しない

デジタル時代の黄金律は「信頼できない相手に機密情報を渡さないこと」です。詐欺電話や不審なメールは、巧みに情報を引き出そうとしてきます。スパムメールやメッセージに含まれる怪しいリンクや添付ファイルは絶対にクリックしないでください。

3. 強固なパスワードを設定する

すべてのアカウントに強力なパスワードを設定しましょう。生年月日や電話番号は推測されやすく、データ漏洩時にアカウントを狙われる原因となります。パスワードを覚えるのが難しい場合は、パスワード管理ツールの活用をおすすめします。例えばTweakPassなら、すべてのパスワードを安全な保管庫に保存でき、オートフィル機能でログインも簡単になります。強力なパスワードを自動生成する機能もあるので便利です。

4. サイバー犯罪を通報する

世界中のさまざまなサイバー犯罪相談窓口が、被害の通報を受け付けています。個人や金銭に関わるサイバー攻撃の被害に遭った場合は、必ず通報しましょう。最悪の事態を回避するために必要な支援を受けられます。

5. インターネットから消える：最終手段

これらの理由から不安を感じるのであれば、オンライン上の存在を完全に削除するという選択肢もあります。サイバー攻撃、ランサムウェア、データ侵害、なりすましに対する完全な防御策は存在しないからです。朗報としては、積極的に情報を発信しなければ標的になる可能性は低くなりますが、友人や家族がSNSに投稿した写真や名前、行政記録などの参照情報は、依然としてネット上に残る可能性があることを覚えておきましょう。

まとめ

結論として、オンラインで個人情報を提供する前に、賢く考えるのは私たち自身です。ハッカーの手口は高度化しており、データ侵害やサイバー攻撃は今後ますます増えていくでしょう。私たちは反撃の方法を学び、オンラインでの安全性向上に取り組む必要があります。強力なパスワードの設定、二要素認証（2FA）の有効化、個人情報を安易に共有しないこと——これらは個人のデータを守るための基本的な第一歩です。

本記事が、皆様をデータ侵害から守る一助となれば幸いです。記事をより役立つものにするため、皆様のご意見をお聞かせください。ご提案やコメントは下のコメント欄にてお待ちしております。ソーシャルメディアで記事をシェアして、友人や周りの方々にも情報を広めてください。

あなたからの声をお待ちしています！

私たちはFacebook、Twitter、YouTubeでも情報を発信しています。ご質問やご提案があれば、下のコメント欄でお知らせください。解決策とともにお答えします。テクノロジーに関する一般的な問題の解決策やヒント＆トリックを定期的に投稿しています。

関連記事

• なりすまし詐欺を防ぐ5つの賢く有望な方法
• サイバーセキュリティとは何か？戦略の立て方を解説
• 21世紀最大のデータ侵害10選
• 写真から位置情報（ジオタグ）などのExifデータを削除する方法（スマホ＆PC対応）
• ユーザーデータを不正利用したことで摘発されたテック業界の大物5人