データ漏洩（データブリーチ） とは？

大きく3パターンだよ。1つ目はサイバー攻撃で、SQLインジェクションやフィッシングでデータを盗まれる。2つ目は内部犯行で、従業員がデータを持ち出す。3つ目は人為ミスで、S3バケットの公開設定ミスやメールの誤送信などだね。実は3つ目が結構多いんだ。

ダークウェブで売買されることが多いよ。メールアドレスとパスワードのセットは数十円、クレジットカード情報は数百〜数千円で取引されているんだ。買った人がアカウント乗っ取りや不正利用に使うから、被害が連鎖的に広がるんだよ。

「Have I Been Pwned」というWebサイトにメールアドレスを入力すると、過去の漏洩事件にそのアドレスが含まれていないかチェックできるよ。見つかったら、すぐにパスワードを変更して、二要素認証を有効にしようね。

まず影響範囲を特定して被害拡大を防止する。次に日本では個人情報保護委員会への報告と、本人への通知が義務づけられているよ。その後、原因調査、再発防止策の策定を行うんだ。対応が遅れたり隠蔽したりすると、さらに厳しい処分やブランドダメージを受けるよ。