＜動画内容＞
＜1＞危険性に関連する「発覚した2つの事実」とは
1. 2つの事実：「位置情報」と「音声録音」の許可と「中国」へのデータ送信

「スマート家電（IoT家電）」の仕組み
1.「スマート家電（IoT家電）」とはスマホ等で操作できる家電全般
2.「スマート家電」が「データ送信」するのは仕組み上避けられない！
3.「音声操作」も仕組み上「データ送信」する必要がある！
4.「スマート家電」の5つの問題点！

＜2＞「スマート家電」が「危険」と言われる3つの要因！
危険な要因①：「収集される情報」
1.「収集される情報」：「製造メーカー」に「個人情報」が蓄積する！
2.「収集される情報」：「収集・蓄積された情報」で「重要な個人情報」が判明！

危険な要因②：「個人情報の取扱」
1.「収集された個人情報の取扱」は「製造メーカー」が決める！

危険な要因③：「セキュリティ」
1. スマート家電（IoT家電）の仕組み：外部から攻撃されるポイントが多い！

「通信手段」は「Wi-Fi」だけではない！
1. スマート家電（IoT家電）の仕組み：通信手段は「Wi-Fi」だけではない！

＜3＞「スマート家電」を利用する上での4つの注意点
1. スマート家電（IoT機器）を利用する上での4つの注意点
2. 特に「注意すべきスマート家電」は「カメラ付きの家電」「音声指示できる家電」

詳しくは、下記の動画ご参照ください。（講座動画時間：15分29秒）

みなさんこんにちは、スマホのコンシェルジュです。

今回は、「身近な家電製品が危険中国への個人情報流出、その仕組みと実態とは」について説明して参ります。

最近は、「家庭用の電気製品」も含め、スマホで簡単に、外出先からも操作できる家電製品が増えてきています。

一方で、外出先から家にある家電製品を操作できるという事は、自分以外の第三者でも、遠隔でその家電製品を操作できる可能性があることを示唆しています。

今回は、「外出先から家電製品を操作できる仕組み」と「個人情報の流出に繋がる危険性」について一緒に確認していきましょう。

スマホのコンシェルジュの「YouTubeチャンネル」では、「スマホの基本操作」から「不具合時の対処方法」「スマホとパソコンの連携」等、スマホやパソコンに関する動画を多数配信しております。

是非そちらもご参照ください。

また、是非「チャンネル登録」もお願い致します。

【目次】
＜1＞危険性に関連する「発覚した2つの事実」とは
１．2つの事実：「位置情報」と「音声録音」の許可と「中国」へのデータ送信

「スマート家電（IoT家電）」の仕組み
１．「スマート家電（IoT家電）」とはスマホ等で操作できる家電全般
２．「スマート家電」が「データ送信」するのは仕組み上避けられない！
３．「音声操作」も仕組み上「データ送信」する必要がある！
４．「スマート家電」の5つの問題点！

＜2＞「スマート家電」が「危険」と言われる3つの要因！
危険な要因①：「収集される情報」
１．「収集される情報」：「製造メーカー」に「個人情報」が蓄積する！
２．「収集される情報」：「収集・蓄積された情報」で「重要な個人情報」が判明！

危険な要因②：「個人情報の取扱」
１．「収集された個人情報の取扱」は「製造メーカー」が決める！

危険な要因③：「セキュリティ」
１．スマート家電（IoT家電）の仕組み：外部から攻撃されるポイントが多い！

「通信手段」は「Wi-Fi」だけではない！
１．スマート家電（IoT家電）の仕組み：通信手段は「Wi-Fi」だけではない！

＜3＞「スマート家電」を利用する上での4つの注意点
１．スマート家電（IoT機器）を利用する上での4つの注意点
２．特に「注意すべきスマート家電」は「カメラ付きの家電」「音声指示できる家電」

＜1＞危険性に関連する「発覚した2つの事実」とは

それでは、まず、初めに「英国の消費者団体」が警鐘している「スマートエアフライヤー」の危険性に関連する「発覚した2つの事実」について一緒に確認していきましょう。

1. 2つの事実：「位置情報」と「音声録音」の許可と「中国」へのデータ送信

英国の消費者団体である「Which」は、アマゾンでも販売されいる「コソリ」「シャオミ」「アイゴスター」の家電商品を購入する際には十分に注意するように警告をしています。

その理由の一つ目は、「位置情報」と「音声録音」の許可を求めている点になります。

二つ目の理由は、「収集した個人情報」を「中国のサーバー」に送信している点になります。

この2点については、「プライバシーポリシー」上でも明記されているものの、「プライバシーポリシー」をしっかりと理解して購入する人は少ないため、この2点の理解した上で購入するように呼び掛けています。

