増加する個人情報流出とAI攻撃への懸念
愛の抵抗 最近個人情報の流出事案が大変増えております。 めっちゃ多いよね。 めっちゃ多い。 マジでさ、え、本当にさ、昨日一昨日とかでさ、1日2件ずつくらい何か発表なかった? そう、もうどっからも漏
れてるよね。
そうだよね。めっちゃあったよね。 個人情報流出もあるし、あと普通に市役所とか市とかのホームページとかが攻撃されて見れなくなったりとか、セキュリティ系のインシデントがめちゃめちゃ多いです。
多いよね。 めっちゃ多いです。 何ですか?何でですか? 一説によると、クロードのミュトスっていう夏ごろに、夏とか春先ごろにすごい話題になった、すごい有能なAIモデルがあったじゃないですか。 あ
りました。
あの時点でちょっとミュトス危ないんで、ちょっと出し先考えますわみたいな感じになったじゃないですか。そうそうそう、なりました。
それと同じくらいの性能を持つAIモデルが現れた、リリースされたと言われていて、すごいそれが攻撃的なモデルらしくて、それを使って攻撃してるんじゃないかっていう話があるんですけど、
私国会議員の庵野さんのYouTube結構見てるんだけど、 庵野さんのYouTubeで言うと、今流出してる事案は出る前のモデルでやっていると思われると。
時系列的にね。 だからミュトス級の攻撃力を持ったAIモデルでの被害は、おそらく今年の冬ごろに出揃い始めるだろうと。
だからこれからどんどん増えていくだろうって私は思ったんです、それを聞いて。
確かに、だってマジで今ちょっと調べたんですよ。
10月時点での主な個人情報流出ニュースありますか?みたいな感じでちょっと調べたら、マジでなんかもうジュラーって並んだ、今。
マジでなんか20件ぐらい今並んでる。
ちなみに今収録日が10月10日です。
はい、10月10日です。
10月10日の、10日間時点で20ぐらいブラーって並んでます。すごいよこれ。何これ。
大変なことなんですけど。
これよりもっとすごい被害が冬、出ると。
私が思うになんですけど、攻撃してる人もさ、流出だわーい!穴開いたー!イエーイ!ってさ、終わるわけなくね?ってやっぱ思っちゃうんだよな。
まあそうだよね。流出だわーい!そんなさ、ピンポンダッシュみたいな感じじゃないよね。
わーい!みたいな、スカートめくりみたいなノリでやってないと思うんですよ。
そうだよね、やってないよね。
それを具体的に使った個人情報とか、セキュリティと企業の内部情報とかを使って、具体的な悪用とかをもっとしていくんじゃないってやっぱり思っちゃうよな。
データ売った先でとかもあるかもしれないけど。
そうだね。
具体的に悪用された事例みたいなのは、もっとこれからバーって出てくるんじゃないかって思ってるんです。
うんうんうん。そう思います。
パスワード使い回しの危険性
で、質問なんですけど、これだけ流出してますと。
はい。
で、おそらくね、Googleのパスワードマネージャーとか、使ってるかわかんないですけど。
はい。
ちょっと使いまわしてませんか?パスワードみたいな、お叱りとかの表示とかが出てるんじゃないかって思うんですけど。
はい。
パスワードをサービスごとに変えてますか?っていう。
使いまわしてます。
はい。はい。
自分の頭の中に4パターンくらいあって、パスワード。
うん。
それを使いまわしてます。
じゃあその4パターンが、全部それぞれどっかで流出していたら、もう契約してるサービスにはローインできると。
はい。
危ない。
自信を持って言えます。
危ないよそれはっていう話。
むしろどうやって管理してるんですか?
