第一回目　「芸能人SNS不正アクセス事件はどうして起こったのか？」

2016年9月15日、GMOグローバルサイン株式会社主催によるセミナー「費用をかけずに、Office365などクラウドサービスの「パスワード使い回し」を回避する方法　～Office365やDropBoxなどの認証連携をその場で実施～」が開催されました。

不正アクセス事件が多発しID、パスワード管理の問題が深刻化するなか、GMOグローバルサイン株式会社SKUID事業部 ビジネスデベロップメント赤坂佳威氏による講演「IDアクセス管理クラウド「SKUID」でクラウド利用時のセキュリティを強化」のダイジェストを、３回に渡ってご紹介します。

第一回目は、「芸能人SNS不正アクセス事件はどうして起こったのか？」と題して、不正アクセス事件の要因を探ります。

なぜ不正アクセス事件が多発するのか？

2016年５月に長澤まさみさん、武井咲さん、紗栄子さん、北川景子さんら芸能人のSNSが不正にアクセスされるという事件が起こりました。その後、犯人は逮捕されましたが、特筆すべきは、容疑者はエンジニアなどのITの専門家ではなく、ごく一般の会社員だったということです。

さらに同時期には、PCの遠隔操作ソフト「TeamViewer」に不正にログインし、アマゾンで50万円もの不正購入がなされた事件も起こっています。

なぜ、いとも簡単に不正アクセスが頻発するのでしょうか？

まず芸能人のSNSへの不正ログインは、名前や生年月日等の推測されやすく簡単なパスワードを設定していたことに要因があります。手当たり次第に入力を試した結果、突破に成功したのでしょう。

一方TeamViewerによる不正ログインでは、他のサービスで利用していたパスワードが流出し、同じパスワードを使い回していたためAmazon等で悪用されてしまったことが原因と臆されています。

なぜ、パスワードを使い回すのか？

出所：IPA

現在、プライベート、業務共に、パスワードを一つも使い回さずに管理している方はどのくらいいらっしゃるでしょうか。

IPAの調査では、複数サービスを利用する半数以上のユーザがパスワードを使い回しにしているという実態が明らかになっています。

パスワードを使い回す理由は、いとも簡単で、管理が大変だからです。異なるパスワードを設定した場合は、別途、パソコンや紙にメモしておく必要が生じるからです。

このようにパスワード管理に手間がかかるようになった要因として、クラウドサービスの増加が挙げられます。クラウドサービス市場は、２０１１年から２０１７年までの４年間で１．５倍に成長しており、今後も加速度的に増加すると見込まれます。

パスワードの保持数は、一人あたり１３．９個

出所：富士キメラ総研予測

２０１３年度のデータでは、一人当たりが保持・管理するパスワード数の平均は１３．９個とも言われています。これほど多くのパスワードを記憶だけで管理することは不可能です。そして管理には手間がかかりますし、忘れてしまうこともあるでしょう。

「覚えられない」から簡単なパスワードを設定し、「パスワードが沢山ある」からパスワードを使い回し、それによって不正アクセスが発生するという悪循環に陥っているのです。

不正アクセスの温床が「パスワードの使い回し」であることはわかっていながらも、実際のところ、管理の煩雑さから使い回しをやめることができないという現状が浮かび上がってきます。

企業で起こった不正アクセス事件は、より深刻に。

企業単位で起こった不正アクセス事件は、より深刻です。

2014年夏にベネッセの顧客情報が流出しました。これは不正アクセスが原因ではなく、派遣社員が持ち出したという事件でしたが、145億円という巨額な損害額が発生したのは記憶に新しいところです。

2016年に入ってからは、モバゲー(DeNA)が約10万件の不正アクセスを受けました。他のサービスから流出した情報を元に、海外のIPアドレスから攻撃を受けていたということです。

企業が情報漏洩した場合は損害額が大きいのみならず、社会的信用も同時に失うのが恐ろしい点だと言えるでしょう。

第二回目は「犯人はどのような手口でリスト攻撃を行うのか？」についてご紹介します。

ご参考

SKUIDのサービスサイト
第二回目　「犯人はどのような手口でリスト攻撃を行うのか？」
第三回目　「リスト攻撃や標的型攻撃のリスクから守る、無料のID管理ツールSKUIDとは？」