どうやらハッカーも被害者と同じくらい不注意なことがあるようです。
新たな研究によると、技術的なバックグラウンドを持つ人は、よく知っているはずなのに、オンラインで出会った見知らぬ人に住所やパスワードなどの機密情報を開示する傾向が非常に強いことがわかった。
ウイルス対策ソフトウェア会社 BitDefender は最近、この調査の結果を発表しました。
この研究を実施したサビーナ＝ラルカ・ダッチュ博士は、100人をサンプルとして用いました。サンプルの半数はITセキュリティ業界に従事し、残りの半数は「悪質な人物」向けのフォーラムから選ばれたハッカーでした。ダッチュ博士は、25歳の女性の偽プロフィールと写真2枚を作成し、IT専門家とハッカーに提示して「友情の信頼度」を分析しました。IT専門家向けのプロフィールでは、「女性」はセキュリティ、心理学、文学に興味を持っていました。ハッカー向けのプロフィールでは、彼女はハッキング、心理学、ニュースを読むこと、そして「新しいことに挑戦すること」に興味があることが示されました。
2 番目のステップでは、「友人」として継続的な会話を行い、被験者が見知らぬ人にどのような情報を開示するかを確認しました。
実験開始当初は、IT部門の被験者とハッカー部門は共に個人のプライバシーを懸念していました。しかし、時間が経つにつれて、被験者はテストプロファイルをより信頼するようになったように見えました。ただし、ハッカー部門はIT部門よりも概して懐疑的でした。（「Stuxnet事件後、産業システムのバグ発見が急ピッチで進む」を参照）
調査の結果、連絡を受けた人の75%が住所、電話番号、子供に関する情報、両親の名前などの個人情報を開示していることが分かりました。また、ほぼ全員がパスワードの詳細も提供し、IT専門家の13%は実際にオンラインアカウントの様々なパスワードを開示していました。
ダットチュ氏は、ソーシャル ネットワーク、フォーラム、オンライン チャット ルームは「ユーザーが自分自身を非常に魅力的な人物、または非常にコミュニケーション能力の高い人物に変身させる能力を持ち、誰もが誰にでも信頼を寄せ、誰とでも友達になれる理想的な世界を作り出す」と指摘しています。
研究の詳細については、Virus Bulletin をご覧ください。
