ソフトバンク契約者個人情報137,156件流出か…業務委託先にて情報 持ち出し

元従業員Aは協力会社の退職後に拘らずUF社の事務所に不正に立ち入り、USBメモリーを情報管理端末に接続して情報の持ち出しを行っていたとされています。

在籍時に発行されていたユーザーアカウント等が有効なままで、端末へログインできた、あるいは他者がログイン中であった端末を不正に利用したのであれば、不要になったアカウントの無効化や、画面ロックの徹底が対策として肝要でしょう。

2023年にNTT西日本のグループ会社とNTTドコモにおいて相次いで発覚した個人情報持ち出し事案(のべ1,500万件近くの個人情報が被害)、遡れば2014年のベネッセの事案(最大3,504万件の個人情報が被害)等、今回と似通った事案にはそれぞれ本来意図しない形で個人情報を持ち出すことが可能だった様々な要因があり、そういった過去の事例、また今回においても後日出るであろう持ち出しに至る詳細な状況等の報告を参考とし、各種対策を打つべきです。

6月11日(現地時間)、米Aim Security社より、AIシステムにユーザーの操作なしで攻撃を行う攻撃手法「Echoleak」について発表されました。

発表では、Microsoft 365 Copilotのメール・OneDrive・Teams等の保存データをAIからの回答のベースとする機能の脆弱性を突き、機密情報を外部に送信させることが可能だったとしています。

攻撃に際しては、細工したプロンプトをメールで受信させ、Webサイトのリンクのクリック等をAIに行わせる手口が取り上げられています。

マイクロソフトでは既にAim社の報告を受け、Microsoft 365 Copilotの脆弱性を修正しているとのことです。