アジア

2025.02.17 10:30

中国の監視システム、闇市場で個人情報の「密売」が横行 内部関係者が関与か

中国浙江省で学校の監視カメラを確認する警察。2023年8月31日撮影(Costfoto/NurPhoto via Getty Images)

中国浙江省で学校の監視カメラを確認する警察。2023年8月31日撮影(Costfoto/NurPhoto via Getty Images)

14億人を超える国民の活動を常時監視する中国の大規模な監視システムは、政府の支配を維持するために構築されてきた。同国では、顔認識カメラや人工知能(AI)、ビッグデータ分析といった最新技術が人民の日常生活に浸透しており、いかなる行動も政府の目から逃れられないと言ってよい。だが、この前代未聞の監視網に亀裂が生じている。システムの運営を担当する関係者がデータを悪用しているのだ。

暗黒世界を描くディストピア小説の筋書きのように思われるかもしれないが、中国の監視システムの内部にいる人間が、システムを悪用して利益を得る方法を見出したのだ。米IT誌ワイアードによると、膨大な個人情報の宝庫にアクセスできる特権を持つ政府職員や請負業者が、政府の監視システムから得たデータを闇市場で販売しているという。

国民のリアルタイムの位置情報や銀行口座の取引記録、パスポート(旅券)の写しといった個人情報が、メッセージアプリ「テレグラム」などを通して密売されている。こうした個人情報はわずか数百円で売られていることが多いが、包括性の高いデータは高値で取引され、売買の匿名性を確保するために暗号資産で支払われることが多い。

中国の監視体制は他国の追随を許さない。推定7億台以上のカメラが全国に設置されており、その多くが顔認識機能を備えているため、すべての公共の場が監視されていると言ってよい。メッセージアプリ「WeChat(微信)」や決済サービス「Alipay(支付宝)」など、毎日数百万人もの人々が利用する中国のモバイルアプリは政府のデータベースに直接結び付けられており、利用者の通信や取引、位置情報を追跡している。中国政府の統制の根幹を成す「社会信用システム」でさえ、国民の行動に基づいて報酬や罰則を与えるためにこうしたデータを利用しているのだ。
次ページ > 中国の監視体制の核心にある矛盾を浮き彫りにしている闇市場の台頭

翻訳・編集=安藤清香

タグ:

ForbesBrandVoice

人気記事

テクノロジー

2025.01.24 18:00

10億件のパスワードが盗まれ、10ドルで販売中されている いますぐ確認・変更を

Shutterstock.com

Shutterstock.com

パスキー(パスワードに代わる認証方式)の導入が進んでいるにもかかわらず、パスワードが再び良くないかたちで話題になっているようだ。

もしアカウントに使っているパスワードが、ありがちなパスワード一覧に載っているなら今すぐ変更が必要であり、メールに潜む危険なパスワード窃盗の脅威も注目されるなど、パスワードの危険性が改めて浮き彫りになっている。そして今回、研究者によって発せられた新たなセキュリティ警告は、10億件を超えるパスワードがマルウェアによって盗まれた事実が確認されたというものだ。

以下に知っておくべきポイントをまとめる。

10億件のパスワードがマルウェアによって盗まれた

Specops Softwareのリサーチチームが1月21日に公開した新たな「2025年侵害パスワードレポート」は、非常に憂慮すべき内容となっている。マルウェアによって盗まれた10億件以上のパスワードを分析したこのレポートには、文字通り10億件もの認証情報が含まれている。個人にとっても企業にとっても、この数字を深刻に受け止める必要があるのは言うまでもない。Specops Softwareのシニアプロダクトマネージャー、ダレン・ジェイムズはこう述べている。

「たとえ組織のパスワードポリシーが強固で、コンプライアンスの基準を満たしていても、マルウェアによるパスワード窃盗を防げるわけではありません」

実際、ジェイムズによれば、今回のデータセットにはサイバーセキュリティポリシーや規制が要求する長さ・複雑性要件を十分に満たしているパスワードが多数含まれているという。さらにパスワードの使い回しが加われば、アカウント侵害の危険性がいよいよ高まるのは当然だ。

今回のレポートでは、過去12カ月間にわたって収集された合計10億8934万2532件の盗まれたパスワードが分析されている。

Specopsの脅威インテリジェンスチームは2024年を通じてマルウェアによる資格情報の盗難データを収集し、それを綿密に調査することでユーザーがどのようにパスワードを設定・誤用しているかを明らかにした。研究者たちは次のように述べている。

「実際のパスワードデータを調べ、攻撃者が使う手法を分析することで、マルウェアによって盗まれた資格情報の脅威に対抗し、セキュリティプロトコルを強化するための実践的な洞察や推奨を提供したいと考えています」
次ページ > マルウェアはどのようにパスワードを盗む?