「スマート家電（IoT家電）」の仕組み

「スマート家電」の危険性について確認していく前に、そもそも「スマート家電」とはどのような仕組みになっているかを一緒に確認していきましょう。

1.「スマート家電（IoT家電）」とはスマホ等で操作できる家電全般

「スマート家電」とは、「インターネット」に接続して、「スマホ」や「音声」等で遠隔操作できる「家電製品」を指し、IoT家電とも呼ばれます。

一般的な「スマート家電」としては、「テレビ」「冷蔵庫」「洗濯機」「照明器具」等があります。

スマート家電の主な特徴は三つあります。

まず、一つ目は、「スマホ」等を使って「遠隔でスマート家電を操作する事ができる」という特徴があります。

二つ目は、「音声」で「スマート家電を操作する事ができる」という特徴があります。

三つ目は、スマホや音声で操作を行う為、「スマート家電」も「インターネット」に接続する必要があるという特徴があります。

2.「スマート家電」が「データ送信」するのは仕組み上避けられない！

「スマホ」で「スマート家電」を操作をする場合、「アプリ」を利用し、「製造メーカー」の「サーバー」にアクセスして、その「サーバー」から操作指示を出します。

一方で、「従来型の家電製品」を操作する場合、「リモコン」を利用し、「赤外線」で直接、エアコンなどに指示を出します。

その為、「従来型の家電製品」は「インターネット」に接続する必要もなく、「製造メーカー」の「サーバー」を経由する必要もありません。

このように、「スマート家電」と「従来型の家電製品」の違いは、「インターネット」を経由して、「製造メーカー」の「サーバー」から指示を出すか、「リモコン」からどこも経由せずに、直接指示を出すかの違いになります。

3.「音声操作」も仕組み上「データ送信」する必要がある！

「音声操作」も同様で、「スマート家電」で認識した「音声データ」を一旦「インターネット経由」で「製造メーカー」の「サーバー」に送信し、「内容」を解析してから、「操作指示」を出す仕組みになっています。

「家電自体」に、「音声内容」を解析して、「操作指示」を出す「機能」を搭載する事もできますが、「性能面」「費用面」を考慮すると「製造メーカー」の「サーバー」上で処理する方が処理が早く、安価になります。

いずれにしても、「音声操作」が可能な場合には、「製造メーカー」の「サーバー」に「音声データ」を一旦送信する必要があるという事を覚えておきましょう。

4.「スマート家電」の5つの問題点！

それでは、次に「スマート家電」の問題点についても一緒に確認していきましょう。

「スマート家電」の問題点は5つあります。

まず、一つ目は、先程もお伝えしましたが、「製造メーカー」の「サーバー」に「必要なデータ」を送信する必要がある点になります。

二つ目は、「製造メーカー」の「サーバー」の安全性がどの程度あるのかがわからない点になります。

三つ目は、「どこまでの個人情報」が厳密に送信されているかがわからない点になります。

四つ目は、「製造メーカー」自体が「個人情報の取扱」を遵守するのかがわからない点になります。

五つ目は、「製造メーカー」が信頼に値するのかがわからない点になります。

いずれにしても、スマート家電のほとんどの問題点が、「製造メーカー」の信頼性に起因しています。

＜2＞「スマート家電」が「危険」と言われる3つの要因！

「スマート家電」が抱える問題点について一緒に確認してきましたが、「スマート家電」が危険と言われる「3つの要因」についても一緒に確認していきましょう。

危険な要因①：「収集される情報」

危険な要因の一つ目は「収集されるデータ」になります。

1.「収集される情報」：「製造メーカー」に「個人情報」が蓄積する！

先程もお伝えしましたが、「スマート家電」は「スマホのアプリ」で操作するものが大半になります。

「アプリ」で操作をする場合も、「音声」で操作をする場合も同様で、一旦「製造メーカー」のサーバーにデータが送信され、そのデータを元に、スマート家電の操作が行われます。

その為、「操作」に伴う「個人情報」が「製造メーカー」のサーバー上に蓄積されていく仕組みになっています。

「スマート家電」によっても異なりますが、具体的には「音声データ」「画像データ」「位置情報」「利用履歴」等の情報が「製造メーカー」のサーバー上に蓄積されていきます。

2.「収集される情報」：「収集・蓄積された情報」で「重要な個人情報」が判明！

それでは、次に「収集・蓄積された情報」から判明する「重要な個人情報」にはどのようなものがあるかを一緒に確認していきましょう。

「製造メーカー」の「サーバー」に収集される主な情報としては、「位置情報」「利用開始時間」「利用時間」「利用頻度」等の情報や「音声データ」「画像データ」等があります。

こちらの情報から、「家族構成」「帰宅時間」「帰宅経路」「在宅の有無」「勤務地」等が判明する可能性があります。

また、こちらもあくまで可能性の問題にはなりますが、「収集された情報」を組み合わせることで、「世帯年収」「資産状況」等も判明する可能性があります。

「具体的な例」としては、「スマホ」や「スマート家電の位置情報」、「利用時間」から、「帰宅時間」「帰宅経路」「家にいない時間帯」等をかなり正確に把握する事が出来ます。

