押収おうしゅうのパソコンからのべ数すう百ひゃく万まん人にん分ぶんのID パスワード 神奈川かながわ県警けんけい

スマートフォンの決済けっさいサービスの不正ふせい利用りよう事件じけんで、神奈川かながわ県けん警察けいさつ本部ほんぶが逮捕たいほした中国人ちゅうごくじんグループのパソコンを詳くわしく調しらべたところ、のべ数すう百ひゃく万まん人にん分ぶんにのぼるIDやパスワードなどの情報じょうほうが保存ほぞんされていたことが捜査そうさ関係かんけい者しゃへの取材しゅざいでわかりました。

一部いちぶは国内こくないで利用りようされている決済けっさいサービスのものだったということで警察けいさつは情報じょうほうの分析ぶんせきや入手にゅうしゅルートの捜査そうさを進すすめることにしています。

スマートフォンなどを使つかった決済けっさいサービスが不正ふせい利用りようされた事件じけんで、神奈川かながわ県けん警察けいさつ本部ほんぶは他人たにんのアカウントに違法いほうにログインし商品しょうひんを購入こうにゅうしたなどとしてこれまでに専門せんもん学校がっこう生せいの胡えびす奥おく博ひろし容疑ようぎ者しゃ（30）ら中国人ちゅうごくじんグループを詐欺さぎなどの疑うたがいで逮捕たいほしています。

その後そのごの捜査そうさで警察けいさつがグループの指示しじ役やくとみられる胡えびす容疑ようぎ者しゃの自宅じたくから押収おうしゅうしたパソコンを詳くわしく調しらべた結果けっか、のべ数すう百ひゃく万まん人にん分ぶんにのぼるIDやパスワードなどの情報じょうほうが見みつかったことが捜査そうさ関係かんけい者しゃへの取材しゅざいで分わかりました。

このうち一部いちぶは、国内こくないで利用りようされている決済けっさいサービスのもので、捜査そうさ関係かんけい者しゃによりますと偽にせのサイトで情報じょうほうを盗ぬすみ取とる「フィッシング詐欺さぎ」や、インターネット上じょうにある匿名とくめい性せいの高たかい闇やみサイトを通をつうじて入手にゅうしゅしていた可能かのう性せいがあるということです。

グループはこれらの情報じょうほうをもとにアカウントに不正ふせいログインしていたとみられ警察けいさつは1日にちにも胡えびす容疑ようぎ者しゃを再さい逮捕たいほして、情報じょうほうの分析ぶんせきや入手にゅうしゅルートの捜査そうさを進すすめることにしています。

大量たいりょうのIDやパスワード どのように入手にゅうしゅ？

パソコンから見みつかった大量たいりょうのIDやパスワードなどの情報じょうほうをどのように入手にゅうしゅしていたのか。

【入手にゅうしゅ方法ほうほう1 フィッシング】
捜査そうさ関係かんけい者しゃによりますと入手にゅうしゅ方法ほうほうの1つは、偽にせのサイトに誘導ゆうどうしてIDやパスワードを入力にゅうりょくさせる「フィッシング詐欺さぎ」とみられています。決済けっさいサービスの利用りよう者しゃに「友人ゆうじんを紹介しょうかいすればポイントを付与ふよする」などとうその内容ないようのメールを送おくりつけて偽にせのサイトに誘導ゆうどう。IDやパスワードを入力にゅうりょくさせてだまし取だましとる方法ほうほうです。フィッシング対策たいさく協議きょうぎ会かいによりますと、去年きょねん1年間ねんかんに報告ほうこくされたフィッシング詐欺さぎに関にかんする情報じょうほうは、およそ96万まん件けんで、おととしから44万まん件けん余あまり増ふえて、過去かこ最多さいたになっています。

【入手にゅうしゅ方法ほうほう2 闇やみサイト】
もう1つは、インターネット上じょうの匿名とくめい性せいの高たかい闇やみサイトから入手にゅうしゅした可能かのう性せいです。流出りゅうしゅつするなどした多おおくの個人こじん情報じょうほうが売買ばいばいされているということでこうしたサイトから購入こうにゅうしたデータが含ふくまれる可能かのう性せいもあるとみています。

専門せんもん家か「書かかれたリンク 安易あんいにクリックしないで」

情報じょうほうセキュリティに詳くわしい専門せんもん家かは「不審ふしんなメールが届とどいてもリンクをクリックせずに事業じぎょう者しゃのホームページでしっかりと確認かくにんしてほしい」としています。

都内とないにある情報じょうほうセキュリティ会社かいしゃ、「サウスプルーム」の篠田しのだ律ただし社長しゃちょうはIDやパスワードなどの情報じょうほうが流出りゅうしゅつする背景はいけいには「『フィッシング詐欺さぎ』や、企業きぎょうへのハッキング、それに、情報じょうほうを盗ぬすみ取とるマルウエアにパソコンが感染かんせんした場合ばあいなどが考かんがえられる」と指摘してきしています。

これにくわえてインターネット上じょうの匿名とくめい性せいの高たかいサイトにある闇やみ市場しじょう＝ブラックマーケットの存在そんざいについて触ふれ「一いち度どに数すう百ひゃく万まん件けんや数すう千せん万まん件けんの情報じょうほうの取り引とりひきが行おこなわれているケースもある。最近さいきんでもウイルスに感染かんせんして流出りゅうしゅつしたと考かんがえられる1000万まん件けんのログイン情報じょうほうを販売はんばいするという投稿とうこうが確認かくにんされている」として大量たいりょうの情報じょうほうが売買ばいばいされるケースがあるとしています。

その上うえで、篠田しのださんは利用りよう者しゃ側がわの対策たいさくとして「自分じぶんが利用りようしているサービスを名乗なのるメールが届とどいても書かかれたリンクを安易あんいにクリックしないことが1番ばんの対策たいさくだ。メールが本物ほんものか公式こうしきホームページで調しらべるなどして確認かくにんしてほしい。また、パスワードを複雑ふくざつなものにしたうえで定期ていき的てきに変かえるのも効果こうか的てきだ」と話はなしていました。

ソース：NHK ニュース