BERRY

【注意喚起】@cosme（アットコスメ）で約300万人の個人情報漏えいが判明。 運営するアイスタイルが11月2日に公表しました。 ▼詳細・悪用リスクと対策 rocket-boys.co.jp/security-m… 今回の問題は、メールアドレスだけの流出ではありません。 漏えいした情報には以下が含まれています。 ・氏名、住所、電話番号 ・メールアドレス、生年月日、性別 ・ユーザーID、ニックネーム ・肌質、髪質 特に懸念されるのは、こうした情報を組み合わせた二次被害です。 【想定される悪用例】 ① @cosmeを装う偽の漏えい通知 「アカウント保護のため再認証が必要」などと誘導し、ID・パスワードを盗み取るフィッシング詐欺。 ② 美容商品・キャンペーンを装う詐欺 肌質や髪質に合わせた商品案内を送り、偽の通販サイトや決済ページへ誘導する手口。 ③ 個人情報を使ったなりすまし 氏名・住所・生年月日・電話番号を組み合わせ、本人確認やサポート窓口を悪用する可能性。 ④ 他サービスへの攻撃 漏えいしたメールアドレスを利用し、別サービスへのフィッシングやアカウント乗っ取りを狙う可能性。 【利用者が確認してほしいこと】 ・メールやSMSのリンクからログインしない ・公式サイトやアプリから直接確認する ・他サービスでパスワードを使い回さない ・不審な本人確認や決済要求に応じない なお、今回の漏えい対象にログインパスワードとクレジットカード情報は含まれていないと発表されています。 現時点で二次被害は確認されていませんが、個人情報は一度流出すると完全な回収が困難です。 対象者への個別連絡は11月6日までに完了する予定です。 今回のように、日常的に利用するサービスから氏名・連絡先・趣味嗜好に関する情報が流出した場合、攻撃者が本人に合わせた詐欺を仕掛けやすくなる点に注意が必要です。 #アットコスメ #cosme #個人情報漏洩 #セキュリティ対策Lab