テンセント、フィッシングサイトとしてQQの大規模データ漏洩に反応

大規模なQQデータ漏洩により、パスワードや友達サークルなどの個人情報を閲覧できる可能性があると報告されています。

6月9日、中国青年網の公式微博アカウントは、QQ番号を入力すると個人のQQグループ番号、グループメンバー全員、グループニックネーム、グループ情報などを確認できるウェブサイトが存在するとの報告をネットユーザーから受けたと発表した。中国青年ネットワークは、公安部の「四悪に抗い、四害を滅ぼす」公式WeiboアカウントのURLを送信したと述べた。

中国青年網の微博アカウントは、検索結果から、ある人物の友人関係、クラスメート関係、生活関係、仕事関係など大量の個人プライバシー情報が明らかになり、ホテルのチェックイン記録、QQパスワード、QQ情報なども確認できると述べ、変更されたURLと取得した大量のQQ番号情報のスクリーンショットをアップロードした。

実験によると、上記の URL は実際に QQ 番号のグループ ノート情報や、一部のグループのグループ メンバーを照会できます。しかし、新しく設立された QQ グループに関する情報は Web サイト上には見当たらず、これは以前のデータベースであると考えられます。パスワードや部屋の予約情報などを確認するには、登録して登録料50元を支払う必要があります。

TechWebはTencentの関係者に確認を求めたところ、相手側は上記のウェブサイトはユーザーのアカウント情報を入手し、詐取するために使用されるフィッシング詐欺サイトであると回答した。テンセントは警察と協力して詐欺、フィッシング、アカウント盗難などのオンライン違法行為と闘う予定で、この手がかりを保管し、警察に通報した。

テンセントは、ユーザー情報を照会できると主張するこのようなウェブサイトを見つけた場合は、盗難を防ぐために注意し、個人のアカウント情報を入力しないようにしてほしいと述べた。すぐに110.qq.comプラットフォームに報告してください。警察と協力して分析と判断を行います。警察の事件解決に協力した情報提供者に現金報酬を支給します。

昨年11月、QQはデータ漏洩の危険にさらされ、7000万以上のQQグループと合計12億の部分的に重複したQQ番号が関与し、名前や年齢などのユーザー情報が照会される可能性がありました。テンセントは当時、この問題は2年前に解決されており、ユーザーの現在の通常の使用には影響しないと回答した。

情報漏洩の背後には完全な利害関係の連鎖が形成されていることが分かっています。このユーザー情報は、集団詐欺「フィッシング」やターゲットマーケティング、さらには競合他社への攻撃に使用される可能性があります。一部の専門家は、プライバシー保護には、企業にユーザーのプライバシーを真剣に受け止めるよう求める国家レベルの法律や規制が必要だと述べた。企業は、法律や規制に縛られるだけでなく、ユーザーのプライバシー漏洩につながる可能性のあるハッカーの侵入を防ぐために、自社のセキュリティも強化する必要があります。 （ミンギュ）

原題: テンセント、フィッシングサイトとしてQQの大規模データ漏洩に反応

キーワード: