サイバーセキュリティ 
宅配業者を装ったフィッシング詐欺は、年々巧妙化してお
2024年のAT&T データ漏洩の被害に遭われた 7,000 万人以上の方々は、アカウントの安全性や個人情報が盗まれるリスクを心配されていることでしょう。 AT&T によると、データの一部は 2019 年以前のものですが、2024 年のデータ漏洩は、盗まれた顧客データがダークウェブで発見された今年 3 月に発生しました。
日本でも、大手通信会社といえば、ドコモ、ソフトバンク、auなどにあたりますが、それくらいアメリカでも大きな通信会社で顧客情報が盗まれ、個人情報の漏洩をしました。
このデータ漏洩に巻き込まれた場合、顧客の社会保障番号が流出したため、個人情報が盗まれる危険性があります。 CBS ニュースによると、個人情報がダークウェブに流出したことを知らせるAT&Tからのメールを受け取れば、自分がこのデータ漏洩に巻き込まれたかどうかがわかります。
重要な注意点: 今年の3月に発生した主要なAT&Tのデータ漏洩とは別に、AT&Tは2024年7月中旬にも、2022年中旬に遡る「ほぼすべて」のAT&T顧客のテキストと電話記録を含むデータ漏洩を被りました。この最近のデータ漏洩には、これらのテキストや通話の内容は含まれていませんが、顧客の電話番号が記録されています。AT&Tは、この最新のデータ漏洩の責任者を捜査するため、法執行機関と協力しています。
2024 年の AT&T データ漏洩に関する詳細と、その被害に遭われた場合の対処法について、さらに詳しく説明します。
2024年に起きたアメリカの大手通信会社AT&T データ漏洩について知っておくべきこと
2024年に起きた大手通信会社のAT&Tのデータ漏洩に関する簡単な事実と数字をここではご紹介します。
- このデータ漏洩により、AT&T の現在のアカウント約 760 万件、AT&T の以前のアカウント約 6,540 万件が被害を受けました。
- AT&T は、漏洩が社内から発生したものなのか、ベンダーの 1 社から発生したものなのかは不明としています。
- AT&T は、漏洩の被害を受けた顧客に対し、個人情報の盗難および信用報告書に関する監視サービスを提供することを保証しました。
- ダークウェブに公開された情報は、顧客の社会保障番号、パスワード、暗証番号、郵送先住所、電話番号、生年月日などです。
実際にアメリカの大手通信会社のAT&T の情報漏洩に巻き込まれた場合の対処法
AT&T からアカウントの安全性と個人情報が侵害されたというメッセージを受け取った後、おそらくあなたは恐怖とパニックに陥ったことでしょう。 AT&T のデータ漏洩に巻き込まれた場合は、以下の手順に従って情報をできるだけ安全に保つようにしてください。
信用報告書を凍結する
信用報告書の凍結は、個人情報が盗まれるのを防ぐことができるため、個人情報が漏洩した人にとって有益です。 信用報告書を凍結することで、貸し手はあなたの名前で新しいローンやクレジットラインを承認できなくなり、誰かがあなたの情報を盗んだとしても、あなたになりすますことができなくなります。 3 つの信用情報機関 Experian、TransUnion、Equifax のすべてに連絡することで、信用情報を凍結できます。
さらにセキュリティを強化するために、信用報告書に詐欺アラートを設定することもできます。 これにより、ローンを組んだり、新たな信用取引枠を開設したりする前に、本人確認が必要になります。
パスワードを更新する
ログイン認証情報を含む個人情報がダークウェブに流出したため、直ちに必ずパスワード変更を行ってください。 すべてのパスワードを変更する最善策の 1つは、Keeper® のようなパスワードマネージャーを入手することです。 強力なパスワードを生成し、安全な場所に保存できるようにしておくことは、データ漏洩の被害を受けた場合の最優先事項です。
多要素認証（MFA）
多要素認証 (MFA) とは、アカウントにアクセスするために追加の認証形式の提供を要求する重要なセキュリティ対策です。 MFA を利用できるすべてのアカウントで MFA を有効にすることで、サイバー犯罪者はユーザー名とパスワードだけではアクセスできないため、アカウントの安全性が高まります。
AT&T パスコードのリセット
AT&T の顧客はすべてパスコードを持っています。パスコードは 4 桁の暗証番号で、インストールを完了し、テクニカルサポートに電話で連絡するために使用されます。 2024 年の AT&T データ漏洩では暗証番号が流出したため、データ漏洩の被害を受けた場合は、このコードをリセットする必要があります。 暗証番号が流出したため、アカウントのプライバシーとセキュリティを確保するためには、AT&T のパスコードをリセットすることが絶対に必要です。 AT&T のパスコードをリセットする手順は以下の通りです。
- AT&T プロファイルに進む
- リンクされたアカウントを探す
- パスコードの編集を選択する
- パスコードを変更し、指示に従ってください
IRSに連絡する
2024 年の AT&T データ漏洩では、社会保障番号などの機密情報が流出したため、個人情報保護 PIN (IP PIN) について内国歳入庁 (IRS) に問い合わせることが重要です。 IP 暗証番号の目的は、他人があなたの社会保障番号を使って納税申告書を提出するのを防ぐことで、本人確認とアカウントの保護に役立ちます。 個人情報の盗難の被害に遭われた場合は、IRS に連絡してください。IRS から新しい IP 暗証番号が送られます。
不審なアクティビティがないか、引き続きアカウントの監視行う
オンラインアカウントに不審なアクティビティがないか、引き続き確認してください。 この種のアクティビティには、奇妙な取引、認識されないログイン試行、不明なデバイスからのサインインなどが含まれますが、これらに限定されません。 この間も頻繁に信用報告書をチェックし、アカウントが正常であることを確認する必要があります。
ダークウェブモニタリングを利用する
2024 年の AT&T データ漏洩の被害を受けて、あなたの情報がダークウェブに流出したため、他のアカウントを保護するためにダークウェブモニタリングに登録することをお勧めします。 ダークウェブで販売される可能性のある情報には、パスワード、銀行口座番号、パスポート番号、医療記録などがあります。 BreachWatch® のようなダークウェブ監視ツールに登録すると、ダークウェブであなたの認証情報が発見された場合に通知されます。
データ漏洩から情報を保護する
最新の大規模なデータ漏洩に注意することが重要であるのと同様に、強力なパスワードですべてのアカウントを一貫して保護することがさらに重要です。 情報を安全に保つために、アカウントに固有のパスワードを生成し、可能な限り MFA を有効にし、ダークウェブ監視ツールを使用するなど、いくつかの予防策に従ってください。
今すぐ Keeper パスワードマネージャーの 30 日間無料トライアルを開始して、アカウントを保護してください。