危険な要因②：「個人情報の取扱」

危険な要因の二つ目は、「個人情報の取扱」になります。

1.「収集された個人情報の取扱」は「製造メーカー」が決める！

ご存じの方も多いかと思いますが、「収集される個人情報の取扱」は、「製造メーカー」が提示する「プライバシーポリシー」に記載されています。

但し、実際にどのように利用されているかは、ある意味では「ブラックボックス」で、「製造メーカー」次第になります。

特に「大手製造メーカー」は、「個人情報の取扱」に関して問題が発生すると、メーカー自体の信用力が落ちる為、「個人情報の取扱」についても慎重になります。

加えて、「個人情報」が漏洩した場合も、「報告する義務」があり、その義務を遵守する傾向があります。

一方で、日本国内に拠点や本部がない「製造メーカー」は、「個人情報の取扱」についてはどこまで遵守しているのか、「個人情報」が漏洩した場合も本当に報告するのかが不明確になっています。

このように「どの製造メーカー」の「スマート家電」を利用するかで、「個人情報流出」の危険性が変わりますので、利用する「スマート家電」の「製造メーカー」が「信頼」に値するかを慎重に見極めることをお勧め致します。

いずれにしても、「スマート家電」は「従来型の家電」と比べて、購入する際には十分に注意する必要があるという事を覚えておきましょう。

危険な要因③：「セキュリティ」

危険な要因の三つ目は「セキュリティ」になります。

1. スマート家電（IoT家電）の仕組み：外部から攻撃されるポイントが多い！

「スマート家電」は、「インターネット」を経由して操作する必要がある為、「外部」から攻撃をうける場所が多いという特徴があります。

攻撃されやすい場所は、3つあります。

まず、一つ目は「製造メーカー」の「サーバー」になります。

二つ目は、「スマート家電」を操作する「スマホ」になります。

三つ目は、「スマート家電」が接続する「Wi-Fiルーター」になります。

特に「スマート家電の製造メーカー」の「サーバー」は、「スマホ」や「Wi-Fiルーター」の「製造メーカー」に比べると「セキュリティ」が弱い傾向がありますので、どの製造メーカーのスマート家電を利用するかをしっかりと見極める必要があります。

いずれにしても、「製造メーカー」の「セキュリティ」が重要であるという事を覚えておきましょう。

「通信手段」は「Wi-Fi」だけではない！

それでは次に「スマート家電」が利用する通信手段は、「Wi-Fi」だけではないという点について一緒に確認していきましょう。

1. スマート家電（IoT家電）の仕組み：通信手段は「Wi-Fi」だけではない！

先程もお伝えしましたが、「スマート家電」は、「インターネット」を経由して、「操作」を行うため、「Wi-Fi」に接続する必要があるものが大半になります。

但し、一部の「スマート家電」では、「データ通信専用SIM」を内蔵しているものがあります。

あくまで「テキストデータ」の送信のみを行うものが多く、費用もほとんどかならないものが利用されています。

一例としては、個人向けの「スマート家電」ではないですが、「データ通信専用SIM」が搭載されている「自動販売機」があります。

この「自動販売機」は、「データ通信専用SIM」を通して、定期的に「在庫状況」や「売上情報」を送信する事で、効率的に「商品の補充」や「釣銭の補充」を行う事が出来ます。

こちらで覚えておいていただきたいポイントは、「Wi-Fi」に接続されていなくても、「データ」を送信する事ができる「スマート家電」があるという事を覚えておきましょう。

