先週のサイバー事件簿 - 金融機関の2段階認証を破る不正送金が急増中

12月13日週にかけて発生したセキュリティに関する出来事や、サイバー事件をダイジェストでお届け。

2段階認証を破るフィッシングが急増-年末にかけてより警戒を-

金融機関の個人口座情報を狙うフィッシングメール・SMSを併用した、新しい手口の情報窃取・金品搾取が確認されている。最近は2段階認証を導入した金融機関が増え、不正アクセスや不正送金の被害は沈静化していたが、2019年の夏以降、再び被害件数が急増。フィッシングサイトを仕込む側が、2段階認証を突破するようになってきた。

新しい手口においても、フィッシングサイトへの誘導は従来通り。一例として、偽SMSでフィッシングサイトへ誘導してIDとパスワードを盗み、そのIDとパスワードを使って正規サイトへ不正ログイン。さらに正規ユーザーに届く2段階認証用のコードも偽サイトを使って盗んで、不正送金を完了させる。

金融機関から届くメールやSMS（特に不安を感じさせるような文面）は、すべて偽物と思ったほうがよいのかもしれない。基本のセキュリティ対策として、各金融機関の専用アプリを使ったり、Webブラウザから正規のWebサイトへ訪れるといった行動を取るようにしたいものだ。

また、独立行政法人国民生活センターの注意喚起（PDF）「携帯電話会社をかたる偽SMSにご注意！‐あなたのキャリア決済が狙われています‐」も一読しておくとよい。

リース契約満了で返却したHDDから情報流出

すでに見聞きしている人は多いと思うが、今一度まとめておこう。神奈川県は12月7日、富士通リース横浜支店とのリース契約満了に伴って返却したサーバーから、県のHDDが盗まれていたことを明らかにした。

「県の情報と思われる電子データを持っている」という連絡を受け発覚。このデータを確認したところ、本物であった。確認されたデータは、総務局、環境農政局、保健福祉局、県民局、県土整備局、教育局といった公開情報や内部資料など。一部、個人情報と重要情報も含まれていた。

情報提供者によると、これらのデータはオークションサイトで落札した中古のHDD（合計9台）に含まれていたもの。入手したHDDにデータ復元ソフトを使用したところ、一部のデータが復元されたという。このHDDのシリアルナンバーが、富士通リース横浜支店に返却したものと一致したことから、HDDが外部に流出していたことが分かった。

富士通リースの調査によると、データ消去を委託しているブロードリンク社の社員1名が、データ消去前に18台のHDDを盗んでオークションサイトに出品していた。出品したHDDはすべて落札されている。

9台のHDDか回収されたものの、残り9台の行方は不明のまま（2019年12月5日時点）。神奈川県が被害届を出したことで、今後の調査は警察にゆだねられる。実被害は確認されていないとのことだが、不審な情報や確認したいことがある場合は、専用ダイヤルも問い合わせるとよいだろう。詳細は神奈川県のWebサイト「（情報システム課からのお知らせ）リース契約満了により返却したハードディスクの盗難について」を参照のこと。