Last Updated on 2024-06-01 20:16 by 荒木 啓介
今週初め、サイバー犯罪グループがオンラインで販売すると主張するデータベースを公開した。このデータベースには、Live Nation/Ticketmasterのユーザー560百万人の顧客情報とカード詳細が含まれているという。データは「Shiny Hunters」という名前であるフォーラムで販売された。ShinyHuntersは、過去に数多くのデータ侵害を行ったことで知られるサイバー犯罪者グループのオンラインハンドルである。データセットには顧客のフルディテール（名前、住所、メール、電話）、チケット販売、イベント情報、注文詳細、顧客のカードの最後の4桁と有効期限、顧客詐欺の詳細などが含まれ、価格は50万米ドルで一度限りの販売とされている。
オーストラリアの国土安全保障省は、Ticketmasterの顧客に影響を与えるサイバーインシデントを認識しており、事件の理解のためTicketmasterと協力しているとABCニュースが報じた。一部の研究者はデータセットの妥当性に疑問を呈しているが、関与した個人との会話やデータセットのサンプルを研究した結果、他の研究者はそれが正当であると判断している。
データが実際に本物かどうかはまだ不明であるが、詐欺師がこの機会を利用して利益を得ようとすることは間違いない。Ticketmasterのユーザーは警戒が必要である。データ侵害の場合に役立つアドバイスが提供されており、オンラインで既に公開されている個人情報を確認するためのDigital Footprintポータルも利用できる。
データ侵害から自身を守るためには、ベンダーのアドバイスを確認し、パスワードを変更し、二要素認証（2FA）を有効にし、偽のベンダーに注意し、フィッシング攻撃に対して慎重になることが推奨されている。また、個人情報がオンラインで不正に取引されている場合に警告するアイデンティティモニタリングの設定も有効である。
【ニュース解説】
今週初め、サイバー犯罪グループ「Shiny Hunters」が、Live Nation/Ticketmasterのユーザー560百万人分の顧客情報とカード詳細を含むデータベースをオンラインで販売すると主張しました。このデータベースには、顧客のフルディテール（名前、住所、メール、電話）、チケット販売、イベント情報、注文詳細、顧客のカードの最後の4桁と有効期限、顧客詐欺の詳細などが含まれており、価格は50万米ドルで一度限りの販売とされています。
オーストラリアの国土安全保障省は、このサイバーインシデントがTicketmasterの顧客に影響を与えていることを認識し、事件の理解のためTicketmasterと協力しています。一部の研究者はこのデータセットの妥当性に疑問を呈していますが、関与した個人との会話やデータセットのサンプルを研究した結果、他の研究者はそれが正当であると判断しています。
この事件は、サイバーセキュリティの重要性を改めて浮き彫りにしています。データが実際に本物かどうかはまだ不明ですが、詐欺師がこの機会を利用して利益を得ようとすることは間違いありません。Ticketmasterのユーザーは、自分の情報が不正に使用されないように警戒が必要です。
データ侵害から自身を守るためには、ベンダーのアドバイスを確認し、パスワードを変更し、二要素認証（2FA）を有効にすることが推奨されます。また、偽のベンダーに注意し、フィッシング攻撃に対して慎重になることも重要です。個人情報がオンラインで不正に取引されている場合に警告するアイデンティモニタリングの設定も有効な手段の一つです。
このような大規模なデータ侵害事件は、企業にとって顧客情報の保護を強化することの重要性を示しています。また、消費者にとっては、自分のデジタルフットプリントを管理し、セキュリティ対策を講じることの重要性を教えています。将来的には、より強固なセキュリティ対策とプライバシー保護のための技術が開発されることが期待されますが、それまでは個人としても警戒を怠らないことが求められます。