＜3＞「スマート家電」を利用する上での4つの注意点

それでは、最後に「スマート家電」を利用する上での注意点について一緒に確認していきましょう。

1. スマート家電（IoT機器）を利用する上での4つの注意点

「スマート家電」を利用する上での注意点は4つあります。

まず、一つ目は「許可するアプリの権限」になります。

「位置情報」がなくても利用する事ができるアプリが大半になりますので、むやみに「位置情報」を許可するのはやめましょう。

また、「カメラ」「マイク」への許可についても、出来る限り「アプリの使用中」のみに限定するようにしましょう。

二つ目は、「プライバシーポリシー」の内容になります。

「聞いたことがない製造メーカー」のスマート家電を利用する場合には、どのような情報が収集され、どのように利用されるかを出来る限り、確認するようにしましょう。

また、「プライバシーポリシー」がしっかり遵守されるかも見極める必要があります。

三つ目は、「Wi-Fi機器」「スマホ」等の接続機器のセキュリティになります。

「Wi-Fi機器」や「スマホ」が乗っ取られてしまうと、意図せず「個人情報」が流出する可能性がありますので、出来る限り「セキュリティ」を強化するようにしましょう。

四つ目は、「製造メーカー」の与信になります。

繰り返しになりますが、「製造メーカー」が「収集したデータ」の取扱を決めますので、信頼できる「製造メーカー」の「スマート家電」を利用する事をお勧め致します。

注意点が多く、面倒くさいという方は「スマート家電」を購入せず、従来型の家電製品を利用するのも一つの選択肢になります。

2. 特に「注意すべきスマート家電」は「カメラ付きの家電」「音声指示できる家電」

それでは、最後に特に注意すべき「スマート家電」について一緒に確認していきましょう。

繰り返しになりますが、「カメラ」「マイク」「位置情報」を必要する「スマート家電」には用途も含め、十分にご注意ください。

「監視カメラ」として利用する場合でも、「設置位置」によっては、「個人情報」が映り込んでしまい、その情報自体が流出してしまう可能性がありますので、その点も十分にご注意ください。

また、カメラ付きロボット掃除機も、利用場所によっては、「カメラ」に「個人情報」が映り込んでしまいますので、その点も十分にご注意ください。

加えて、音声認識できる「音声リモコン」「スマートスピーカー」も、「音声指示」を出していない場面でも、「会話」などの「音声」を収集している可能性がありますので、その点にも十分にご注意ください。

以上で「身近な家電製品が危険中国への個人情報流出、その仕組みと実態とは」についての説明を終了致します。

宜しければ「チャンネル登録」をお願い致します。

また、「有料メンバーシップ」にてコンビニで印刷できるテキストの提供も行っております。

ご静聴、ありがとうございました。

「【注意喚起】絶対に出てはいけない！危険な電話番号」もご参照ください。

「【詐欺撲滅】減らない詐欺被害！日本は452億円、米国は5,400億円！手口を知れば防げる」もご参照ください。

＜指導実績＞
三越伊勢丹（社員向け）・JTB（大説明会）・東急不動産（グランクレール）・第一生命（お客様向け）・包括支援センター（お客様向け）・ロータリークラブ（お客様向け）・永楽倶楽部（会員様向け）等でセミナー・講義指導を実施。

累計50,000人以上を指導 。

＜講義動画作成ポイント＞
個別指導・集団講座での指導実績を元に、わかりやすさに重点を置いた動画作成

その他の講義動画は下記の一覧をご参照ください。

＜その他＞
オンラインサポート（ライブ講座・ZOOM等でのオンライン指導）とオフラインサポート（出張指導・セミナー形式のオフライン指導）も実施中。詳しくはメールにてお問い合わせください。

【全店共通】
03-5324-2664

（受付時間：平日10時～18時）

お気軽に お問い合わせください！

＜動画内容＞
＜1＞「個人情報の流出」がどの位の頻度で起きているのか？
1. 2023年の「個人情報の漏洩」は、2日1回のペースで発生！
2.「情報漏洩の報告」及び「本人への通知」が2022年にようやく義務化！
3. 2023年の情報漏洩：「NTTグループ」が断トツ！「出前館」もかなりの量！
4. 最近の情報流出は 「プログラムの改ざん」 と「設定ミス」が原因！
5.「プログラムの改ざん（プログラムの書き換え）」の手口とは！
6.「設定ミス（第三者から閲覧可能な設定）」による個人情報の流出とは！

＜2＞「個人情報」の流出に伴う危険性は何？
1. ①個人情報が15万人分流出！「身分証明書」も含まれる！
2.「身分証明書（マイナンバーカード等）」が流出した場合の具体的な危険性！
3.「身分証明書（マイナンバーカード等）」が流出した場合の具体的な対処方法
4. ②「クレジットカード情報」が16,407件流出！個人情報も含まれる！
5.「クレジットカード情報」等が流出した場合の具体的な危険性！
6.「クレジットカード情報」等が流出した場合の具体的な対処方法！
7. ③個人情報が928万件も流出！のべ約3,000万件か？数年間放置？
8.「個人情報」が流出した場合の具体的な危険性！
9.「個人情報」が流出した場合の具体的な対処方法！

＜3＞「個人情報の流出」を前提に押さえておくべき4つのポイント
1.「個人情報の流出」を前提に押さえておくべき4つのポイント

詳しくは、下記の動画ご参照ください。（講座動画時間：21分27秒）

みなさんこんにちは、スマホのコンシェルジュです。

今回は、「企業からの情報漏洩が原因！勝手に銀行口座が開設！クレジットカードからキャッシングされる！その手口と対処方法」について説明して参ります。

最近では、買い物はもちろんですが、旅行の予約、サービスの予約も、スマホやパソコンを使って、いつでも、どこからでも簡単に行う事が出来ます。

慣れてしまうと便利に感じる方も多いかと思いますが、一方で、オンライン上にデータが保存されている為、情報が流出してしまうという危険性があります。

また、オンライン上に保存されている情報はもちろんですが、今までは紙で保存されていた情報もデジタル化され、USBメモリーという親指位の小さなメモリースティックを利用する事で、簡単に持ち出す事が出来るようになっています。