翻訳=酒匂寛

タグ:

advertisement

ForbesBrandVoice

人気記事

テクノロジー

2025.02.09 16:00

違法行為を助長する「ダークウェブ」とは何か? その秘密と安全対策

Shutterstock.com

Shutterstock.com

インターネットは巨大な氷山に例えられることがある。水面上の先端部分は、グーグル、Bing、Yahoo!などの検索エンジンでインデックスされる「サーフェスウェブ」(表層ウェブ)だ。そのすぐ下に広がるのが「ディープウェブ(深層ウェブ)」であり、非公開のデータベースや会員制サービスなど、検索エンジンに表示されないコンテンツを含んでいる。そしてディープウェブのさらに奥深くには、Tor(トーア)のような特殊なブラウザを用いなければアクセスできない「ダークウェブ」が存在する。

ダークウェブは、抑圧的な体制下における内部告発者やジャーナリストの支援など、正当な目的に利用される側面もある。しかし同時に、違法行為を助長する場にもなっている。一般的なユーザーにとっては、そのメリットよりもリスクのほうが大きいのだ。

ダークウェブはあなたに無関係な存在ではない

ダークウェブをまったく利用しないのであれば、本質的に直接的な危険はない。しかしその存在は、日常生活を送るユーザーにも影響を及ぼしている。たとえば、データ侵害によって個人情報が盗まれ、それがダークウェブ上で売買されることは珍しくない。そこにはユーザー名やパスワード、クレジットカードの情報、さらには医療記録までも含まれる。仮にダークウェブへアクセスした経験がなくても、自分の情報がすでにそこに流通している可能性があるのだ。

さらに、ダークウェブの「匿名性」や「闇市場」というイメージに興味をそそられた人々が、十分なリスクを知らないままアクセスし、マルウェアや詐欺、あるいは違法コンテンツに接触する例もある。こうした軽率な探索が、デジタル上だけでなく法的にも深刻な結果をもたらすリスクを高めている。

ダークウェブで気をつけるべき主なリスク

・詐欺と不正行為

ダークウェブのマーケットプレイスの中には、不用心なユーザーを巧妙にだまして金銭を奪うことを目的とした詐欺サイトが多数存在する。公的な規制や監督がおよびにくいため、被害者は金銭的損失だけでなく、身元情報をサイバー犯罪者にさらすリスクも負うことになる。

・法的・倫理的リスク

意図せず違法なコンテンツに触れてしまうだけでも深刻な影響がある。また、ダークウェブの匿名性は有害な活動を隠蔽しやすくするため、倫理的な問題を引き起こすことが少なくない。

・不快なコンテンツ

閲覧過程で、精神的ショックをともなうようなコンテンツに遭遇する可能性がある。予備知識のないままアクセスすると、心に大きな傷を残すリスクが高い。

・不正な金融取引

ダークウェブでは暗号資産が多用されるため、詐欺やマネーロンダリングなどの不正な金融取引に巻き込まれる可能性が高い。
次ページ > どうしてもダークウェブにアクセスする必要がある場合に押さえておきたい12の安全対策

翻訳=酒匂寛

タグ:

advertisement

ForbesBrandVoice

人気記事

サービス

2025.02.10 10:30

続出するプライバシー問題と社長会見で改めて考える「これからの個人データの扱い方」

Shutterstock.com

Shutterstock.com

有名芸能人に関する不祥事報道や有名スポーツ選手に関連した加熱報道など、ここ最近さまざまなトピックに関連する報道で「プライバシー」という言葉を頻繁に見聞きするようになった。いずれの問題においても、このプライバシーをはじめとした人権問題に対して、組織や個人がどのように向き合っているかが議論の根幹にある。人権問題では主要先進国からは遅れているといわれている日本だが、個人データに目を向けた場合はどんな状況だろうか。

企業や組織からの個人データの不正な持ち出しや悪用は後を絶たず、データプライバシーに関するモラルは、必ずしも向上しているとはいい難い。デジタル化された個人データや生成AIが、ビジネスの中心的役割を果たすようになる今、社会全体としても企業や組織としても、また個人レベルでも、データプライバシーの問題を改めて考えるタイミングにきたといえる。

諸外国と日本の間にある人権の確保や侵害に対する温度感の差

契約金や出演料、望まない仕事内容などを含むタレントの情報を同業他社への転職時に不正に持ち出したとして、タレントキャスティング会社の元社員が逮捕された。昨今、転職先での営業活動のために顧客情報を不正に持ち出したといった事案が続発している。中には、保険代理店を通じて契約者情報が複数の保険会社に漏洩し営業活動に利用されていた、複数の電力会社で社員が小売電力事業者の顧客情報を盗み見して営業活動に利用していたなど、別会社が所有する顧客情報を自組織でのビジネスに利用しようと複数企業の従業員が画策したといった、にわかに信じがたい事象もいくつかの産業分野で発生している。

マイナンバー制度の番号が配布され始め、個人情報保護法の改正も話題になった2015年から今年で10年を迎える。マクロの視点では、法規制に関して新たな課題が出てきているのではないだろうか。個人情報の目的外利用の禁止、罰金の上限引き上げ、事故発生時の報告義務化など、改正を経て制度としては年々より厳格なものに変化している。しかし、一個人が刑事告発されるケースはあっても、組織の管理責任が法的に厳しく問われるケースは国内では皆無に等しいのではないか。制度が形骸化しているようにも見受けられ、実効性の観点で改善の余地が大きいといえる。

一方、ヨーロッパ連合(EU)や米国を中心とした一部諸外国では、法規制が厳格になるだけでなく、個人データが漏洩した際の管理責任を企業や組織に厳しく問う方向にシフトしている。特に、個人データの主体の権利が脅かされないための対策に不備があった、事故が発生しているにもかかわらず監督当局や主体に対する報告を怠ったり虚偽の報告を行ったりしたということに対して、告発や高額の罰金が課されるケースが続発している。先進的な一部諸外国と国内では、人権をはじめとした権利の確保や侵害に対する温度感の差が現れている。

2024年、世界各地における対策の不備や報告義務違反で高額の罰金が課せられた例

2024年、世界各地における対策の不備や報告義務違反で高額の罰金が課せられた例

次ページ > 従業員による生成AIのビジネス利用においても同じ問題が起きている

編集=安井克至

タグ:

advertisement

ForbesBrandVoice

| あなたにおすすめの記事

人気記事