参壱丸

ドコモの最大約30万件の情報流出について、どれだけ深刻なのかと、この先起こり得る被害の想定を整理しました。 結論から言うと、今回の流出は件数より”中身が重い”事案です。 カード情報が出ていないから安心という見方は早計です。一方で30万人のスマホが一斉に乗っ取られるという見方も行き過ぎです。 今回の事件では、件数だけでなく、その情報を変更できるか、相手を信用させ、騙す材料になるか、別の認証を突破する足がかりになるかに注目しています。 【事実として確認できていること】 料金や契約を確認・変更するMy docomoと、端末購入などを行うドコモオンラインショップで不正アクセスが確認されました。 ドコモの公表では 11月4日 不正アクセスを確認 11月5日 1:05頃から手続きを停止 11月5日 18:30の第二報で最大約30万件の情報流出を発表(流出項目は氏名・住所・生年月日・携帯電話番号・連絡先電話番号など) 原因と流出情報の詳細は11/6 1:00も調査中です。緊急メンテナンス以降、新たな情報流出は確認されていないとしています。 私自身は流出データや内部ログを直接解析したわけではなく、公式開示で確認できる事実です。 以下は公的機関が示す犯罪手口も踏まえたリスク評価となります。 【今カード情報が流出していなければ安心なのか】 そんなことはないです。決して安心とは言えません。その理由を3つのポイントを整理します。 ①11/5の第二報で公表されている流出情報は、氏名・住所・生年月日・携帯電話番号・連絡先電話番号"など"となっており、今後、個人情報やカード情報など、流出範囲が広がる可能性は高いです。 ②仮に決済情報が含まれていなかった場合でも、正しい住所や生年月日を知る相手から連絡が来ると、本物だと信用する材料になってしまいます。 今回であればドコモの担当者を名乗り、正しい個人情報を示して信用させる。今回の情報漏洩について、補償を求める場合、補償申請やアカウント保護を口実にして偽サイト(フィッシングサイト)へ誘導し、そこでドコモに登録しているカード情報やオンラインバンキングなどの情報を入力させることなどが考えられます。これは以前から実際に流行っている手口です。最後にまとめて対策について記載します。 ③変更できない情報が含まれている。パスワードは変更できますが、生年月日は変更できません。住所や電話番号も簡単には変えられず、流出した情報を相手の手元から回収することはできません。 【最悪の場合に起こり得る話】 ここからはドコモからの情報漏洩によってもたらされる想定被害について分析します。 【仮にドコモのデータが広範囲に漏れたら】 ここからは今回確認された被害ではなく、あくまでも仮定を置いた話です。 以下は、仮に契約情報、通信履歴、位置情報、利用者がクラウドに預けたデータなどが侵害され、攻撃者に同じ人物の情報として結び付けられた場合です。 【外部に知られてはいけない人間関係が見える】 仮に通話相手の電話番号・日時・通話時間が漏れれば、会話の音声がなくても、誰といつ頻繁に連絡していたかを推定できます。こうした通信の周辺情報をメタデータと呼びます。 さらに、ドコモ電話帳(クラウド上の電話帳)まで漏れれば、電話番号に登録名・所属・メモなどが結び付きます。 仮にこれらを突き合わせられれば、親密な国会議員同士、記者と情報提供者、内部告発を準備する社員と相談先、非公開の交渉を進める企業同士など、秘密にする必要のある接点が推定されるおそれがあります。 自分が電話帳を預けていなくても、相手が自分の名前や番号を保存していれば、相手側の流出から関係が露出する可能性があります。ドコモの契約者以外にも影響が及び得るということです。 ただし、恋愛関係や不正行為の証拠にはならず、誤った推測による中傷も二次被害になり得ます。 【位置情報が重なると個人の生活パターンが見える】 基地局を持っている企業ですので、仮に個人と結び付く位置情報が継続的に保存されており、その情報が流出した場合、自宅や職場、よく立ち寄る場所、行動する時間帯を推定する材料になります。不倫や防衛関係などの情報を推定することが可能となり得ます。 さらに通信履歴と重ねられれば、連絡した後に同じ地域へ移動するなど、接点を絞り込む材料にもなり得ます。ストーカーや脅迫者に渡った場合は、金銭以外に身体の安全にも関わる問題です。 ただし、記録間隔などに限界があり、同じ地域にいたから会ったとは断定できず、過去の履歴が漏れたことと現在地をリアルタイムで追えることも同じではないです。 【端末の"中の"情報の流出】 仮に機種名やIMEI(端末を識別する番号)が漏れれば、使っている機種に合わせた偽の故障・交換案内などを信用させる材料になります。ただし、それだけで端末を遠隔操作したり、写真を読み出したりできるわけではありません。 一方で、ドコモのサービスを利用して、端末内のデータをクラウドに預けていた場合は、その保存先も確認すべきです。ドコモは、メール・写真・動画・電話帳などを管理するクラウドサービスを案内しているため、情報流出が確認される前にそこに預けた情報についても確認しておくと安心です。 仮にその保存先まで侵害され、預けたデータを読まれれば、私的な写真や、写真・メールに含まれる仕事の資料が露出するおそれがあります。連絡先のメモやメールが含まれれば、人間関係の推定がさらに具体的になることもあります。 ただし、通信契約がドコモだからといって、iCloudやGoogleのバックアップまで同時に盗まれるわけではありません。端末内だけにある写真や、別サービスのメッセージ履歴が自動的にドコモへ丸ごと保存されるわけでもありません。 どこに何を保存したか、そこまで侵害されたか(未確定)、暗号化を解いて読めるか。この三つが重要です。事業者も復号する鍵を持たないエンドツーエンド暗号化なら、保存データの持ち出しだけでは中身を読めない場合があります。 また、仮に削除前の内容が古いバックアップに残り、それも盗まれていた場合は、現在の画面から消した情報が露出する可能性があります。ただし同期とバックアップは異なり、削除が保存先にも反映されるサービスもあります。削除したものが必ず残っているとは言えません。 次の発表で特に気にするところは流出した項目と件数、認証情報の有無、侵入範囲です。企業側はデータの取得記録に加え、管理者権限の利用や認証・復旧設定の変更記録を照合する必要があります。 現時点では、個人情報を使った偽連絡を優先して警戒する必要があります。現状攻撃者や国・組織への帰属は断定できず、特定・検挙は捜査機関の領域です。 続報はNTTドコモ公式のお知らせで確認してください。 他にもGMOの大規模サイバー攻撃について詳細をまとめた投稿をしています👇 xitter.cf/_takumiiwaki/status/21… #ドコモ #情報漏えい #サイバーセキュリティ