企業へのサイバー攻撃がすべての人に影響を与える方法

インターネットを使用している場合、何らかの方法でサイバー犯罪の影響を受けた可能性があります。攻撃が企業を対象としたものであっても、その影響は通常、一般の人々に及びます。

最も明らかな害はデータの盗難です。攻撃者がビジネスに侵入すると、通常は顧客情報が犯罪者の手に渡り、これは身元盗用、脱税詐欺、クレジットカード詐欺、および数ヶ月から数年続く可能性のある詐欺の長い尾につながる可能性があります。消費者にとって、違反自体は多くの場合、クリーンアップの開始に過ぎません。

その作業は厄介で、時間がかかり、時には費用がかかります。人々はクレジットを凍結し、カードを交換し、パスワードを変更し、疑わしい取引に注意を払い、請求に異議を唱える必要があるかもしれません。連邦取引委員会（FTC）は、違反後に助言し、消費者にIdentityTheft.govを使用するよう推奨し、クレジット凍結と詐欺アラートなどの措置をお勧めして、さらなる悪用の可能性を減らします。

機密データが公開されると、害は財政的なものだけではありません。医療、保険、およびその他の深く個人的な記録は、より説得力のあるフィッシングまたは恐喝の試みを作成するために使用できます。また、個人情報が犯罪者の間で流通していることを知っているというストレスは、技術的なインシデントが終わった後も長く残ることがあります。言い換えれば、違反の被害者は単にデータ問題をクリーンアップしているのではなく、信頼の喪失に対処しています。

違反は毎日発生します。最後に知るようにしないでください。

サイバー犯罪はまたサービス中断を通じて消費者を襲います。ランサムウェアと侵入キャンペーンは、支払いシステム、電気通信サービス、配送、エネルギー配分、予約プラットフォーム、および人々が毎日頼りにしている他のインフラを中断する可能性があります。これらの場合、消費者への影響は即座です。支払い、旅行、電話、購入、または通常のように機能できない可能性があります。CSISタイムラインとカナダのサイバー脅威評価の両方は、これらの中断がますます高価値の標的に結びついており、より広い国家または犯罪キャンペーンの一部である可能性があることを示しています。

これらのインシデントがすべてサイバー犯罪者によって駆動されているわけではありません。最近、イギリスのサイバーセキュリティ責任者は、イギリスが毎週4つの国家的に重要なサイバーインシデントを処理していると警告しており、その大多数は現在サイバー犯罪グループではなく外国政府に遡ることができます。

もう一つの費用は見落としやすいです：偽情報と混乱。攻撃者がデータを盗み、サービスを中断し、または信頼されたブランドになりすまします。彼らはまた、偽のサポートメッセージ、詐欺呼び出し、払い戻しスキーム、および違反した企業になりすましているフィッシングメールで公開を殺到させることができます。違反はより多くの詐欺の足がかりになり、消費者は正当な通知と攻撃者によって送信されたものを分離しようとしています。

そして、セキュリティの反発があります。違反後、企業は通常、アクセスルールを厳しくし、より多くの多要素認証プロンプトを追加し、再認証を強制し、セッションを短縮し、詐欺チェックを増やします。これらの対策はしばしば必要ですが、通常のデジタル生活をより煩雑にしています。消費者は結局、自分たちが作成していないセキュリティ問題のために時間と欲求不満で支払うことになります。

これが、企業を対象としたサイバー犯罪が本当にビジネスの問題だけではない理由です。これは消費者の問題、公開信頼の問題、時には国家安全保障の問題でもあります。単一の違反はデータを漏らし、詐欺をトリガーし、重要なサービスを中断し、詐欺を増幅し、他の誰もがインターネットを使用するのをより不満にする可能性があります。実際の費用は、被害を受けた企業に限定されることはめったにありません。

これを知っていれば、データを信頼する企業、およびどの程度共有できるかについて慎重に考える価値があります。取引する企業に対するすべての攻撃を停止することはできませんが、より選別的になることで悪影響を制限できます。いくつかの考慮事項：

• 彼らが求めているすべての情報が必要ですか？
• いくつかのフィールドを空白のままにしたり、より具体的でない回答を与えたりした場合、何か傷つくでしょうか？
• この企業は過去に違反を受けたことがありますか、そしてどのように対処しましたか？
• 彼らはあなたが提供するデータをどのくらいの期間保存しますか？
• リクエストに応じて簡単にデータを削除してもらえますか？

あなたの名前、住所、電話番号はすでに販売されている可能性があります。

データブローカーはあなたの個人情報を、喜んで支払う誰にでも収集して販売しています。Malwarebytes Personal Data Removerはそれらを見つけ、あなたの情報を削除し、それがそのまま保たれるように監視を続けています。