デジタル化に伴い、従業員の顧客情報の持ち出しによる「個人情報の流出」という事件も発生しています。

今回は、どのような個人情報が、どの程度の頻度で流出し、どのような危険性をもたらすのかについて一緒に確認していきましょう。

スマホのコンシェルジュの「YouTubeチャンネル」では、「スマホの基本操作」から「不具合時の対処方法」「スマホとパソコンの連携」等、スマホやパソコンに関する動画を多数配信しております。

是非そちらもご参照ください。

また、是非「チャンネル登録」もお願い致します。

【目次】
＜1＞「個人情報の流出」がどの位の頻度で起きているのか？
１．2023年の「個人情報の漏洩」は、2日1回のペースで発生！
２．「情報漏洩の報告」及び「本人への通知」が2022年にようやく義務化！
３．2023年の情報漏洩：「NTTグループ」が断トツ！「出前館」もかなりの量！
４．最近の情報流出は 「プログラムの改ざん」 と「設定ミス」が原因！
５．「プログラムの改ざん（プログラムの書き換え）」の手口とは！
６．「設定ミス（第三者から閲覧可能な設定）」による個人情報の流出とは！

＜2＞「個人情報」の流出に伴う危険性は何？
１．①個人情報が15万人分流出！「身分証明書」も含まれる！
２．「身分証明書（マイナンバーカード等）」が流出した場合の具体的な危険性！
３．「身分証明書（マイナンバーカード等）」が流出した場合の具体的な対処方法
４．②「クレジットカード情報」が16,407件流出！個人情報も含まれる！
５．「クレジットカード情報」等が流出した場合の具体的な危険性！
６．「クレジットカード情報」等が流出した場合の具体的な対処方法！
７．③個人情報が928万件も流出！のべ約3,000万件か？数年間放置？
８．「個人情報」が流出した場合の具体的な危険性！
９．「個人情報」が流出した場合の具体的な対処方法！

＜3＞「個人情報の流出」を前提に押さえておくべき4つのポイント
１．「個人情報の流出」を前提に押さえておくべき4つのポイント

＜1＞「個人情報の流出」がどの位の頻度で起きているのか？

それでは、まず、初めに、「個人情報の流出」がどのくらいの頻度で起きているのかを一緒に確認していきましょう。

1. 2023年の「個人情報の漏洩」は、2日1回のペースで発生！

「東京商工リサーチ」の発表によると、2023年に情報漏洩した人数の総数は4千万人を超え、過去最多を更新していると伝えています。

「調査中」「不明」等を含めると、実数はこの数値をかなり上回る可能性がある事も同時に示唆しています。

また、上場企業（約5,000社）とその子会社だけが調査対象の為、残りの数百万社ある企業を考慮すると流出した個人情報の数はかなり増える可能性があります。

いずれにしても、「情報」のデジタル化で、「個人情報」が簡単に持ち出せる、持ち出される可能性がある時代になってきています。

ご自身の「個人情報」も含め、流出する危険性がどこにでもあるという事を覚えておきましょう。

2.「情報漏洩の報告」及び「本人への通知」が2022年にようやく義務化！

それでは、次に、2022年に改正された「個人情報保護法」の重要なポイントについて一緒に確認していきましょう。

以前は「個人情報」が流出しても、余程の事がない限り、表面化しないという事が問題になっていましたが、2022年4月の改正で、「報告」と「本人への通知」が義務化されました。

今までは、「報告」と「本人への通知」が「義務」ではなく、出来る限り行うというものでしたので、かなり強化されたといえます。

いずれにしても、この改正で「個人情報」が流出した場合、比較的容易に知ることができるようになったと言えます。

3. 2023年の情報漏洩：「NTTグループ」が断トツ！「出前館」もかなりの量！

それでは、次に、2023年に個人情報が流出した主な企業と流出した数について一緒に確認していきましょう。

大企業ほど取り扱う顧客数も多いので、流出した場合の総数も大きくなりますが、NTTグループが断トツで、約900万人と約600万人分の個人情報が流出しています。

営業を外部に委託し、かなり強引な営業をしてきたツケかもしれません。

「NTT」の代理店という営業会社から、回線の乗り換え、料金の合算請求、電気とガスのまとめ請求・新サービス・オプションサービス等いろいろな勧誘電話を受けたことがある方も多いかと思います。

