10月に起きたことを一まとめにして、今日からやることまでを1枚にしました。
| 順 | 公表日 | 組織 | 件数 |
|---|---|---|---|
| 1 | 10/1・10/23 | 佐川急便 | 最大 約5,323万件 |
| 2 | 10/15 | ソースネクスト | 2,251万9,960件 |
| 3 | 10/9 | skyticket | 約1,464万件 |
| 4 | 10/22 | カプコン（全世界の合計） | 1,177万4,247件 |
| 5 | 10/15 | バーガーキング公式アプリ | 約1,118万件 |
| 6 | 10/5 | 焼肉きんぐ | 1,078万8,963件 |
| 7 | 10/19 | ユミルリンク（延べ・試算） | 約900万件 |
| 8 | 10/8 | 第一興商 | 約872万4,000件 |
| 9 | 10/13 | 銀のさら・釜寅ほか | 最大 約650万件 |
| 10 | 10/9 | ブックオフ | 642万7,735件 |
| 11 | 10/2 | ヤマト運輸（クロネコ代金後払い） | 約526万件 |
| 12 | 10/20 | ふるさとチョイス | 445万4,097件 |
| 13 | 10/16 | コミックシーモア | 最大 約420万件 |
| 14 | 10/9 | バイトル | 最大 388万5,771件 |
| 15 | 10/17 | リクルート（カーセンサーnetほか） | 最大 370万9,551件 |
| 16 | 10/13 | アルカディア（自治体の防災メールなど） | 最大 約313万6,000件 |
| 17 | 10/23 | アンドエスティHD | 約250万件 |
| 18 | 10/8 | ローソン | 215万5,345件 |
| 19 | 10/16 | 日本経済新聞社 | 約183万件 |
| 20 | 10/6 | ミスターマックス | 最大 173万5,154人 |
| 21 | 10/19 | 阪急阪神百貨店 | 約126万件 |
| 22 | 10/8 | NewsPicks | 約117万件 |
| 23 | 10/5 | ホワイトエッセンス | 約105万アカウント |
商品を送ったときの届け先＝お客さんの住所。仕入れや通販で受け取ったときの届け先＝あなたの住所。
本物の住所入りの「不在のお知らせ」SMSが来ても、リンクは押さず、公式アプリから確かめる。
漏れた画像は、なりすましの借金や口座開設に使われるおそれがあります。
信用情報機関（CIC・JICC・全国銀行個人信用情報センター）には、「本人確認書類が漏れた」と登録できる本人申告制度があります。ただし審査の参考にされるだけで、悪用を必ず防げるわけではありません。
自動売買のサーバーは、「人がいない間も、自分の代わりに口座を動かせる」仕組みです。乗っ取られたら、犯人も同じことができます。
今日つくるAIエージェントも同じ。任せる範囲が広いほど、鍵を取られたときの被害も広くなります。
WordPressなどで自分のショップ・ホームページを持っている人は、作った人かサーバー会社に「PHPの更新は済んでいますか？」と一言聞く。自分で直す必要はありません。Amazonなどのモールの中だけで売っている人は、モール側が対応します。
漏れた情報は、次の詐欺の材料になります。自分の側でできる守りを、自分で持っておくことが大事です。
これまで：完璧に守る → これから：破られても、売上と信用を失わない
火事を前提に暮らす人も、火の元の確認はやめません。そのうえで消火器と火災報知器を置きます。あきらめるのではなく、備えを3段に分けるということです。
パスワードを使い回さない・2段階認証・急かされたら止まる
バックアップを切り離す・AIに入れるものを線引き
入金先・ログインを定期的に見る・引っかかったらすぐ連絡
1つ漏れたら、同じパスワードの扉が全部開く。まずはAmazon・Gmail・銀行の3つから。手帳に書くのはやめて、管理アプリに任せる（Googleパスワードマネージャー：無料／1Password：有料・講師が利用）
Gmailには必ず。Amazonの通知もパスワードの再設定もメールに届く。メールを取られると全部取られる。セラーセントラルは、コードが届く電話番号が今の番号か確かめる
「停止」「至急」「口座変更」「不在のお荷物」は、まず疑う。メールやSMSのリンクは押さず、公式アプリから自分で確かめる。振込先の変更は、いつものチャットや電話で本人に確かめる
仕入先リスト・原価表・商品画像・売上の記録。外付けのハードディスクに保存したら、パソコンから抜く
公開済みの商品ページはOK。仕入先とのやり取りは会社名・金額を消して。お客さんの住所氏名・パスワード・口座・原価の一覧は入れない
セラーセントラルの入金先口座と、Googleアカウントの「最近のログイン」を見る。破られる前提なので、破られていないか見に行く
| こうなったら | やること |
|---|---|
| 佐川急便で荷物を送った・受け取った | 偽の不在通知に注意。確認は公式アプリ・公式サイトから |
| タイムズカーの会員だった | 会社からの案内を待つ。必要なら信用情報機関の本人申告制度を検討 |
| GMOの自動売買サーバーを使っていた | 証券・FX会社の口座に、身に覚えのない取引がないか確かめる |
| カード情報を入れてしまった | カード会社に電話して、カードを止める |
| パスワードを入れてしまった | そのパスワードと、同じものを使っている他のサービスも全部変える |
| どうしていいか分からない | 警察の相談窓口 #9110／消費者ホットライン 188 |
守る側は、全勝しないと負ける
だから、破られる前提で、困らない形にしておく
パスワードの使い回しを1つやめる。Gmailに2段階認証を入れる。それだけで、いちばん大きな窓が1つ閉まります。