- （1/2ページ）
- 2012/6/8 14:00
（2012年６月８日付 英フィナンシャル・タイムズ紙）
セキュリティー専門家によると、ビジネス向け交流サイト（ＳＮＳ）の米リンクトインと恋愛・結婚マッチングサイトの米イーハーモニーでのセキュリティー侵害は、個人情報の悪用を狙うハッカーによるＳＮＳへの攻撃が増加していることを浮き彫りにしたという。
■800万件のパスワードが流出
ビジネス向けＳＮＳのリンクトインがハッカーの攻撃を受けた（リンクトインの登録画面）＝ロイター
音楽専門のＳＮＳである英ラストＦＭも７日、一部の利用者のパスワードが流出したと発表した。同社はリンクトインとイーハーモニー同様、利用者にパスワードの変更を呼びかけている。
専門家はリンクトインへのハッキングは「これまでで最大規模」であり、サイバー犯罪がフェイスブックやツイッター、ピンタレストなどのＳＮＳを標的とする傾向の高まりを示しているとみている。セキュリティー調査会社ソフォスの上級テクノロジーコンサルタント、グラハム・クルーリー氏は「サイバー犯罪の標的はＳＮＳに移っている。ＳＮＳのスパム対策機能は、無料電子メールの『ホットメール』や『Ｇメール』のものには遠く及ばない」と指摘する。
■攻撃を受けやすいＳＮＳ
ロシアのセキュリティー企業カスペルスキー研究所のデータによると、４月にフィッシング攻撃の一番の標的となったのは金融機関に代わってＳＮＳだった。
フィッシングは、リンクトインのような企業になりすましたメールやＳＮＳメッセージにより、利用者をだましてメールアドレスやパスワードなどの個人情報を引き出そうとするもの。
カスペルスキーの試算によると、ＳＮＳへのフィッシング攻撃は４月に全体の28.8％となり、３月から６ポイント増加した。フェイスブック利用者への攻撃が急増していることが主な要因。
今週のハッキングの原因はまだ分かっていない。リンクトインは流出を受けて暗号化プロセスに高度なセキュリティー機能を追加したが、クルーリー氏は「もっと早くやっておくべきだった」と言う。同氏は、ＳＮＳがアプリケーションを開発する外部のプログラマーに対して開放的であることにより、ハッカーの攻撃を受けやすくなっているとも指摘する。
さらに、個人に関わるというＳＮＳの性質により、犯罪者が名前や写真を使って特定の個人になりすまし、その人の友達や同僚にコンタクトすることが容易になっている。
カスペルスキーの上級セキュリティーリサーチャー、デービッド・エム氏は「リンクトインのコンタクト（承認した連絡相手）からメッセージを受け取れば、ほぼ間違いなく返信するだろう」と話す。
■ＳＮＳ狙う犯罪がビジネスに
米マカフィー脅威情報提供サービスのマネジャー、ジム・ウォルター氏は、ＳＮＳを狙ったサイバー犯罪はそれ自体がビジネスに変わっていると指摘する。犯罪者はコンピューターウイルスに感染した複数のコンピューターをネットワーク化した「ボットネット」を通じて、トラフィック（通信量）を増やしたりＳＮＳからの広告収入を得たりしている。
同氏は「リンクトインやピンタレスト、フェイスブックなどあらゆるＳＮＳを狙ったボットの周りに地下経済が存在している」と説明する。
By April Dembosky
(c) The Financial Times Limited 2012. All Rights Reserved. The Nikkei Inc. is solely responsible for providing this translated content and The Financial Times Limited does not accept any liability for the accuracy or quality of the translation.
No comments:
Post a Comment