いずれにしても、流失してしまった個人情報については、永遠に消える事はないので、「不明な電話」に出ない、「怪しい勧誘電話」は受けないように注意しましょう。

4. 最近の情報流出は 「プログラムの改ざん」 と「設定ミス」が原因！

それでは、次に、最近発生した「個人情報の流出」についても一緒に確認していきましょう。

最近の「個人情報の流出」は、「プログラムの改ざん」と「設定ミス」が原因で発生しています。

「プログラムの改ざん」については、商品を直接顧客に販売する会社の「公式オンラインショッピングサイト」で発生しています。

「クレジットカードの決済情報」を送信する部分で「プログラムの改ざん」が行われた事が主な原因になります。

「設定ミス」については、本来、特定の人しか見る事が出来ない「個人情報」が誰でも閲覧する事ができる状態になっていたことが原因になります。

後ほど、詳しく危険性について説明を致しますが、こちらの一番の問題は「マイナンバーカード」「運転免許証」「パスポート等」、身分を証明する際に利用する最も重要な個人情報が流出してしまった可能性がある点になります。

5.「プログラムの改ざん（プログラムの書き換え）」の手口とは！

それでは、次に「プログラムの改ざん」とは、どのような事なのかを一緒に確認していきましょう。

通常、オンラインショッピングで商品を購入する場合、クレジットカード情報を入力して、「決済」を行います。

「入力したクレジットカード情報」は、そのまま「決済会社」に送信され、情報が正しく入力されているかのチェックが行われ、問題がなければそのまま決済が行われます。

この「入力したクレジットカード情報」を、第三者にも送信させるようにプログラムを書き換える事でクレジットカード情報が流出します。

本来であれば、このようなプログラムの書き換えは簡単には出来ないようになっていますが、先程説明をした事例を見ると、クレジットカード情報以外の情報も流出している為、「運営元のサーバー」に直接侵入できる「セキュリティホール」がどこかにあったと推測されます。

このような「プログラムの改ざん」が行われてしまうと、利用している側では、予防策・対処方法がない為、安全対策等に配置できる人員が少ない「小さなショッピングサイト」は出来る限り利用しない方が安全になります。

6.「設定ミス（第三者から閲覧可能な設定）」による個人情報の流出とは！

それでは、次に、「設定ミス」による「個人情報の流出」とはどのようなものなのかを一緒に確認していきましょう。

通常、アルバイトの方の労務管理をオンラインで行う場合、関連する方の「個人情報」を登録します。

登録した個人情報は、本来、管理を行う「特定の方」しか見る事が出来ないようになっています。

今回は、この個人情報を、「特定の方」だけではなく、第三者からも閲覧する事ができるようになっていたことが原因になります。

もちろん、人為的な「設定ミス」が主な原因にはなりますが、そもそも、第三者が「すべての情報」を閲覧できる設定を作る必要があったのかという「設計上の問題」にも原因があるように思います。

いずれにしても、管理上とはいえ、知らない所で個人情報がオンライン上に登録され、その個人情報が知らない所で流出してしまうという被害者にとっては、ある意味では「恐ろしい情報漏洩」の事件になります。

＜2＞「個人情報」の流出に伴う危険性は何？

それでは、次に「個人情報」が流出した際に、どのような危険性があるのかを一緒に確認していきましょう。

1. ①個人情報が15万人分流出！「身分証明書」も含まれる！

2024年3月に発生した「最悪の個人情報の漏洩事件」を例にして、どのような危険性があるのかを一緒に確認していきましょう。

2024年3月28日に人材管理システムを提供する「WelcomeHR（カオナビの子会社）」で、個人情報が15万件分、漏洩するという事件が発生しました。

漏洩した個人情報としては、「氏名」「性別」「住所」「電話番号」「マイナンバーカードを含む身分証明書」「履歴書」等が該当します。

原因は、先程も説明を致しましたが、アクセス権限の設定ミスで、第三者からすべての個人情報が「閲覧」「ダウンロード」することが出来るようになっていたことが原因になります。

しかも、この「設定ミス」が発覚するまで、4年以上もかかり、その間も「設定ミス」の状態が続いていたという衝撃的な事実も発覚しています。

いずれにしても、人為的な「設定ミス」が主な原因にはなりますが、この「設定ミス」の問題は避ける事ができるものなのか、或いは、「すべて情報」を「閲覧」「ダウンロード」できるような設定自体がそもそも必要なものなのかという「設計上の問題点」も浮かび上がってくる事件になります。

2.「身分証明書（マイナンバーカード等）」が流出した場合の具体的な危険性！

こちらの事件で、「漏洩した個人情報」には、「身分確認」として利用される「マイナンバーカード」「運転免許証」「パスポート」が入っている点が一番の問題になります。

流出した「マイナンバーカード」「運転免許証」「パスポート」が悪用されると、勝手に銀行口座を開設されたり、消費者金融で勝手に借金をされたり、クレジットカードを新規に発行されたり、今話題のSIMスワップ詐欺にも利用されたりする危険性があります。

