※以下、空想株クララジオ※
🎙️ 黒崎のセキュリティ査察室（一般事件の裏側編）
はりきり闇工場長「メッセージ来てます。ラジオ
ネーム【ぱふぱふ商人】さんから。“ソースネクスト
は株主優待で安く便利グッズを購入のため、
富士急は子連れで来月も行く予定”なのに
不正アクセスの連絡が来ました、だから
パスワード変えました、と。
あとホワスピも修正中らしい。身近なサービス
ばかりで本当にゾッとします。黒崎さん、これら
一般企業の不正アクセス事件の裏側はどうなって
いるんでしょうか？」
黒崎：「あんたたち、よーく見なさい！今回狙われ
た3社は、それぞれ『ハッカーが大好物な人間の
欲望と弱点』を完璧に突いているのよ。企業の
セキュリティ体制が甘いのはもちろんだけど、
狙われるだけの『極上の理由』があるの。冷徹に
解剖してあげるわッ！」
📦 ① ソースネクスト：クレジットカードと
個人情報の「宝物庫」
黒崎：「まずはソースネクストね！ここはPCソフト
や便利な商品を販売するECサイトを持っているわ。
ハッカーからすればね、こういう『お買い物
サイト』はクレジットカード情報や、住所・
氏名・生年月日という個人情報の宝の山なのよ！
ここを狙う手口は、サイトの決済プログラムを
勝手に改ざんして、ユーザーが気づかないうちに
カード情報を盗み取る『ECサイトの脆弱性突き
の罠』が多いわ。株主優待を使って楽しくお買い
物していた読者たちを恐怖に陥れる、本当に陰湿
で許せない犯罪よぉーッ！！」
🎢 ② 富士急ハイランド（CLUBフジQ）：
狙いは「金券・ポイントの現金化」
黒崎：「続いて『来月も行く予定だった』という
富士急ハイランドのCLUBフジQ！
『テーマパークの会員サイトなんて、不正ログ
インしてどうするの？勝手にアトラクションの
予約でもするわけ？』なんてお花畑なことを
言っているあんたたち、甘すぎるわッ！！
今のハッカーの目的は『すぐにお金に換えられる
もの』よ。CLUBフジQのマイページにログイン
できれば、そこには購入済みの電子チケット
（QRコード）、ポイント、イベントの参加権利が
転がっているの。
これらを闇ルートで転売したり、登録されている
カードで勝手にチケットを爆買いして現金化
する『ポイント・金券泥棒』が横行しているの！
来月の楽しい予定を人質に取るようなアタオカ
行為、絶対に看過できないわッ！！」
🦂 ③ ホワイトスコーピオン：システム基盤
（PHP）の穴を突く「技術的ガサ入れ」
黒崎：「そして、アイドルの公式・ファンクラブ
サイト（ホワイトスコーピオン）！
ここは、お知らせに『システム（PHP）に関わる
重大な脆弱性』ってハッキリ書いてあるわね。
これは『パスワードリスト攻撃』とは違って、
サイトを動かしている基礎プログラムそのものに、
泥棒が鍵なしで入れる『裏口』が見つかった
状態よ！
ハッカーはこの裏口から侵入して、ファンクラブ
の会員名簿を丸ごと盗み出そうとしたり、サイト
を人質に取る（ランサムウェアなど）のよ。
アイドル会社は、その裏口を突貫工事で塞ぐため
に『終了時間未定の緊急メンテナンス』という
パニックモードに突入したわけ。まさにシステム
ガバナンスの更地化よぉーッ！！」
闇工場長「なるほど…。カード情報、転売可能な
チケット、そしてシステムの裏口。それぞれ
狙われる明確な理由があるわけですね。それに
しても、この2社（ソースネクスト・富士急）の
パスワードを速攻で変えたのは大金星ですね」
黒崎：「その通りよ！ハッカーが手に入れたリスト
を使って『さあ、次はどのサイトにこの
パスワードを試してやろうか……ヒッヒッヒ』と
薄笑いを浮かべている間に、そのログインの鍵
（パスワード）をガラリと最新のものに変えて、
完全にシャットアウトしたわけだからね！
ハッカーは今頃、あんたの口座のドアの前で
『チッ！鍵が変わってて入れねえ！』って地団駄
踏んで悔しがっているわよ！ざまあ見なさいって
話よッ！！いい？ブログの読者（不良小作人
たち）へ向けて、こう言ってやりなさい！
『事件の通知が来たら、1秒でも早くパスワードを
変えること！その一歩が生死を分けるのよぉッ！』
ってね。」
闇工場長「次回予告です。当ブログといえば
証券取引ですね、
“パスキーは1端末で1つだけ？”
“パスワードは手で入れないの？”
“家族名義が有ると迷わない？”」の3本です。」
コメント