「御社のサイトから個人情報が漏れています」という連絡。あなたならどうする？ | 初代編集長ブログ―安田英久

そんなメールがウェブマスターのあたなたのところに来たら、どうしますか？ 「元の場所へのアクセス方法と漏洩していた個人情報の一部を添付ファイルにしました」とあれば、その添付ファイルを開いてしまいませんか？ ところが、実はそのメールは御社のサイトを狙ったセキュリティ攻撃で、添付ファイルを開いたウェブマスターのパソコンから情報が盗まれるようになってしまうとしたらどうでしょうか？ 「標的型攻撃」という言葉を聞いたことがあるでしょうか。セキュリティの話題ですが、前述のようなものがそうです。 無差別・無作為にメールを大量に送信して「だれかがひっかかるだろう」いうのが一般的なセキュリティ攻撃だとすると、どこかの組織を狙ってピンポイントで「ひっかけてやろう」というのが標的型攻撃です。 一般的にはセキュリティの問題というと「怪しい添付ファイルは開かない」といったことが原則になっているかと思います。「会ってく

[rdfrk]

いやー、これは引っかかりそう・・・ Reading: 「御社のサイトから個人情報が漏れています」という連絡。あなたならどうする？ | Web担当者Forum

[kaoritena]

この連絡がフィッシングだったらどうよ、って話。超怖い！／「御社のサイトから個人情報が漏れています」という連絡。あなたならどうする？ | Web担当者Forum