無印・松屋・ANA・外務省でも…情報流出が続くなか“GMOサイバー攻撃”ではハッカー特定の糸口も　「攻撃者の重大ミス」か【news23】｜TBS NEWS DIG

無印良品に松屋、ANAや外務省でも…。サイバー攻撃による個人情報の漏えいがとまらない中、GMOをめぐってはハッカー側特定の糸口が見え始めています。「重大なミスを犯した」“脅迫サイト”に攻撃者の”足跡”が残されていました。 ■無印・松屋・ANAでも…相次ぐサイバー攻撃による情報流出 サイバー攻撃による個人情報の流出が止まりません。 無印良品を展開する良品計画は、会員情報が流出した可能性があると発表しました。 公式の「MUJIアプリ」に登録されたメールアドレスなど、退会した人を含めて最大約2726万件だとしています。 牛丼チェーンの松屋も、アプリなどの登録者の情報約238万件が流出したと発表しました。氏名や電話番号も含まれるということです。 また、全日空は利用客約3万7800人分の名前や予約番号などが流出したと発表しました。このうち1700人ほどは、パスポート番号や電話番号・国籍の情報も流出したということです。 ■政府機関・外務省でも職員以外を含む個人情報が流出した可能性 さらに政府機関でも被害が出ています。 外務省は職員以外を含む、個人情報が流出した可能性があると発表しました。 対象はメールアドレスや氏名など約3600件で、この中には職員以外のものが約900件含まれているということです。ただ、現時点で二次被害は確認されていないとしています。 一方、GMOをめぐってはハッカー側を特定する糸口が見え始めています。 ■“脅迫サイト”に攻撃者の重大ミス　GMOサイバー攻撃 専門家は、ハッカーが重大なミスを犯していたと指摘します。 アンノウン・テクノロジーズ 切敷裕大さん 「攻撃者は意図せず、ウェブサイトに訪問した人たちの記録を誤って公開していた」 「“脅迫サイト”に誰がサイトを訪れたのかという記録」が残されていたと言います。さらに… アンノウン・テクノロジーズ 切敷裕大さん 「ファイルの編集とその反映、その直後に訪問してきている特徴的な行動をするIPアドレスが複数見受けられる。攻撃者本人がこのサイトを閲覧しに来て、自分の足跡を残していった」 サイトを訪問してきた人物の行動記録などから、“怪しい人物”のIPアドレス、“ネット上の住所”のようなものを絞り込めるということです。 ■「捕まる可能性は高いと思う」別の専門家はGMOに“怪しい人物”の情報を提供 アンノウン・テクノロジーズ 切敷裕大さん 「慎重に検討すると、この記録にある中では3つのIPアドレスが攻撃者が使ったと強く推認される」 GMOに協力する別の専門家は… 日本ハッカー協会 杉浦隆幸 代表理事 「犯人の可能性が高い、可能性がある人を情報として送った。連絡先・住所・氏名は入っている」 ハッカー側が残した記録を解析し、すでにGMOに“怪しい人物”の情報を提供したと言います。 日本ハッカー協会 杉浦隆幸 代表理事 「サイバー犯罪のプロフェッショナルではないと思うので、抜けている情報や追跡可能な情報はたくさん残している。捕まる可能性は高いと思っている」 ▼TBS NEWS DIG 公式サイト　https://newsdig.tbs.co.jp/ ▼チャンネル登録【最新ニュース見つけやすく】 http://www.youtube.com/channel/UC6AG81pAkf6Lbi_1VC5NmPA?sub_confirmation=1 ▼NEWS DIG最新ニュース【大事な情報を身近に】 https://www.google.com/preferences/source?q=newsdig.tbs.co.jp ▼情報提供はこちら「TBSインサイダーズ」 https://www.tbs.co.jp/news_sp/tbs-insiders.html ▼映像提供はこちらから「TBSスクープ投稿」 https://www.tbs.co.jp/news_sp/toukou.html #ニュース #news #TBS #newsdig