最近は、「オンライン」で「身分証明書」をアップロードするだけで手続きが完了するサービスも多い為、「身分証明書の流出」には特に注意する必要があります。

3.「身分証明書（マイナンバーカード等）」が流出した場合の具体的な対処方法

それでは、次に、「身分証明書（マイナンバーカード等）」が流出してしまった場合に、実際に行う事ができる具体的な対処方法について一緒に確認していきましょう。

まず、一つ目は、「本人申告制度」を利用して被害を申告する事で、不正に銀行口座の開設をされたり、消費者金融からローンをされたり、勝手にクレジットカードを作成されたりするのを防ぐことが出来ます。

「本人申告制度」を利用する場合の登録料は1社毎に500円～1,000円で、「一般社団法人全国銀行協会」など、主に3つの会社があります。

二つ目は、「SIMスワップ詐欺」にも注意する必要があります。

「SIMスワップ詐欺」に遭うと携帯電話番号を乗っ取られてしまうため、二段階認証などが利用できなくなり、最終的には不正送金をされる可能性も出てきますので、十分に注意するようにしましょう。

三つ目は、「不審な電話やメール」「郵便物」が送られてくる可能性がありますので、不用意に開けたり、受け取りをしないように注意しましょう。

いずれにしても、流出してしまった情報は、永遠にオンライン上に残ってしまいますので、「ご自身の個人情報」が流出してしまった場合には、こちらで説明した対処方法に加えて、変更できる情報は極力変更するようにしましょう。

4. ②「クレジットカード情報」が16,407件流出！個人情報も含まれる！

それでは、次に2024年に発生した「クレジットカード情報」が流出した事件を例にして、どのような危険性があるのかを一緒に確認していきましょう。

こちらの事件で不思議な点は、2023年6月1日にクレジットカード会社から「情報漏洩の指摘」を受け、公表まで10か月も期間を要した点になります。

いずれにしても、16,407件のクレジットカード情報が流出するという事件が発生しました。

漏洩した個人情報としては、「クレジットカード情報」に加え、「氏名」「住所」「電話番号」「FAX番号」「メールアドレス」「注文履歴」等が該当します。

原因は、決済プログラムの改ざん（書き換え）になりますが、入力時のクレジットカード情報の第三者への送信だけではなく、サーバー自体に不正にアクセスされ、関連情報も抜き取られた可能性があります。

いずれにしても、「オンラインショップ」のシステム自体にかなり脆弱性があったと推察されます。

5.「クレジットカード情報」等が流出した場合の具体的な危険性！

こちらの事件で「漏洩した個人情報」には、直ぐに現金化可能なクレジットカード情報が入っている点が一番の問題点になります。

流出した「クレジットカード情報」が悪用されると、勝手に商品やチケット等を購入され、現金化されてしまいます。

最終的には、身に覚えのない請求がクレジットカード会社から求められる危険性があります。

加えて、クレジットカード情報以外の個人情報が利用され、「代引きによる身に覚えのない商品送付と請求」「振込詐欺」「詐欺メールやメッセージの送付」等が行われる危険性があります。

6.「クレジットカード情報」等が流出した場合の具体的な対処方法！

それでは、次に、「クレジットカード情報」が流出してしまった場合に、実際に行う事ができる具体的な対処方法について一緒に確認していきましょう。

まず、一つ目は、クレジットカードを再発行してもらう事が出来ます。

情報流出の原因が運営側にある場合、原則、クレジットカードの再発行手数料を負担してもらえます。

手間にはなりますが、出来る限り再発行をお勧め致します。

二つ目は、不正利用が判明した場合には「チャージバック申請」をする事が出来ます。

不正利用があった場合には、原則「チャージバック申請」が可能で、全額返金されます。

「チャージバック申請」が可能な期間は、取引日から120日以内になりますので、不正利用に気づいた場合には直ぐにクレジットカード会社に連絡をするようにしましょう。

いずれにしても、流出してしまった情報は、永遠にオンライン上に残ってしまいますので、変更できる情報は極力変更するようにしましょう。

7. ③個人情報が928万件も流出！のべ約3,000万件か？数年間放置？

それでは、次に2023年10月に流出が公表された「最大規模の個人情報流出事件」を例にして、どのような危険性があるのかを一緒に確認していきましょう。

こちらの事件は2023年10月17日に公表されましたが、NHKの報道によると2014年4月から2022年3月までに、200回以上にわたり、個人情報への不正アクセスと転売が行われ、のべ3,000万件の個人情報が流出した事件になります。

