今週の「ロック・アンド・コード」ポッドキャストでは…
20年前、クライヴ・ハンビーという英国の数学者が、データと世界経済全体との関係を表す言葉として、「データは新たな石油である」というフレーズを広めた。
この言葉は簡潔に聞こえるが、紛れもなく真実である。
データは、あらゆる規模の企業において意思決定の指針となっています。データは、その収集を軸としたまったく新しい産業を生み出しました。そして、一部の企業にとっては、データが数十億、あるいは数兆ドルもの価値を生み出しています。
では、なぜダークウェブでは、盗まれた個人情報がたったの95セントで購入できてしまうのでしょうか？
これは、Malwarebytes 先月、サイバー犯罪を調査するためにダークウェブに48時間潜入した結果、発見したことです。 さまざまなフォーラムやディレクトリを調査した結果、彼は、デバイスに埋め込まれると情報を盗み出すマルウェアのサブスクリプションプランを発見しました。また、ソーシャルエンジニアリング詐欺を実行するためのガイドも見つけました。さらに、ユーザーを騙してユーザー名やパスワードを聞き出すための偽のウェブサイトを構築するサービスを販売している人々も発見しました。そして、ダークウェブで最も取引されている商品の一つである、サイバー犯罪者がなりすまし詐欺を行うために利用される、個人に関するデータがまとめられた「個人データ」も発見しました。
こうした情報は「フルズ（fullz）」と呼ばれています。米国における被害者の場合、フルズには氏名、社会保障番号、生年月日、住所、その他の個人情報が含まれています。これだけで、サイバー犯罪者は他人の名義で不正なクレジット枠を開設したり、虚偽の確定申告を行ったり、金融口座にアクセスしたり、医療サービスを受けたりすることが可能になります。
Malwarebytes Labs Labsで次のように記した通り：
「コーヒー1杯分の値段よりも安く、サイバー犯罪者は、誰かの経済生活を破綻させるのに十分な情報を手に入れることができる。」
そのリスクの規模を考えると、誰だって怖気づいてしまうようなものです。2026年の上半期だけで、Malwarebytes ダークウェブ上で、84億件以上の記録を含む7,500件以上の流出したデータセットMalwarebytes 。
それにもかかわらず、今日でも、サイバーセキュリティの専門家たちは、なぜわざわざデータを保護する必要があるのかと尋ねられることがある。
当然のことながら、一般市民は疲れ果てている。データ漏洩が毎日とまではいかなくても毎週のように発生している状況では、サイバーセキュリティなど無意味に思えてくることもあるだろう。若者は経済的な安定を築くことさえできないため、自分には盗まれる価値のあるものは何もないと信じ始めてしまう。さらに、大手テクノロジー企業がすでに私たちのあらゆる行動、振る舞い、クリック、そして関心事を収集している中で、企業によるものであれ犯罪者によるものであれ、いかなるデータ濫用に対しても戦う力など自分にはない、と人々が感じるのも無理はない。
そこで、今日のエピソードでは、この問題に別の角度からアプローチしてみます。ここでは、なぜ自分自身を守るべきかについては触れません――その点については多くの企業のウェブサイトで説明されていますが、そのほとんどは恐怖心を煽る手法に頼っているからです。ここでは、そもそもhackers あなたのデータをhackers 、という点に焦点を当てます。
本日放送のポッドキャスト『Lock and Code』では、ホストのデビッド・ルイスが、サイバー犯罪者がたった1つの繰り返し使用されるパスワードをどのように悪用してアカウント乗っ取りに結びつけるのか、Googleマップで撮影した自宅のスクリーンショットがどのように恐喝メールの手段となったのか、そして住所や年齢、公開されている写真といった、一見無害に見える個人情報こそが、見知らぬ人物が購入できる最も有用なデータとなることが多い理由について解説しています。
本日、フルエピソードをお聴き逃しなく。
番組ノートとクレジット:
イントロ音楽: 「Spellbound」 by Kevin MacLeod (incompetech.com)
クリエイティブ・コモンズ 表示 4.0 ライセンスの下で提供されています
http://creativecommons.org/licenses/by/4.0/
アウトロ音楽: 「Good God」 by Wowa (unminus.com)
よく聞いて——Malwarebytes サイバーセキュリティについて語るだけでなく、それを提供します。
Lock and CodePremium Malwarebytes Premium 特別オファーで、あなたの身元、ファイル、システム、そして経済的安定を脅かすオンライン攻撃から身を守りましょう。
