ああ、またしてもデータ侵害が発生しました。木曜日の夜遅く、ハッカー集団LulzSecがSonyPictures.comに侵入し、100万件のユーザーアカウントにアクセスしたというニュースが報じられました（この集団は5万件のアカウント情報をオンライン上に公開したようです）。Sony Picturesのアカウントをお持ちの方にとって、残念なことに、個人情報が漏洩している可能性があります。この事実は覆せませんが、被害の可能性を最小限に抑えるための対策をいくつか講じることは可能です。
この記事のヒントは一般的な内容であり、この特定のハッキングに特有のものではないため、データ侵害が発生した場合には念頭に置いておくとよいでしょう。
1. パスワードを変更します。
まず最初にすべきことは、影響を受けたサイトのアカウントのパスワードを変更することです。同じログイン情報を他のサイトで使用していた場合は、それらのサイトのパスワードも変更してください。また、パスワードに対する考え方を変える良い機会かもしれません。Alex Wawro氏による、気を失わずにより良いパスワードを作成する方法についての記事をご覧ください。
2. フィッシング詐欺や悪意のあるメールに注意
データ漏洩によりメールアドレスが漏洩した場合、詐欺師、スパマー、マルウェア作成者が悪意のあるメールを送信しようとする可能性があります（少なくとも普段より頻繁に）、スパムメールが急増する可能性があります。普段から、疑わしいメールには十分注意してください。たとえ知り合いから送られてきたものであっても、心当たりのない添付ファイルは開かないでください。メール内のリンクはクリックしないでください。
3. 郵便でも同じことが言える
ハッキングによって住所が漏洩した場合、サイバー犯罪者が郵便局を利用して詐欺メールを送ってくる可能性があります。警戒を怠らないでください。金銭や個人情報を要求するメールには、常に警戒を怠らないようにしてください。
4. 財務諸表を常にチェックする
大規模なデータ侵害で情報が漏洩しなかったとしても、犯罪者がクレジットカードや銀行口座の情報を入手することは可能です。PC 上のマルウェア、改ざんされた ATM やクレジットカード決済端末、機密情報を含む紛失または不適切に廃棄された文書、さらには先週昼食を食べた店の悪質な従業員などによって情報が盗まれる可能性があります。
そのため、銀行残高とクレジットカードの明細書は常に注意深く確認する必要があります。不審な請求には疑問を持ちましょう。銀行や金融機関が、クレジットカードが誰かに利用された際に通知するメールアラートを提供しているかどうかを確認してください。口座情報が盗まれた可能性がある場合は、既存の口座を解約して新しい口座を開設することも検討してください。最善の対応策については、銀行や金融機関にお問い合わせください。
5. 信用報告書に詐欺警告を付ける
データ漏洩の被害に遭われた場合、信用報告書に不正行為の警告を記載することは必須です。これは、主要な信用調査機関にあなたの個人情報が盗まれた可能性があることを伝え、あなたの名前で開設された新しいクレジットカードや銀行口座など、不審な点に注意を払うように指示するものです。不正行為の警告は90日間有効です。その後は、信用調査機関に連絡して期間を延長することができます。延長方法については、FTC（連邦取引委員会）に詳しい情報が掲載されています。
6. 毎年信用報告書を確認する
米国市民の方は、3大信用調査機関からそれぞれ年に1回、無料で信用レポートを受け取る権利があります。まずはannualcreditreport.comをご覧ください。1年後に再度確認できるよう、カレンダーにリマインダーを追加しておきましょう。
ID 盗難防止サービスについてはどうですか?
昨年、LifeLockなどの企業が提供する個人情報盗難対策サービスをいくつか取り上げました。これらのサービスは通常、便利な機能を提供していますが、そのほとんどは自分で対処できるものです。とはいえ、個人情報盗難後の整理は面倒で時間のかかる作業になる可能性があるため、これらのサービスはその点で役立つ可能性があります。詳しくは、記事全文をご覧ください。
データ侵害を阻止することはできないかもしれませんが、自分自身を守るためにできることはあります。常に警戒を怠らず、不審な点がないか注意深く見守り、油断しないでください。
