今朝、楽天のサービスで情報漏えいがあったというニュースを見かけました。私も楽天のサービスはよく使っているので、すぐに中身を確認しました。
楽天グループの発表（10月26日）によると、不正アクセスを受けたのは「楽天トラベル」の海外ホテル予約サイトの一部ページと、多言語予約サイトです。楽天市場や楽天カードの話ではありません。
海外ホテル予約サイトでは、ログインした最大約260万件の氏名・メールアドレス・電話番号などが対象になりました。予約者の最大約4万件については予約情報も含まれ、そのうち最大約3万6千件はカードの下4桁・名義・有効期限などの支払情報が含まれていたそうです。多言語予約サイトでは、最大約86万件のメールアドレスなどが対象でした。
楽天によると、カード番号の全桁やセキュリティコード、パスワードは含まれておらず、この情報だけでは決済などの不正利用はできないとのことです。対象の方には個別に連絡するとしています。
海外ホテル予約サイトの件は9月10日に異常を検知し、9月16日にシステムの改修を終えていたそうです。多言語予約サイトは10月20日に検知し、翌21日に改修を終えています。発表時点では、二次被害やほかのサービスへの影響は確認されていないとのことでした。
こういうニュースのあとには「楽天を名乗る偽のメール」が増えがちなので、しばらくは気をつけようと思いました。
私も楽天カードの不正利用にあったことがあります
ここからは、今回のニュースとは別の、私自身の話です。
以前、私の楽天カードに身に覚えのない請求がありました。楽天とのやりとりは何度も続いて、正直かなり疲れました。最終的に、ようやく不正利用として認めてもらえました。
ただ、返金はまだ届いていません。楽天からは「10月ごろに返金」と言われているので、もう少ししたら改めて確認するつもりです。
AIがいなかったら、途中であきらめていたと思います
このやりとりで助けになったのが、AIでした。何を伝えればいいのか、どの順番で話せばいいのかを、AIに相談しながら整理していきました。
カード会社とのやりとりは、言葉づかいや手順が独特で、ひとりで向き合うと心が折れそうになります。気持ちを落ち着けて、言いたいことを整理してくれる相手がいるだけで、ずいぶん違いました。いつ、何が起きたのかを時系列にまとめておくと、電話のたびに同じ説明をくり返す負担も減りました。AIがいなかったら、途中であきらめていたと思います。
今日はThreadsで、Instagramの乗っ取り報告を見ました
今日はThreadsで、Instagramのアカウントを乗っ取られたという報告を見かけ、少し調べてみました。
警察のサイトでは、知り合いのアカウントからDMが届き、電話番号を聞かれ、届いたSMSの認証コードを教えてしまうと乗っ取られる、という手口が紹介されていました。知り合いからの連絡だと思うと、つい信じてしまいそうです。
治療院でInstagramを使っている方も多いと思います。乗っ取られると、患者さんに詐欺のDMが送られてしまうおそれもあります。お店のアカウントこそ、守りを固めておきたいところです。
2段階認証とパスワード管理アプリは、もう必須だと感じています
こういう話を見るたびに、2段階認証と、1Passwordのようなパスワード管理アプリは必須だと感じます。私はすでに導入していて、家族にも入れてもらいました。
2段階認証は、できればSMSではなく認証アプリやパスキーを使うのがおすすめです。警察のサイトでも、電話番号以外の本人確認の登録がすすめられていました。
ひとり治療院でも、確認しておきたいことはこれくらいです
- カードの利用明細を、月に一度は自分の目で確認する
- 漏えいのお知らせは、メールのリンクではなく公式サイトで確認する
- ニュースに便乗した「楽天」を名乗るメールやSMSのリンクは開かない
- 2段階認証は、SMSではなく認証アプリやパスキーにする
- パスワード管理アプリで、使い回しをなくす
- SMSで届いた認証コードは、誰にも教えない
- 身に覚えのない請求は、カード裏面の番号など公式の窓口にすぐ連絡し、利用停止と不正利用の調査を依頼する
全部を完璧にしなくても、できることから始めれば大丈夫です
情報漏えいや乗っ取りのニュースは、これからも続くと思います。自分ひとりで全部を防ぐのは無理なので、被害にあったときに慌てずに動ける準備をしておくことが大事なのかもしれません。
明細を見る、怪しいリンクは開かない、2段階認証を入れる。まずはこのくらいから、少しずつで十分だと思っています。私も返金が届いたか、またあらためて確認してみます。
コメント