データ侵害で個人情報が危険に?今すぐ実践できる7つの対策を徹底解説

ニュースフラッシュ

Grubhub、JetBlue、Fidelity、Peloton、T-Mobileなど、数多くの企業が認証プロバイダーとしてOktaを利用しています。先週、ハッカーたちがOktaの内部システムを撮影したとされるスクリーンショットを共有しました。Oktaへの攻撃は、同社の認証サービスを通じて自社システムへアクセスしている他の企業や組織にも波及しかねません。Okta社は「侵害はすでに封じ込められ、悪意ある活動の兆候は確認されなかった」と発表しています。Oktaは類似の事案を調査した最新の企業ですが、決して唯一の例ではありません。チップメーカーのNvidiaも今月初頭、サイバー攻撃者によって従業員の認証情報や機密情報が取得・流出したことを明らかにしています。

データ侵害は個人にどんな影響を与える?

サイバー攻撃者は大企業、ソフトウェア会社、さらにはスマートフォンのアプリまで幅広く標的にしており、あなたの情報も常に危険にさらされています。個人情報がハッキングされていても、信頼できる機関からデータ侵害の通知が届くまで気づかないケースが少なくありません。その頃には、誕生日、社会保障番号、クレジットカード番号、医療記録などがすでに流出・盗難されている恐れがあります。

なりすまし(ID窃取)につながる情報が一度漏れると、ハッカーはあなた名義での買い物やクレジットアカウントの開設はもちろん、確定申告や医療請求の偽装まで、あらゆる行為が可能になります。ダークウェブ上では、数十億件もの漏洩ログイン認証情報が、ハッカーが簡単にダウンロードできる形でパッケージ化されて出回っているのです。

データ侵害による被害を最小限に抑える方法

Webサイトのハッキングそのものを防ぐことはできませんが、自分のデータが漏洩していないかを確認し、被害を最小限に抑えるための対策を講じることは可能です。

ステップ1:パスワードマネージャーを使う

まず、固有のパスワードを自動生成するパスワードマネージャーを利用していれば、あるサイトがハッキングされても、ハッカーが他のアカウントへアクセスすることはありません。優れたパスワード管理ツールは、すべてのログイン情報を安全に保管し、固有パスワードの作成・運用を簡単にしてくれます。

TweakPassは、すべてのパスワードを暗号化し、ログイン認証情報を自動入力する強力なツールです。Google Chrome、Mozilla Firefox、Microsoft Edge、Operaなど主要なWebブラウザに対応した無料のパスワードマネージャー拡張機能で、主な特徴は以下の通りです。 すべてのパスワードと機密情報を一箇所に保存 強力なAES暗号化技術でパスワードを保護 パスワードの管理・追加・編集・削除が自由自在 サイトやアカウントごとに強固で固有のパスワードを生成 Webフォームの自動入力に対応 直感的で使いやすいインターフェース デバイス間で同期し、どこからでもパスワードにアクセス可能

ステップ2:パスワードをこまめに変更する

次に、データ侵害の通知の有無にかかわらず、自分の認証情報を扱う企業やサービスがハッキングされたことを知った時点で、すぐにパスワードを変更するのがベストプラクティスです。企業が侵害の全容を把握するまで何日も待つ必要はありません。

ステップ3:監視ツールを活用する

監視ツールを使えば、サイバー攻撃後に盗まれた認証情報のうち、どれがダークウェブに出回っているかを把握でき、犯罪者が引き起こしうる被害を早期に食い止めることができます。ここでは、メールアドレスとパスワードが漏洩していないかを無料で確認できる2つのツール、「GoogleのPassword Checkup」と「MozillaのFirefox Monitor」の活用法を紹介します。

ステップ4:オンライン上の自分の情報を確認する

Bitdefenderの「Digital Identity Protection」サブスクリプションを利用すると、個人情報がオンライン上のどこに現れているかを一覧できるダッシュボードを使えます。過去に自分の情報が流出したデータ侵害を特定するだけでなく、今後の侵害で情報が露出した際に警告を送り、データ保護のための具体的な対策も提案してくれます。さらに、個人情報がダークウェブに掲載されているか、ソーシャルメディアでなりすましアカウントが存在するかどうかも教えてくれます。

ステップ5:クレジットレポートを定期的にチェックする

3大信用調査機関(Equifax、Experian、TransUnion)からは、それぞれ年1回無料でクレジットレポートを取得できます。「自分が開設していない新規アカウント」などの不審な記録を確認し、ID窃取を早期に発見しましょう。あわせて、クレジットカードや銀行の明細に予期しない請求や支払いがないかもチェックしてください。身に覚えのない請求は、アカウントが不正アクセスされている兆候かもしれません。

ステップ6:クレジットモニタリングサービスに登録する

より積極的に詐欺を検出したいなら、大手信用機関の信用記録を常時監視し、不審なアクティビティを検知した際に通知してくれるクレジットモニタリングサービスへの登録がおすすめです。不正アラートを設定すれば、誰かがあなた名義で信用を構築しようとした瞬間に警告を受け取れます。LifeLockのような有料サービスは月額9〜26ドル程度かかりますが、Credit Karmaのような無料サービスを選ぶ手もあります。ただし無料サービスは信用詐欺の監視のみで、社会保障番号の悪用といったID詐欺まではカバーしない点に注意が必要です。

ステップ7:VPN(仮想プライベートネットワーク)を使う

Windows向けの優秀なVPNサービスの一つ「Systweak VPN」は、スマートDNSとキルスイッチ機能を組み合わせています。このWindows用VPNは、匿名ブラウジングを可能にし、軍事グレードのAES 256ビット暗号化でIPアドレスを隠蔽することで、オンラインのプライバシーをしっかり保護します。無料VPNサービスを利用すれば、ISPによる通信速度制限(スロットリング)の回避も可能です。Systweak VPNはIPアドレスのマスキングや公衆Wi-Fiの危険からの防御だけでなく、便利な機能を多数備えています。

VPNアプリは、ハッカーが元のIPアドレスや位置情報を追跡できないようにすることで、プライバシーとセキュリティを実現します。ノートPCをウイルス、マルウェア、各種トラッカーからも守れるため、公衆Wi-Fi経由でやり取りされるデータが暗号化され、第三者には読み取れないという安心感を得られます。

まとめ:データ侵害から自分を守ろう

インターネットを利用し、オンラインアカウントを持つ限り、データハッキングや情報漏洩のリスクはゼロにはなりません。ネットの利用を控えるのも一つの手ですが、上記の7つのステップを実践すれば、データ侵害による被害を大幅に軽減できます。

Facebook、Instagram、YouTubeでも最新情報を配信中です。ご質問やご提案があれば、ぜひコメント欄でお知らせください。テクノロジーに関するお役立ち情報やよくある問題の解決策を定期的にお届けしています。