私これさ、私も結構同じような状況だったんだけど。
うん。
やっぱちょこちょこ変えてたのよ。ちょこちょこ変えてたっていうのは、Googleのパスワードマネージャーに怒られるからさ。
うんうんうん。
これ流出してるでみたいな。これ使いまわしてるでみたいな。怒られるからさ。
まあなんか、ちょっとずつ、もともと何百件かあったんだけど。
うんうんうん。
ちょっとずつパスワードを複雑な、安全なパスワード。
うん。
もうガッチャガチャのやつ、もう絶対に予測できないみたいな。
うんうんうん。
覚えることは絶対にできないみたいな文字列とかに変えて、それをGoogleのパスワードマネージャーとかiPhoneのパスワードアプリとかに覚えてもらってっていう風にやってたんだけど。
うんうんうん。
でも、あんまりにもアカウント数が多かったから、全部はできてなかったの。
うんうんうん。
なんだけど、これを機会に、最近全部変えました。
これさ、いや、率直に疑問なんですけど、パスワードさ、いや、それこそね、iPhoneとかさ、Googleのパスワードマネージャーに覚えさせるってのはあると思うけどさ、でもさ、なんか覚えらんないじゃ
ん、僕ら。
うん。
で、もしかしたらさ、iPhoneとかもさ、なんか無くしちゃったりさ、機種変更しちゃったらさ、なんかパスワードマネージャーの移行とかなんか難しそうじゃん。
うん。
めんどくさくない?って思ってるんですけど、ダメですか?
不要なアカウントと個人情報の削除
めんどくさいけど、流出した後の方がめんどくさいかなって思って。
そうなんですね。
で、私基本的にだから管理の対象を減らそうって思って、アカウントをめっちゃ消した。
はいはいはいはい。
個人情報の削除もめっちゃ今回依頼した。
あー、もうこれ使わない。いや、このサイトのこのアカウントはもう使わないから。
もう使ってない。大学生ぐらいの時に使ってたサイトとかのやつとかも全部消してもらった。
えー、それは一件一件依頼してっていうか。
そう、一件一車一車。
大会で済むところはいいんだけど、大会とかのボタンがなかったりするところがあるのよ。
うーん。
そういうとことかはメールアドレスとかにメールして、個人情報今すぐ削除してくださいみたいな。
へー、大変。
すごい。
で、ちなみにちょっとよく分かってないんだけどさ、その個人情報に入れちゃってたのはそれこそ、例えばいろんなレベルがあると思うんですよ。
メールアドレスだけもあるし、メールアドレスと電話番号っていうのもあるし、それに加えて例えば住所とか。
それ以上の情報、例えば銀行口座とかあると思うんだけど、なんかそこはなんか優先順位をつけたりしたの?
いや、もうパスワードマネージャーに登録されているっていうところからしか。
あとメールをそのチャットCPTに見てもらって、サービス登録して登録しっぱなしになっているメール探してくんない?みたいな。
はいはいはい。
とかで、ちょっとなんとなく検証したりとかして、これ漏れてないですか?これ漏れてないですか?みたいなのを探してって、あったあったみたいな感じで探して削除して送り返した。
なるほどな。そういうことか。いや、それどんくらい時間かかったの?
そう、作業時間で言うと、なんか3,4時間かける3,4セットはやったと思う。
すごいね。
うん。
気合い入ってるね。
気合いだった。ほんとに気合い。
いや、そうだよね。気合いだね、それは。話聞いてると、いや、そんぐらい作業かかるんだって思っちゃってるわけ。
やっぱさ、より一層さ、腰が重くなるわけなんですけど。
はいはい。
個人情報流出が招く具体的な被害
いや、これ、なんで流出しちゃいけないの?個人情報。
例えばだけど、パスワードリセットとかでさ、
うん。
その、青年月日とメールアドレスでとかって、
うんうんうん。
なったりとかすんじゃん。
メールアドレスの方にその場合連絡が来たらいいと思うんだけど、
うん。
なんか、組み合わせたりとかしたら、
うん。
実害が出るやつとかあるじゃん。例えば、最近タイムズとかで免許証の画像が流出してたじゃないですか。
はいはいはい。出ましたね。
あれがあれば、銀行の口座とか作れるらしいんだよね。
あー、なるほど。
銀行によってはね。
はいはいはい。
とか、あとはクレジットカードが作れたりとかするんだって。
はいはいはい。
だったときに、しなちゃんの知らないところで銀行口座が作られ、クレジットカードが作られ、それが売られたりとか、
はいはい。
クレジットカードを不正利用されたりとかすると、ブラックリストに載ったりとか、
まあそう、信用問題に関わっていたりね。
信用が、情報がめっちゃ汚れたりとか、あとは口座って売ったらさ、
なんか、新しい口座とか銀行の口座作れなくなるらしいよ。
そうだね。
うんうんうんうん。
とか、そういう方向での実害が出る可能性がある。
なるほど。そっか。
そういうところに出やすいんだ。
そこまでは至ってなかったな、考えが。
いやなんか単純になんか僕、別にでも正直さ、みたいな。
なんか、誕生日とか、ちょっと住所わかっちゃったくらいで、何があんの?って思ってたんだけど。
そういうところの組み合わせで、
そうそうそう。
より実害が出やすくなるってことなんだね。
はぁ。
ポイントサービスは個人情報を取りすぎる？
てかもうさ、個人情報聞かないで欲しくない?なんか、そんなんだったらって思わない?なんか。
うん。
だってさ、髪の毛切るのにさ、誕生日いるって思わん?
