- ハッキングフォーラムでロビンソンリストのデータが漏洩した可能性が検出されました。
- 600.000万件以上の個人記録がダークウェブ上で流通している可能性がある。
- ADigitalは自社のシステムへのハッキングを否定しているが、第三者のデータの使用は否定していない。
- 専門家はフィッシングや個人情報の盗難などのリスクについて警告している。
広告による嫌がらせを避けるためにロビンソンリストを利用していた600.000万人以上のスペイン国民のプライバシーが侵害された可能性がある。ここ数日、複数のサイバーセキュリティフォーラムが、この広告配信停止サービスに影響を与える可能性のある大規模なデータ漏洩について警告を発している。事件の真の規模はまだ確認されていないものの、この潜在的な漏洩をめぐる騒動は相当なものとなっている。
スペインデジタル経済協会（ADigital）が運営するこのサービスは、何百万人ものユーザーが迷惑な営業電話、メール、メッセージを回避するために利用しています。ところが、個人情報を保護するために設計されたこの仕組み自体が、不正な手に渡った可能性のあるデータ漏洩の原因であることが判明しました。この状況をより深く理解するためには、ユーザーのプライバシーを保護するために設計されたこのシステムの仕組み、そして個人情報の保護においてデータ暗号化が果たす重要な役割を知ることが重要です。
どのような個人情報が漏洩したのでしょうか?
流出した記録には、氏名、住所、メールアドレス、携帯電話番号、固定電話番号、国民IDカード番号、さらには生年月日といった極めて機密性の高い情報が含まれていると報じられている。これらのデータが悪意のある者の手に渡れば、詐欺、なりすまし、標的型詐欺などに悪用される可能性があり、ユーザーにとって深刻なリスクとなる。今回のデータ漏洩の規模は、サイバーセキュリティ専門家の間で大きな懸念を引き起こしている。
ロビンソンリストに登録されている人の総数が500万人を超えることを考えると、約61万4000件の記録が漏洩したと推定されており、これはかなりの割合を占めている。一部の専門家は、これはデータベース全体のほんの一部に過ぎない可能性が高いと指摘しているが、情報漏洩は通常、違法市場で信憑性を確認するための「サンプル」から始まるという事実は変わらない。
最も頻繁に引用される情報源によると、この情報漏洩は、盗まれたデータベースが頻繁に取引されるダークウェブ上の有名なフォーラムであるBreachForumで共有された。さらに、Daily Dark WebやHackManacなど、情報漏洩の監視を専門とするアカウントが、ソーシャルネットワークX（旧Twitter）を含む様々なプラットフォームでこのニュースを拡散している。
ADigitalは不正アクセスを否定
これらの告発に対し、ADigitalは公式声明を発表し、システムへの不正アクセスを断固として否定した。声明によると、技術チームと法務チームが状況を徹底的に調査した結果、ハッキングの被害に遭ったという証拠は一切見つからなかったという。
「当社は、技術チームと法務チームと共に入手可能な情報を慎重に検討した結果、当社のシステムへのハッキングや不正アクセスは発生していないと確信を持って結論付けています。いずれにせよ、当社は今後の動向を監視し、当社の知見とツールをスペインデータ保護局（AEPD）に提供していきます」と声明には記されている。
さらに、一部の専門家は、データはADigitalのデータベースに直接アクセスするのではなく、リストに登録されている連絡先を確認できる情報にアクセスできるテレマーケティング会社などの第三者を通じて入手された可能性があると指摘している。
ユーザーにとっての漏洩リスク
このようなデータ漏洩は、ユーザーのプライバシーを危険にさらすだけでなく、金銭面や個人の安全にも影響を及ぼす可能性があります。サイバー犯罪者は、このデータを利用してフィッシング攻撃を行い、一見正当なメッセージを送信してユーザーを騙し、より機密性の高い情報を提供させたり、銀行口座やデジタルプラットフォームへのアクセス権を取得したりする可能性があります。このデジタル時代において、情報セキュリティがいかに重要であるか、そしてユーザー自身がどのような対策を講じて身を守れるかを理解することが不可欠です。
個人情報の盗難も深刻な脅威となり得ます。盗まれた個人情報を使って、他人の同意なしにサービスを契約したり、口座を開設したり、商品を購入したりすることが可能になるからです。これは違法行為であるだけでなく、被害者にとって長期にわたる法廷闘争を意味します。
最も一般的で厄介な副作用、つまりスパムメールの復活を忘れてはならない。多くのユーザーは、不要な広告を避けるためにロビンソンリストに登録したのだから、彼らのデータが今、同じ目的で使用されているという皮肉は、見過ごされるはずがない。
ロビンソンリストはどのように機能しますか?
ロビンソンリストは、スペイン国民が契約関係のない企業からの商業的な連絡を受け取らないように任意で登録できる広告配信拒否システムです。 15年以上運用されており、利用者は徐々に増加し、現在では数百万人の登録ユーザーを抱えています。
登録時に、ユーザーはブロックしたいチャネル（電話、郵便、SMS、または電子メール）を指定できます。登録するには、公式ウェブサイト listarobinson.es にアクセスし、年齢要件を満たし、適切な除外に必要な個人情報を基本的なフォームに入力するだけです。しかし、問題は、保護管理に必要なこの同じデータが、サイバー犯罪者の標的になる可能性があるという点にあります。
個人情報の盗難や不正使用の疑いがある場合は、スペインデータ保護庁（AEPD）に直ちに報告し、可能な限り、パスワードの変更や機密性の高いアカウントへの二段階認証の有効化などの対策を講じることをお勧めします。
漏洩がどのように発生したかは不明だが、特にプライバシーを保護するようサービスが設計されていることを考えると、ユーザーの信頼が損なわれた可能性がある。事態は現在も調査中であり、関係当局は引き続き分析を続け、何が起きたのかを明らかにするとみられる。