画像: アンドレア・ピアクアディオ / Pexels
昨今、データ侵害を避けることはほぼ不可能です。企業のデータセキュリティポリシーをコントロールすることはできません。できることは、企業と共有する情報をフィルタリングし、潜在的な影響を軽減することだけです。しかし、個人情報がダークウェブに流出したからといって、それで終わりだと考えてはいけません。残念ながら、私たちは皆、最新のデータ侵害や漏洩について常に情報を入手する必要があります。
なぜでしょうか?それは、便乗した詐欺に引っかからないようにするためです。
さらに読む: 2024年のベストパスワードマネージャー:オンラインアカウントを保護する
例えば、あなたが最近の情報漏洩の被害に遭ったとしましょう。おそらく50万人にも及ぶTicketmasterユーザー、あるいは数え切れないほどのTile所有者の一人として。しかし、ニュースには注目せず、チケット購入のクレジットカード取引が失敗した(またはシリアル番号がXXXXで終わるTileデバイスがリコール対象になった)というメールを受け取ったら、リンクをクリックするでしょう。
次に何が起こるかは、いくつかの悪い結果のうちの一つかもしれません。ドライブバイマルウェアの被害に遭うかもしれません。あるいは、攻撃者が個人情報窃盗を行うために必要な個人情報を共有したり、間接的に漏洩したりするかもしれません。
しかし、最新のセキュリティレポートに注意を払っていれば、Ticketmaster、Tile、その他最近のデータ漏洩に関するメッセージにはより疑念を抱くようになるでしょう。リンクを直接クリックすることは避け、公式ウェブサイトに直接アクセスするなど、セキュリティ対策を徹底するでしょう。詐欺は、まずは反応し、その後で状況について考える(そもそも考えるかどうかは別として)ことを狙っています。誰かがあなたの信頼を悪用しようとする可能性があることを既に認識していれば、信頼を与える際により慎重になるはずです。
もちろん、忙しくてセキュリティ関連のニュースを追う時間がない人は多いでしょう。最新情報を入手するために、サービスを利用することもできます。テクノロジー関連のウェブサイトを定期的に閲覧するだけでなく、「Have I Been Pwned」に登録したり、ダークウェブ監視機能を備えたサブスクリプション(有料の優れたウイルス対策ソフト、Microsoft 365、Google Oneなど)を利用したりするのも良いでしょう。もし特定のサービスに頼ることになったとしても、通知が必ずしも同じ侵害情報をカバーするとは限らないため、複数のサービスを利用するのが良いと感じています。
確かに、こんなに警戒しなければならないのは少し気が滅入ります。インターネットが普及し始めた頃、人々が他人の善意を信じて個人情報をオープンに共有していたことを思い出すのは、本当に辛いことです。
著者: Alaina Yee、PCWorld 上級編集者
テクノロジーとビデオゲームのジャーナリズムで14年のキャリアを持つアライナ・イーは、PCWorldで様々なトピックをカバーしています。2016年にチームに加わって以来、CPU、Windows、PCの組み立て、Chrome、Raspberry Piなど、様々なトピックについて執筆する傍ら、PCWorldのバーゲンハンター(#slickdeals)としても活躍しています。現在はセキュリティに焦点を当て、人々がオンラインで自分自身を守る最善の方法を理解できるよう支援しています。彼女の記事は、PC Gamer、IGN、Maximum PC、Official Xbox Magazineに掲載されています。