ずん
アスクル74万件の情報漏洩って、これもう日本のセキュリティ終わってるのだ!
やきう
は?今更かよ。日本企業のセキュリティなんて紙よりペラペラやで。
でぇじょうぶ博士
やんすねぇ。ランサムウェア攻撃というのは、まるで家に入ってきた強盗が「金払わなきゃ家族の写真ネットにばら撒くぞ」と脅すようなもんでやんす。
でぇじょうぶ博士
それは公表されてないでやんすが、大抵の企業は払わないでやんす。払っても情報を消してくれる保証はないでやんすからね。まるで詐欺師に「次は絶対騙さない」と言われて信じるようなもんでやんす。
やきう
ワイらの情報なんて、どうせ闇市場で二束三文で売られとるんやろな。
ずん
二束三文って、ボクの個人情報そんなに価値ないのだ...?
やきう
お前の情報なんか、タダでも誰も欲しがらんわ。
でぇじょうぶ博士
実は個人情報というのは、単体では価値が低いでやんすが、大量に集まると宝の山でやんす。74万件もあれば、詐欺師にとってはビュッフェ形式の食べ放題でやんすね。
でぇじょうぶ博士
まず、怪しいメールは開かないことでやんす。特に「あなたの口座が凍結されます」とか「荷物の再配達」とかは要注意でやんす。
やきう
そんなん常識やろ。でも情弱は簡単に引っかかるんやで。
ずん
むぅ...でもアスクルって大企業なのに、なんで防げなかったのだ?
でぇじょうぶ博士
それがセキュリティの難しいところでやんす。防御側は100%完璧を目指さないといけないでやんすが、攻撃側は1箇所穴を見つければいいでやんす。まるで城壁が99%完璧でも、1%の隙間から敵が侵入するようなもんでやんすね。
やきう
結局、企業のセキュリティなんて飾りやん。ワイらが自衛するしかないわ。
ずん
でもさ、アスクルはレポート公開してるのだ。これって偉いのだ?
でぇじょうぶ博士
そうでやんすね。多くの企業は隠蔽しようとするでやんすが、アスクルは透明性を保とうとしているでやんす。まるで失敗を隠さずに公表する正直者でやんすが、それでも被害を受けた人は許せないでやんすよね。
やきう
公開したところで、漏れた情報は戻ってこんやろ。偽善者の自己満足や。
ずん
じゃあボクはもうネット通販使わない方がいいのだ?
でぇじょうぶ博士
それは極端でやんす。ネット通販を使わないというのは、車が危険だから一生歩くと言ってるようなもんでやんす。大事なのはリスク管理でやんすよ。
でぇじょうぶ博士
パスワードを使い回さない、二段階認証を設定する、怪しいサイトでカード情報を入力しない、などでやんす。基本中の基本でやんすが、これができてない人が多いでやんす。
でぇじょうぶ博士
やんすね。セキュリティというのは面倒くささとの戦いでやんす。楽をすればするほど、リスクが高まるでやんす。まるでダイエットみたいなもんでやんす。
ずん
むぅ...でも企業側がもっとしっかりすべきなのだ!
でぇじょうぶ博士
その通りでやんす。特に日本企業はセキュリティへの投資が少ないでやんす。まるで火災保険に入らずに「うちは燃えない」と思い込んでる家主みたいなもんでやんす。
やきう
結局、何か起きてから騒ぐんが日本企業の伝統芸やからな。
ずん
じゃあボクらは74万人の仲間入りってことなのだ?
でぇじょうぶ博士
残念ながら、日本で生活してる限り、どこかで個人情報が漏れてる可能性は高いでやんす。まるで空気中の花粉みたいに、避けられないでやんすね。
ずん
でもさ、ランサムウェアって何がしたいのだ?お金?
でぇじょうぶ博士
基本的には金銭目的でやんす。でも最近は愉快犯的な動機も増えてるでやんす。まるで放火魔が燃える様子を見て楽しむようなもんでやんすね。サイコパスでやんす。
やきう
犯人は海外におるから捕まえるのも難しいんやろ?
でぇじょうぶ博士
その通りでやんす。サイバー犯罪は国境を越えるでやんすから、捜査が難しいでやんす。まるで空飛ぶ泥棒を捕まえようとするようなもんでやんす。
でぇじょうぶ博士
大半は捕まらないでやんす。だからこそ、こういう攻撃が後を絶たないでやんすよ。まるでイタチごっこでやんすね。
ずん
むぅ...じゃあせめてアスクルから補償もらえるのだ?
でぇじょうぶ博士
それが難しいところでやんす。法律上、企業の責任は限定的でやんす。まるで「転んだのは道路のせいじゃない、歩いてたお前のせいだ」と言われるようなもんでやんすね。
ずん
ボク、もうパソコン捨てて山篭もりするのだ!...でもスマホは持っていくのだ!