思う。
なんなら別に名前もいらんくない?って思わん?
思う。
ニックネームとかでよくない?呼んで欲しい名前とかじゃダメなんて思わん?
そうね、あさちゃんとかでいいよね。
うん。
そうだよね。
撮らないで欲しくない?なんか、管理できないんだったら個人情報って思うんだけど。
あー、それはある。
メールが出せないんだったら別にさ、流出してもさ、なんか。
迷惑だけど、ま、変えればいいとかいう考え方もあるっちゃあるからさ。
うんうん。
メールのアカウントの取られたとかだったらやばいんだけど、ま、別にいいかって思えるんだけど。
うん。
要はあれって、例えばその、美容院だったり利用員とか、ま、要はあの、本当に別にそんな、なんか電話番号とか、なんだろう、住所はないにしても、あの、青年月日とか吸い取られるようなところって、
要はなんかポイントカードとか作りたいんだよね、きっとね。
うん。
ポイント性にして、で、そういうもとに、なんか、要は個人を特定できるような情報をいって、預かっておいて、そうすることでポイントカードだったりとか、なんか得点とかつきやすくなり、ま、そういうのを。
クーポンとかな。
そうそう。
誕生日クーポンとか。
そうそう。それをすることで。
はがき送ったりとかな。
そうそう。それをすることで、リピーターを増やしたいっていうところが、ま、思惑だよね。
うん。
要は企業からしたら、要はそういうお店だったり企業からしたら接点を取っておきたいからっていうところでやると思うんだけど、なんだよな、なんかそれだったらさ、まじでさ、最近ちょっとやっぱいいなって思ったのは
さ、あのやっぱ、あの、ポイントカード、紙でいいよね。
あー、ポイントカード、紙。で、ポイントカード自体なんかなくてもいいまであるけど。
あ、それはある。それもある。もう。ここまできたら。
でも、なんかアプリとかだといいんだけど、そのアプリが、でもアプリだと個人情報取られるんだよな。
そう、取られる。だから、ポイントなくせばいいのか、もう。
ま、最初から安くしてって感じではあるよね。
それは難しいんだけどさ。
ま、そうだよね。
てか、あとポイントをつけるのに本当に個人情報って必要ですか?みたいな。
うん。ま、てか、まぁまぁまぁまぁ、厳密に言うとポイントをつけたいがために個人情報抜いてるわけじゃないからね。
その、リピーターを増やしたい。で、適切な訴求をそれぞれに行いたいから、個人情報をいただいてるって感じだね。
でもさ、私、だって、アプリとかでさ、その、入ってるやつとかあるよ。で、その、なんていうか、EC企業がついてるとかだったらわかんないけどさ、薬局のアプリにさ、
うん。
私の本名と電話番号と住所必要か?って思うんだよね。
だって、そしたらさ、あのー、今住んでるところとか、あとは年齢層とかに合わせて、えっと、カスタマイズされたダイレクトメッセージ、DMとか、情報が送られる。
いらないねん、それが。ダイレクトメッセージが。
送られるんだよ。
いらないねん。
クーポンだけくれ、クーポンだけ。
クーポンなんてさ、何パーセントオフくらいしかなくてさ、東京都のみなさん限定クーポンなんてないんだからさ。
あるあるある。
ないってないって。
そのお店で使えるよ、近隣住民の、近隣のお店で使えるクーポンとかある?