漏洩した個人情報としては、「氏名」「住所」「電話番号」「生年月日」「メールアドレス」「サービス種別」「回線ID」等が該当します。

原因は、派遣社員による「不正アクセス」と「個人情報の転売」になります。

いずれにしても、8年間も未発覚であったのは、多数の代理店に営業を委託している為、どこから個人情報が流出したかが分からなくなっていた可能性があります。

通常、ログを解析するとどの端末からどの情報が閲覧されたかを調べる事が簡単に出来ます。

但し、外部への委託が多い場合、様々な委託先から情報にアクセスされる可能性があり、特定が難しくなります。

いずれにしても、今後、外部委託が減り、NTTを語る代理店からの強引な営業がなくなる事を期待したいと思います。

8.「個人情報」が流出した場合の具体的な危険性！

こちらの事件で「漏洩した個人情報」には、「氏名」「住所」「電話番号」「生年月日」「メールアドレス」「回線ID」等があります。

流出した「個人情報」が悪用されると、「振込詐欺」「悪質な営業電話」をされる危険性があります。

加えて、「偽サイトへ誘導するフィッシングメールやメッセージの送付」「架空請求」「ウィルスの送付」等が行われる危険性があります。

9.「個人情報」が流出した場合の具体的な対処方法！

それでは、次に、「個人情報」が流出してしまった場合に、実際に行う事ができる具体的な対処方法について一緒に確認していきましょう。

「氏名」「住所」「電話番号」「メールアドレス」等の個人情報の流出については、情報自体を変更する以外に効果的な対処方法がありません。

唯一可能な対処方法は、危険性を想定して、注意をするだけになります。

注意すべき点は、

「発信元」が明確でない電話には出ないようにしましょう。

「振込詐欺」を仕掛けてくることがあるという事も想定しておきましょう。

不用意にメールの添付を開かないようにしましょう。

また、不用意にメールのリンク（URL）をクリックしたり、タップしないようにしましょう。

不用意に「着払いの宅配便」等を受け取らないようにしましょう。

「架空請求（身に覚えのない請求）」を求められる場合があるという事を想定するようにしましょう。

偽サイトに誘導させるようなメールやメッセージが送られてくる場合があるという事を想定しておきましょう。

いずれにしても、流出してしまった情報は、永遠にオンライン上に残ってしまいますので、発生する危険性を想定して、最大限注意する事が重要になります。

＜3＞「個人情報の流出」を前提に押さえておくべき4つのポイント

それでは、最後に「個人情報」が流出する前提で、事前に押さえておくべき4つのポイントについて一緒に確認していきましょう。

1.「個人情報の流出」を前提に押さえておくべき4つのポイント

まず、一つ目は、「身分証明書」になる「マイナンバーカード」「運転免許証」「パスポート」の登録は極力しないようにしましょう。

「銀行や証券会社」「携帯キャリア」等、どうしても身分証明書の登録が必要な場合がありますが、それ以外の場所では極力、「身分証明書」の登録はしないようにしましょう。

二つ目は、メールアドレスを出来れば使い分けるようにしましょう。

普段、生活をしているとセキュリティー上、不安に感じるサービスであっても、利用する必要がある場合があります。

その場合には、メインで利用するメールアドレスではなく、サブのメールアドレスを利用するようにしましょう。

三つ目は、「重要なアカウント」については、「ログイン通知」を設定するようにしましょう。

「ログイン通知」を設定すると、不正ログインがあった場合に、素早く知ることが出来ます。

四つ目は、スマホが利用できない状況も想定するようにしましょう。

スマホの乗っ取りはもちろんですが、紛失・故障が発生した場合でも、スマホ以外に「信頼できる端末」を用意しておくと、スマホがなくても同じアカウントにアクセスする事ができるようになります。

「個人情報」が絶対に流出しないという事はほとんどありませんので、今回説明したように「個人情報が流出する前提」で対策を取っておくことで何か問題が発生した場合にすばやく対応する事ができるようになります。

以上で「企業からの情報漏洩が原因！勝手に銀行口座が開設！クレジットカードからキャッシングされる！その手口と対処方法」についての説明を終了致します。

宜しければ「チャンネル登録」をお願い致します。

また、「有料メンバーシップ」にてコンビニで印刷できるテキストの提供も行っております。

ご静聴、ありがとうございました。

「【被害者多数】「0120」に潜む「高額請求」の罠！ステルス性の高い通話料金に要注意！」もご参照ください。

「【危険なアプリ】スマホに入っていたら即削除！（2024年 iPhoneとAndroid）」もご参照ください。

＜指導実績＞
三越伊勢丹（社員向け）・JTB（大説明会）・東急不動産（グランクレール）・第一生命（お客様向け）・包括支援センター（お客様向け）・ロータリークラブ（お客様向け）・永楽倶楽部（会員様向け）等でセミナー・講義指導を実施。

累計50,000人以上を指導 。

＜講義動画作成ポイント＞
個別指導・集団講座での指導実績を元に、わかりやすさに重点を置いた動画作成

その他の講義動画は下記の一覧をご参照ください。

＜その他＞
オンラインサポート（ライブ講座・ZOOM等でのオンライン指導）とオフラインサポート（出張指導・セミナー形式のオフライン指導）も実施中。詳しくはメールにてお問い合わせください。

【全店共通】
03-5324-2664

（受付時間：平日10時～18時）

お気軽に お問い合わせください！