アカウント乗っ取りの防止：Comcast漏えいのあとに

詳しく見ていきましょう。

不正対策に携わっているなら、大規模な情報漏えいが報じられた直後に何が起きがちかは、すでにご存じでしょう。

ログインを狙った攻撃があちこちで現れ始めます。

そして、約3,500万件のアカウントに関わるログイン情報が流出したComcastの漏えいを受け、まさに同じことが再び起きています。

このエピソードでは、こうした漏えいが不正対策チーム、消費者、オンライン事業者にとって実際に何を意味するのかを見ていきます。というのも、ユーザー名とパスワードが流出データの中に出回れば、攻撃者はただちにそれらを他のサービスで試し始めるからです。

そこで登場するのがクレデンシャルスタッフィングです。

こうした攻撃の波に対応した経験があれば、事態がどれほど急速に深刻化するかはご存じでしょう。

また、オーストラリアの小売事業者The Iconicに関わる事例も取り上げます。漏えいが企業とその顧客にとって、いかに現実のアカウント乗っ取り被害へと転じうるかをよく示す例です。

重要なのはここです。

漏えいそのものは、始まりにすぎません。

本当の被害はその後に起きることが多く、攻撃者は盗まれた認証情報を使って、eコマースのサイト、金融プラットフォーム、サブスクリプションサービスのアカウントに侵入し始めます。

アカウント乗っ取りの防止は、実際には次のような形をとります：

このエピソードで聞ける内容：

次のような方におすすめのエピソードです：

このエピソードが気に入ったら、iTunes、Spotify、YouTubeなどお使いのポッドキャストサービスで購読とレビューをお願いします。番組を広める大きな力になります。

Comcastの情報漏えいを受けたアカウント乗っ取りの防止