いや、あるかもしんないけど、それが送られてきたことないねん、そのアプリで私。その薬局のアプリで。
それは個人情報使い切れてないんです。
じゃあ取るなよ、個人情報って思うっていうこと。
いや、僕はね、その前職が前職だったんで、ポイント授業をやってる会社だったので。
そうだった、そうやん。
視力授業がポイント授業だったので。
はいはいはいはい。
そうなので。
やめてください、もう。
いや、本当に本当によく言われてた、それ。
もう、DMとか届かないようにしてくださいとか言われて。
はい、とか言って。
カード登録の時チェックして。
これも確認しなきゃいけないんですか?書かなきゃいけないんですか?とか言われて。
免許証番号とかの確認もするんですか?とか言われて。
絶対いらんって。
元御社のポイントに免許証番号なんて絶対にいらないんだよ。
それは必要なのよ。
法律があるの、これ確か。個人情報取扱いに関する。
本人という情報をちゃんとお預かりしなきゃいけないので。
そうなんですよ。そこは大事なんですけど。
セキュリティと制度がAIに追いつかない問題
そうなのよ。だから俺は本当に今、過去っていうか、昔はさ、そんななんか個人情報流出ももちろんあったけど、なんか今回のような、こんななんか形で出ることってそうそうなかったじゃん。なんか。
だからそれこそAIを使ってだったりとか、なんか技術的なところが追いついてないところは多分にあると思ってて。
絶対にそんなだって、AIの発達と合わせて個人情報のセキュリティのなんかハードルとかなんていうのそのガードとかは、そこまで固くなってないもんね。絶対。追いついてないもん。だって法律が追いついてないもん。
絶対まず。
なのでちょっとこれは、もうしょうがないです。これ時代のせいです。はい。時代のせいにしました。僕はこれを今。
でもパスワードはちゃんと使い回さない方がいいよって言ってる。
そう、なんかね、でもなんかここまで来たらさ、なんかパスワードをさ、こうなんかどんだけやってもさ、なんか漏れるもの漏れそうじゃない?
だから一社で止まればいいじゃん。そのメールアドレスとパスワードでいろんなサービスをローリングして、あ、出た出たーみたいなところでわーって取られて伏せ流とかされるのがまずいって言ってる。
そうだね。はい。ちょっとなんかもう偶の音も出ないです。正論すぎて。
やれることをやるの。
パスワードマネージャーと多要素認証
え、ちょっと待って。まず何からやったらいいですか?
パスワードマネージャーを使いましょう。
パスワードマネージャーを使う。はい。ちょっとくぐろう。パスワードマネージャー。
なんかGoogleとかさ、なんかAndroidあるかわかんないけど。
はい、あります。
Googleとか、こういうのあるやん。
はい、あります。
こういう感じでわーって出てきて、多いよねめっちゃ。
多いよ。
すっごいあるね。
ちなみに何件あるのそれ?
え、わかんない。めっちゃ。
僕はなんか今見たら315件って出ました。
え、何がですか?
