犯罪者が狙うのは、著名なアカウントだけではありません。フィッシング、詐欺、ソーシャルエンジニアリングは、個人情報の盗用から詐欺、勤務先のデータベースへの不正アクセスまで、さまざまな目的に使われます。犯罪者が盗める情報の種類や、盗むための技術は、長年にわたって大きく変化してきました。特に現在、脅威、情報の種類、技術の標的となっているのは、クラウドベースのものとモバイルデバイス経由のもので、これらは傍受、追跡、盗難の対象になりえます。
サイバー犯罪者と、暗号やセキュリティの欠陥を見つけて報告するために大手テクノロジー企業に雇われることが多いホワイトハットハッカーとの間には、広大なグレーゾーンがあります。ハッカーは必ずしも天才ではありませんが、そう考えるのはよくある誤解で、一般ユーザーも企業も、サイバー攻撃を防いだり適切に対応したりするための正しい対策を取れずにいる原因になっています。実際には、保護されていないデータは比較的簡単にハッキングされてしまいます。
誰でもハッカーの標的になりえます。ハッキングされた場合の影響は広範囲に及び、次のようなものがあります。
- 個人情報の盗用
- データ漏えい
- 金銭や貴重品の損失
- 恐喝の脅し
- 評判の低下
- 機密情報の流出
ハッキング、フィッシング、データの盗難は、標的となる人が自分を守る方法を知っていれば防げます。iPhone Backup Extractor でユーザーのデータ復元をお手伝いすることは私たちの喜びですが、そもそもデータ侵害に遭わないようにお手伝いできるほうが望ましいと考えています。
データを安全に保つために、iPhone、写真、iCloud アカウントを保護する方法 についての詳しい記事と、企業による合法的なデータ収集を防ぐ方法 についての記事を公開しています。
ハッキングされた場合の対処法
ハッキングされた場合は、次の手順に従ってください。
- 警察に連絡する。 データを盗んだと主張する人がいる場合や、恐喝された場合は、犯罪にあたる可能性が高くなります。お子様がオンラインでいじめられている場合や、何らかの方法で接触を試みられた場合は、警察に連絡し、必要なデータをすべて提供してください。お子様が個人情報（住所、家族の名前、学校）を教えてしまっていないか確認し、問題の全体像をできるだけ把握してください。
- ハッキングされたアカウントを取り戻す。 ほとんどのオンラインサービスには、ユーザーがデータやアカウントへのアクセスを失わないように、さまざまな保護手段が用意されています。
- アカウントの復旧オプションが変更されていないか確認する。 ハッカーは、アカウントに再びアクセスできるように、さまざまな復旧オプションを悪用することがあります。不審な復旧方法は削除し、アカウントの復旧オプションを更新してください。
- ハッキングされたアカウントに関連付けられている セキュリティの質問を更新する。
- デバイスやクレジットカードで 2 要素認証（2FA）を有効にする。 このセキュリティ機能 を導入すれば、ハッキングの試みは開始前にブロックされます。
- 関連するすべてのアカウントを確認する。 ハッキングされたアカウントを見つけてパスワードを変更しても、データが安全になったとは限りません。ハッキングされたメールアドレスに関連付けられているアカウントはすべて脆弱なため、そのすべてを確認する必要があります。たとえば、ハッキングされたメールアドレスがクラウドアカウントに関連付けられていると、そのクラウドアカウントにアクセスされる可能性があります。これらの認証情報も必ず更新してください。同様に、複数のアカウントで同じパスワードを使っている場合は、ハッキングされたアカウントだけでなく、そのパスワードを使っているすべてのアカウントのパスワードを変更してください。
- これらのアカウントにアクセスできるアプリの認可を取り消す。 ハッキングの原因が、感染したアプリにある場合もあります。そのようなアプリを削除するか、ハッキングされたアカウントへのアクセスを無効にすれば、今後のハッキングを防げます。
- クレジットカードを停止する。 クレジットカードの情報が漏えいした場合や、ハッカーにアカウントを使われた場合は、できるだけ早くカードを停止してください。警察に被害届を提出すれば、銀行がクレジットカードを停止してくれます。
これらの緊急の手順を取ったら、新たなハッキングの試みから アカウントとデバイスを保護する 方法を確認してください。
ハッキングされたあとにデータを復元する方法
ハッキングでデータを失った場合は、取り戻すために試せることがいくつかあります。
古いランサムウェアによって暗号化されたデータの一部は、法執行機関とウイルス対策業界の取り組みのおかげで、無料で復号できます。ツールの一覧は noransom.kaspersky.com にあります。犯罪者の中には、「復号」ツールと称して有料で販売したり、コンピュータを再感染させるだけの無料ツールを提供したりする者もいるため、信頼できる提供元からのみソフトウェアをダウンロードしてください。
ランサムウェアに対応する復号ツールがない場合は、取れる手段は多くありません。データのバックアップがある場合は、通常、コンピュータを初期化してバックアップから復元するのが最善の方法です。
また、Windows の「システムの復元」や macOS の Time Machine が有効になっている場合は、復元によって暗号化されたデータを取り戻せるかもしれません。Windows では、ファイルのシャドウコピーを検索して保存できるツールの ShadowExplorer を使って データを取り出すことも試せます。新しいランサムウェアは、感染の過程でシャドウコピーのバックアップも探し出して削除するため、この方法が常にうまくいくとは限りません。
どの方法を取る場合でも、必ずウイルス対策プログラムでマルウェアを削除してください。クリプトロッカー型のランサムウェアを削除しようとすると、暗号化されたデータがすべて失われる可能性があります。
まとめ
サイバーセキュリティのリスクの多くは、少し事前に注意するだけで避けられます。不審なリンクをクリックしたり、誤ってハッカーに直接データを渡したりすると、評判、収入、安全が危険にさらされる可能性があります。ご自身とご家族をより安全に守るために、これらの推奨事項に従ってください。