このスレッドはアーカイブ化された過去ログです。

【相次ぐ個人情報の流出対策】専門家「利用しているサービスのIDやパスワードが流出した場合は早急にパスワードを変更し、もし、ほかのサービスでも使い回している場合は、そのパスワードもすべて変更するべきだ」アーカイブ

1.
ユーザー
???
企業へのサイバー攻撃によって個人情報が流出した場合、2次被害を防ぐために個人でできる対応にはどんなことがあるのでしょうか。私たちがとるべき対策について、まとめました。


情報セキュリティーに関する相談などを受け付けているIPA=独立行政法人情報処理推進機構の中島尚樹副部長は、「個人情報が漏えいして不安な気持ちが大きいと思うが、いったん冷静になって何の情報が漏れたのかを確認し、


その漏えいした情報に対してひとつひとつ必要な対処を行っていくことで2次被害のリスクを下げることができる」としています。

具体的には、利用しているサービスのIDやパスワードが流出した場合は、早急にパスワードを変更し、もし、流出したパスワードをほかのサービスでも使い回している場合は、そのパスワードもすべて変更するべきだとしています。

運転免許証などの本人確認書類の場合は、第三者がなりすまして契約をされるリスクがあるため「信用情報機関」に連絡し、個人情報が流出したおそれがあることを申告することで、2次被害を抑止できる可能性があるとしています。

また、クレジットカード情報やインターネットバンキングのIDやパスワードが流出した場合には、金銭被害や不正送金の被害につながるおそれがあることから、カード会社や金融機関に連絡することが重要だとしています。

このほか、名前や住所の場合は、これまでに届かなかったようなはがきや封筒が来ることもあるということで、日頃から特に注意を払ってほしいとしています。


その上で「このほか、日頃からできる備えとして、できるだけパスワードを長く複雑にして使い回さないことや多要素認証などを設定することも有効だ。

ネット上のサービスに登録する場合、入力する情報は必要最低限にすることや、あまり使っていないアカウントがある場合は、削除しておくことも大切だ」としています。

https://news.web.nhk/newsweb/na/nd-20261016de60212


https://imgu.web.nhk/news/u/news/nd/kiji/20261016de60212/20261016de60212_E0000078634_1_l.jpg
https://img.web.nhk/news/nd/kiji/20261016de60212/20261016de60212_E0000078797_1_l.jpg


21
すべて
|
最新の50件
2.
ユーザー
V3DIU
設計、構築、運用をしていたIT企業名を報道してよ
3.
ユーザー
75CNF
泥棒に入られないように家の戸締まりをしっかりするべきだ

と言うのと同じくらい中身が薄い。
4.
ユーザー
lEu4W
パスワード変えるのメンドクセー
5.
ユーザー
pv5zI
個別のパスワードにすると忘れちゃうの
6.
ユーザー
ZbUwt
ド素人レベルの専門家発言
7.
ユーザー
eYLVq
専門家でコレか…
8.
ユーザー
Ms286
パスワード覚えるのが無理だろ、死ねよボケ

流失させたとこに責任取らせろよ。すべて
9.
ユーザー
pEKOU
未だにユーザーIDとパスワードだけで認証を通しているサイトを修正させるべき
10.
ユーザー
6xWzB
>>8
そもそもサービスを利用してる奴が悪い
11.
ユーザー
ngA2c
>>5
パスワードマネージャー使えば良いんじゃ
12.
ユーザー
mMctF
>>11
これってスマホのでしょ?信用できない
13.
ユーザー
mMctF
なので、メモアプリとアナログで紙にも書いてる   覚えられないからね
14.
ユーザー
BmnnY
変えてもまたやられるんだから
やられん対策しよろアホか
15.
ユーザー
SllOZ
一応変えてるんだが機械的に例えば
サービスの名前+固定部分みたいな感じで

固定部分は3種類ぐらい。AI時代にAIに見破られるか
16.
ユーザー
SllOZ
流出方法ってちゃんと報告されてるの?
被害状況だけで、流出方法がわからないんですが

あまりにも酷いセキュリティで流出したのか全くわからない
17.
ユーザー
SllOZ
あまりにも酷いセキュリティなら、被害者に賠償すべきだが情報がなさすぎて酷い事になってる
18.
ユーザー
ngA2c
>>12
そのメモアプリと手書きで控えてるパスワードが30種ぐらいあるならまあ…でも重複して使ってるサイトやアプリがあれば結局同じ事だしな
パスワードマネージャーはサイトやアプリ個別で乱数パスワードを作るから、どこかが流出しても他のとこは大丈夫、という考え方
人間の発想だと何かしらの固有名詞や自分にまつわる単語+数字アルファベットを設定して使い回したりサイト毎に数字アルファベットのとこを弄ったりだと思うけど、それだとどこかが漏れたら数字アルファベットの違いとかは類推で一網打尽だから、サイト毎に完全に乱数的なものにした方が良いかと
19.
ユーザー
aYKrH
>>18
自分は仕事で使ってるから100以上ある。セキュリティレベルによって分けてはいるが。
セキュリティレベル低いのは大半が使い回し。
20.
ユーザー
DF76k
パスワードごと情報を抜かれたなら
pw変えてもまた抜かれるから無意味で
逆にidまで抜かれてpwはセーフなら
pw変える意味もなく
他サイトでのセキュリティのため言うけど
こっちが他の何処のサービス使ってるか
それは判るはずもなくそれもまた無意味な訳で
あんま気にしないなあ
21.
ユーザー
UB8rh
いいAIと悪いAI
このスレッドはアーカイブ化された過去ログです。

人気のスレッド

もっと見る
>