え、パスワードマネージャーの315件のサイトとアプリに僕のパスワードとあるじゃん。
あ、で、296件って書いてある。
あ、そうなんだ。
めっちゃ減らした結果ね、これ。
あ、そうか。でも僕もこれはまだ減らせる余地がありますもんね。
あると思う。多分半分、半分までいかないと思うけど、3分の1くらい多分使ってないと思う。
そうだね。使ってませんね。確かに。
で、パスワード。
そうそう。パスワードめっちゃ変えるっていうのと、2段階認証とか、パスキー追加できるやつとかは、2段階認証なりパスキーなりを追加する。
なるほど。
はいはい。
じゃあそうすることで、まあ、何だろう、防げるものがまずは増えると。
はい。
はい。わかりました。
それでお願いします。
まずはパスワードマネージャーですね。
不要なサービスを整理する実践
えー、確かにこれ全然使ってないやつとかあるよ。
でしょうな。
いつこれ登録したみたいな。だっておそらくだけど、なんか就活の時とか。
そう、就活の情報めっちゃ消した。消したっていうかもう、それはもうしょうがなくて、もうサイト自体が消えてるから、消してもらうとかじゃなくて、もうパスワード自体を、もうそれと同じパスワードを使ったやつは
全部ダメだという考えのものと、全部変えた。
そうだよね。本当にだってもう新卒の時の就活の話だから。
就活の時のやつやばい。めっちゃあった。
多いよね。あとは、なんか僕はおそらくLCC系が多いですね。
はいはいはい。
飛行機系もめっちゃ消しました。
そう。
ね、言っちゃったほどないけど、消しました。
あと、なんかあと、ほんとなんか一回登録してからそっから使ってないですみたいなのが多いな、やっぱな。
やっぱな。それでやっぱ思ったよな。その、一回使うのに回登録させないでよって。
そうだね。
R。
マイナビとか使ってないもんな。
うん。
マジで。
そうなんだよ。
これわかりました。はい。じゃあ、やりまーす。
声が結構さ、なんか職場とかではちょっとだけ注意喚起したんだけどさ、みんなパスワード大丈夫っすかみたいな。
うん。
結構やっぱその、なんかご高齢の皆さんとかみんななんか全部一緒だよみたいな。
いやーそうだよねー。いや、最近さ、その生体認証とかさ、あってくれるから行っていいんだけど、やっぱ過去さ、過去はさ、こういうパスワードマネージャーもなかったじゃん。
なかった。
だってパスワード登録したらさ、なんか紙にメモ書いてるとかあったわけじゃん。
あったあった。
スマホの、スマホとか携帯のメモに書くみたいな。もうなんか。
紙は意外とセキュリティ高い可能性あるけどな。
そうだね。
安易にコピペができないからね。
持ち物認証だし。
そうだね。
二段階認証みたいなことだからね。
いやー、だけどさ、なんかその頃に比べたらさ、なんか今言ってすごい楽だけど、なんかその頃のなんか不便さみたいなのを思っちゃってるから、なかなかやりづらいんだね。
うわー、マジで全然使ってないことがあるね。ほんとに。
全部それを大会大会大会よ。
やっぱね、途中から上達していって大会するの早くなるもん。
あ、そうなの。
だいたいこの辺に大会って書いてあるんだよなみたいな。
ここになければ、よくあるお問い合わせのところで大会って検索して、そこにしか載ってない大会窓口があるんだよなとかさ。
はいはいはいはい。
ちょっとこれマジででも気合い必要だわ。
結構ね、まとまった時間だよ。3連休。今3連休なんですけど。
はい。
10、11、12とかおすすめですね。
3連休これで失うの?
いや、分かるっちゃ分かるけど。
なんか理不尽よな。
使い回しをやめるために
いや、なんかこれ本当に本当に良くないのはね、本当に良くないのは、個人情報を流出させようとする悪い人たちですよ。
いや、そりゃそうだよ。
はい。だから、ちゃんとそういう人たちやめてください。
やめてほしいです。
はい。
普通に売られるときって個人情報をバラバラに売られるらしいよ。
どういうこと?バラバラって。
名前は名前、メールアドレスはメールアドレス、電話番号は電話番号、住所は住所みたいな感じで。
バラバラの方が根が高かったりするらしくて、まとめてじゃなくて、セットでじゃなくてバラバラに売られたりするんだって。
へー、それ繋がりがない方がなんかもったいなくないって思っちゃうけどね。
なんかね。
へー、そういう売り方になるんだ。
なんか、職場のおじさんが言ってた。そうらしいよ。
ソースやばいんだけど。情報圏やばいんだけど、おじさんが言ってた。
やばい。やばいじゃん。
ちゃんとその人にもね、パスワードマネージャーで設定してくださいって伝えておいてください。
そうします。
ちゃんと。
皆さんも使い回しているパスワード、簡単な推測可能なパスワードを変えていく活動に。
ご一緒しましょう。
集中していきましょう。
はい、ということで。
愛の抵抗は毎週火曜日18時から配信します。番組のご感想は、Xでハッシュタグ愛の抵抗で呟いてください。
お便りも募集しています。概要欄のお便りフォームからお便りお待ちしております。
それでは。
また来週。