撮影から保存まで手軽にできる時代だが
流出の危険性は頭に入れておくべき

 ジェニファー・ローレンスやケイト・アプトンなど、ハリウッドの人気スターたちのプライベートヌード写真がネット掲示板に流出し、話題となっている。米国では、アップルのクラウドサービス「iCloud」にストックしていた写真だと報道されており、FBIやアップルもこの問題の調査に乗り出した。

 iCloudは、インターネット上に画像や音声などのデータを保存する無料サービス。ここに保存しておけば、パソコンだけでなく、iPhoneやiPadなど、さまざまなアップルのデバイスで同じデータを利用できる。iCloudそのものがハッキングの対象となったのか、それとも、なんらかの手法でIDとパスワードが破られて侵入されたのか。前者だとすれば、アップルだけでなく、クラウド業界全体にとって大問題だ。しかし、後者である可能性も大いにあり、いずれにしてもユーザーにとって無視できない事件だ。

 かつて紙焼き写真しか存在しなかった時代は、現像に出さなければならないから、きわどい写真は控えるのが常識だったはず。しかし、デジカメの時代となり、紙焼きにしなくてもデータを簡単に保存して楽しめる時代となり、他人に見られたくないが、自分自身の記念や自分と恋人のために写真を密かに撮りためる人も大勢いるはず。昨年、女子高校生が元交際相手の男に殺されたあげく、ヌード写真をネット上でばらまかれた事件が起きたが、そうした犯罪に巻き込まれなくても、ハッカーたちの手によって、盗まれる危険性があるということだ。

IDとパスワードの使い回しをすれば
あなたのプライバシーは丸裸かも

 iCloudのようなサービスだけでなく、さまざまなネットショッピングサイトで毎日のようにIDとパスワードを入力する時代。たいていの場合、IDは共通のメールアドレス、パスワードは1つか、せいぜい2つ、3つを使い回すという人は少なくないのではないだろうか。しかし、それではひとたびIDとパスワードが破られれば、金銭的にもプライバシー面でも大損害を受けてしまいかねない。

 IDとパスワードを破る方法は、いくらでもある。

たとえば8月、ロシアのハッカー集団が42万ヵ所のウェブサイトから、合計12億件分のユーザー名とパスワードを盗んだことが報告された。42万ヵ所の中には中小企業もあるが、米国のフォーチュン500社にリストアップされるような大企業も含まれている。企業名が非公表になっているのは、「これらのサイトの脆弱性がまだ残っているから」というから、恐ろしい話だ。

 こうした犯罪で使い回しをしているIDとパスワードを盗み取られれば、あとは犯罪者集団が簡単に、あなたのアマゾンやフェイスブック、iCloudといった具合に各種サービスにアクセスできてしまう。「日本で大流行しているLINEの乗っ取りも、大半はこれが原因」。セキュリティサービス企業・シマンテックは、こう話す。

 フィッシング被害に遭うケースもある。「パスワードの再登録が必要」などと偽メールを送り、そこから偽サイトに誘導してIDやパスワードを入力させる。日本でも、今年に入ってメガバンク名のフィッシング詐欺が起きており、偽サイトでIDとパスワードのみならず、乱数表の数字もすべて入力させ、カネを盗み取る被害が起きている。

 ハッカーと企業側の対策は、いわば“イタチゴッコ”。巨額の費用をかけてセキュリティ対策をしても、ハッカーたちは必ず穴を見つけ出し、侵入する。われわれのような個人にとって現状でできる対策は、サイトごとにパスワードを変えることや、数ヵ月おきにパスワードを変更すること、そして、「123456」というような、簡単に推測できるパスワードを決して使わないことなどしかない。

(ダイヤモンド・オンライン編集部 津本朋子)

編集部おすすめ