ダークウェブでカード情報が売買されていた――ヘイリー・ミンが明かす

朝の衝撃：クレジットカード詐欺の現実

毎朝、私たちは決まったような習慣をたどりがちです。目を覚まし、スマホを手に取り、通知を確認する。多くの人にとって、それはSNSのメッセージが数件届いているだけだったり、解除し忘れたプロモーションメールの未読一覧だったりします。ところがある朝、このありふれた習慣が、ジャーナリストのヘイリー・ミンにとって恐ろしい展開へと変わりました。

不穏な発見

その日もいつも通りに始まったかに見えましたが、ヘイリーのもとにアメリカン・エキスプレスから不安をあおるメールが届きました。午前1時に送られてきたそのメールにはパスコードが記載され、Argosでの100ポンドの支払いを承認するよう促していました。ほどなくしてNatWestからもSMSが届き、口座で不審な動きが検知されたと警告されました。真夜中にArgosで329ポンドを使おうとした形跡があり、その後さらに100ポンドの取引も試みられていたことが明らかになったのです。

カードはすべて手元にあるのに、なぜこんなことが起きるのか――ヘイリーは途方に暮れました。隣で眠っていた夫に確認しても、当然ながら夫の仕業ではありません。そこで彼女は、背筋が凍る現実に気づきます。誰かが自分の銀行情報を握っている。そして、その経緯を突き止めなければならない、と。

ダークウェブとのつながり

彼女の体験は、両方の銀行に連絡し、面倒なカード解約手続きを始めたことでさらに深刻さを帯びました。アメリカン・エキスプレスの担当者は状況について多くを語らなかった一方、NatWestの職員は「あなたのカード情報はおそらくダークウェブで売られている」と率直に告げました。犯罪者はオンラインで個人情報を購入し、取引が通ることを期待して決済を試みるのだと説明したのです。

恐怖が押し寄せるなか、ヘイリーは答えを求めました。どうすれば再発を防げるのか。返ってきたのは気が滅入るような言葉でした。「実際のところ、防ぐ方法はあまりありません……とにかく警戒して、定期的に口座を確認してください。」この冷厳な現実は、デジタル化が進む世界で個人データがいかに脆弱かを突きつけ、彼女に露出感と不安を残しました。

別の出来事

状況はさらに悪化します。わずか1か月後、今度は夫が同様の被害に遭ったのです。不審な動きがあるとして電話が入り、LushやZaraといった有名小売店での購入が試みられていると警告されました。再び彼らは、オンライン上での個人情報流出に端を発する犯罪の被害者となったのです。

サイバーセキュリティの専門家は、何十億人もの個人が個人情報や金融情報を侵害され、その後ダークウェブで売買されていると推定しています。最近の報告では、2025年時点でハッカーが3億件を超える個人記録を流出させており、銀行情報のような機微なデータも含まれていることが明らかになっています。

拡大するサイバー脅威

組織化されたサイバー犯罪の増加は、個人にも企業にも重大なリスクをもたらしています。最近のカンタス航空の事案のように、約1,180万件の記録が関わった高名な侵害もあり、影響は数百万人規模に及びます。サイバー犯罪者が脆弱なセキュリティシステムを突いて手口を高度化させるにつれ、ダークウェブは盗まれた消費者データの収益性の高い市場となっています。

調査によれば、多くの利用者は不正利用が口座で始まって初めて、自分の情報が侵害されていたことに気づきます。認識と警戒は不可欠です――大企業だけでなく、中小企業もまた、データが露出していないかダークウェブを積極的に監視することができます。

自分を守るために

NatWestとアメリカン・エキスプレスはいずれも不正対策を重視しており、利用者の警戒心と能動的なモニタリングの重要性を強調しています。顧客には、口座の取引を定期的に確認し、少しでも怪しい点があれば直ちに報告することが推奨されています。

個人データが危険にさらされ得る現代のデジタル社会では、オンラインで機微な情報を共有するたびに慎重である責任は個人にあります。ヘイリー夫妻の体験が突きつける冷たい教訓は、私たちへの警鐘です。「購入」を押すとき、同時に、ほかに誰が自分の情報へアクセスできるのかも意識しなければなりません。

警戒の必要性

こうした憂慮すべき出来事を踏まえると、消費者が自らの金融セキュリティについて能動的な姿勢を取る必要があることは明らかです。サイバーセキュリティは銀行だけの責任ではなく、私たち全員の共同の警戒が求められます。