押切もえ、長澤まさみのプライベート流出　相次ぐiCloud不正アクセスの単純すぎる手口

NHKなどが報じた。「パスワードを突破できることに喜びを感じた」と容疑を認めている。

毎日新聞によると、寺井容疑者の携帯電話には、女優やモデル、アナウンサーなど百数十人の電話番号やメールアドレスが保存されていた。

また、押切さんの場合は、「My Softbank」への不正アクセスを通じ、メールを盗み見られていたという。

男のパソコンには、約25万7千枚のプライベート写真などが保存されていたという。

「ハッカーに憧れていた。他人のアカウントを攻略する達成感を味わいたかった」などと逮捕時に供述。その後、執行猶予4年（懲役2年6カ月）の有罪判決を受けた。

iCloudの流出に関しては、2014年8月末にジェニファー・ローレンスやケイト・アプトンらハリウッド女優や有名モデルの写真が流出した事件も記憶に新しい。

Appleの独自調査によると、この事件の犯人が狙っていたのも、システム的な欠陥ではなかった。日本で起きた事件と同様に、個人のユーザーネームやパスワード、秘密の質問だ。

Appleは調査結果でこう指摘している。「インターネット上にありがちな手口」だったと。

システムの欠陥をつく「ハッキング」であれば、ユーザー側の対策は難しい場合もある。しかし、この手口であれば、手の打ちようがある。

2段階認証とは、設定しているパスワードに加え、普段使っているスマートフォンへの通知コードなどがないとサインインできない仕組みだ。

iCloudの「2ファクタ認証」では、使っている端末にログインがされた場所や端末の通知が来る。

仮にパスワードが流出しても、不正アクセスはひとまず防げる。Appleも使用を強く推奨している。

同じような仕組みは、iCloudだけではなく、GmailやLINE、twitter、Facebookなど、多くのサービスが導入している。「パスワードはばれない」と過信しないことが大切だ。