今週の「ロック・アンド・コード」ポッドキャストでは…
20年前、クライヴ・ハンビーという英国の数学者が、データと世界経済全体との関係を表す言葉として、「データは新たな石油である」というフレーズを広めた。
この言葉は簡潔に聞こえるが、紛れもなく真実である。
データは、あらゆる規模の企業において意思決定の指針となっています。データは、その収集を軸としたまったく新しい産業を生み出しました。そして、一部の企業にとっては、データが数十億、あるいは数兆ドルもの価値を生み出しています。
では、なぜダークウェブでは、盗まれた個人情報がたったの95セントで購入できてしまうのでしょうか？
それはMalwarebytes 研究者は先月、サイバー犯罪を調査するためにダークウェブに48時間潜入した後、以下の事実を発見した。さまざまなフォーラムやディレクトリを調査した結果、デバイスに仕込まれると情報を盗み出すマルウェアの購読プラン、ソーシャルエンジニアリング詐欺の手法を解説したガイド、ユーザー名とパスワードをだまし取る偽ウェブサイト構築サービスを販売する業者、そしてサイバー犯罪者がなりすまし詐欺を行うために利用する、ダークウェブで最も取引されている商品の一つである個人データ（個人に関するデータがパッケージ化されている）を発見した。
こうした情報は「フルズ（fullz）」と呼ばれています。米国における被害者の場合、フルズには氏名、社会保障番号、生年月日、住所、その他の個人情報が含まれています。これだけで、サイバー犯罪者は他人の名義で不正なクレジット枠を開設したり、虚偽の確定申告を行ったり、金融口座にアクセスしたり、医療サービスを受けたりすることが可能になります。
私たちが書いたようにMalwarebytes Labs :
「コーヒー1杯分の値段よりも安く、サイバー犯罪者は、誰かの経済生活を破綻させるのに十分な情報を手に入れることができる。」
それは誰にとっても恐ろしいリスクであり、特にその規模を考えると尚更だ。2026年の最初の6か月だけで、 Malwarebytes ダークウェブ上で、84億件以上の記録を含む7,500件以上の侵害されたデータセットを発見した。
それにもかかわらず、今日でも、サイバーセキュリティの専門家たちは、なぜわざわざデータを保護する必要があるのかと尋ねられることがある。
当然のことながら、一般市民は疲れ果てている。データ漏洩が毎日とまではいかなくても毎週のように発生している状況では、サイバーセキュリティなど無意味に思えてくることもあるだろう。若者は経済的な安定を築くことさえできないため、自分には盗まれる価値のあるものは何もないと信じ始めてしまう。さらに、大手テクノロジー企業がすでに私たちのあらゆる行動、振る舞い、クリック、そして関心事を収集している中で、企業によるものであれ犯罪者によるものであれ、いかなるデータ濫用に対しても戦う力など自分にはない、と人々が感じるのも無理はない。
そこで、今日のエピソードでは、この問題を別の角度から考察します。今回は、なぜ身を守る必要があるのかという話ではありません。多くの企業のウェブサイトがそう説明していますが、そのほとんどは恐怖心を煽るものです。今回のテーマは、そもそもなぜhackersあなたのデータを欲しがるのか、という点です。
本日放送のポッドキャスト『Lock and Code』では、ホストのデビッド・ルイスが、サイバー犯罪者がたった1つの繰り返し使用されるパスワードをどのように悪用してアカウント乗っ取りに結びつけるのか、Googleマップで撮影した自宅のスクリーンショットがどのように恐喝メールの手段となったのか、そして住所や年齢、公開されている写真といった、一見無害に見える個人情報こそが、見知らぬ人物が購入できる最も有用なデータとなることが多い理由について解説しています。
本日、フルエピソードをお聴き逃しなく。
番組ノートとクレジット:
イントロ音楽: 「Spellbound」 by Kevin MacLeod (incompetech.com)
クリエイティブ・コモンズ 表示 4.0 ライセンスの下で提供されています
http://creativecommons.org/licenses/by/4.0/
アウトロ音楽: 「Good God」 by Wowa (unminus.com)
よく聞いてください。 Malwarebytes 私たちはサイバーセキュリティについて語るだけでなく、それを提供します。
Lock and Codeリスナー限定のMalwarebytes Premium特典で、あなたの個人情報、ファイル、システム、そして経済的な安定を脅かすオンライン攻撃から身を守りましょう。
