ランニング

今夜もいつものジョギング 🏃... 


今夜も走りやすかったです。
走り始めは肌寒いんですが、しばらくすると身体が火照ってきて、HAT神戸辺りでは相変わらず汗だくです💦

”汗だく” と言っても額からの汗がナイアガラなだけで、身体の汗は走っていると乾くので、夏場に比べると全然マシです。

服装はまだ短パン・Tシャツの一番身軽な装いで走れるので気楽です。
周囲のジョガーたちには、長袖長ズボン姿が増えてきました。
半々って感じです。

-------

ところで、

ここYAMAPでは、日本アルプスの山々の標高並に意識高い系のヤマノボラーが多いので、既にご存じの諸兄方が多いと思います。


皆さん日常で普通に使用されていると思いますが、そのタマネギアイコンで覗けるダークウェブ上やサイバー犯罪者のグループにおいて、過去の漏洩データベースを統合した巨大なコンピレーション（統合データベース）が構築され、販売や公開が行われています。

いわゆる ”名寄せ”  ですね。

これらはその規模の大きさから「MOAB（Mother of All Breaches：すべての漏洩の母）」や、「メガ・データベース（Monster Database）」などと呼ばれたりもしています。

複数企業からの ”点” のような情報流出データが集まると、名寄せによって点と点が ”線” で繋がり、更に線と線が繋がり ”面” になっていきます。

これらがメールアドレスや電話番号をキーにして結合されてくると、単なる「アドレスリスト」ではなく、「その人がいつ・どこで・どのようなサービスを利用し・何を買い・どこに住み・どのくらいの資産を持っているか」というような完全な個人プロファイルが作成されます。

そうなると、アイデンティティの完全再現が出来上がります。

情報が紐付けられ、生活が丸裸にされた結果、例えば以下のような「極めて精度と成功率の高い攻撃」が可能になります。

『超ウルトラ・ハイパー・エクストリーム・パーソナライズド・フィッシング（超精密な詐欺）』とでも言いましょうか。。。


例えば、
「😍😘様、先日タイムズカーで〇〇店をご利用いただいた際の決済について・・・」とか、

「🤔🫡様、佐川急便でお届けの大人なお荷物について…」といった、本人しか知り得ない事実を網羅した文面の偽メールやSMSを送ることができます。

もちろんこれらも ”ローカル環境で動く制限や規制の無い（セーフガードの無い）AIツール” を利用することで、文面の内容も個々人に合ったものを大量に短時間で、更に世界中のターゲットに一斉に送信することが、厨二病を拗らせた輩にもサクっと可能です。


こうなるとなかなか簡単には見破れないレベルですね。


米CISA（サイバーセキュリティ・社会基盤安全保障庁）や欧州ENISA（欧州連合サイバーセキュリティ機関）、その他サイバーセキュリティ専門家たちは、これを単なる【プライバシー侵害】ではなく、【アイデンティティ（身元）そのものの盗奪】および【国家レベルのハイブリッド脅威】として捉えています。

ハッカー（Black Hat Hacker）は単にデータの身代金を奪うだけでなく、集めた大量の個人情報を高度に構造化して「プロファイルデータ」として高値で転売・流通させています。

データ・ブローカー化していますね。
昔の ”名簿屋” の規模のデカイ版です。


※ホワイトハッカー (White Hat Hacker)
※白い帽子 (White Hat)：正義の味方（保安官やヒーロー）がかぶる

※ブラックハッカー (Black Hat Hacker)
※黒い帽子 (Black Hat)：悪者（悪党やギャング）がかぶる

※アメリカの古い西部劇（白黒のウエスタン映画）の分かりやすい演出が由来


かつては大量の漏洩データを突き合わせるのに膨大な時間と労力がかかりましたが、現在はAIと大規模データベースを用いることで、数百万〜数億人分の「名寄せ」がローカル環境でも数分～数時間で完了します。

はっきり言ってヤバイです。。。



しかし、

『個人情報、みんなで漏れれば怖くない』的な雰囲気が許せんなぁ。。。

因みに、
国（個人情報保護委員会）からの是正が入るぐらい杜撰な取り扱いで、更に国の是正命令にも従わなかった場合にのみ、法人に対する罰金（最高１億円 最近値上げされた 2020年12月）があります。

※以前は最高30～50万円です。新地でポッキーゲームやないねんから。。。

万が一、最高額の１億円払うことになったとしても、その杜撰な取り扱い情報を駆使したデータビジネスの儲けの方が遥かに多いので、まったく罰金刑が割に合っていません。。。

普段から会員の個人情報を囲い込んで得られるビジネス上の利益の方が遥かに大きいため、過剰な収集を止めないということになってしまってます。

１億など、ただの経費としか思っていないのでしょうね。


今回のような不正アクセスの場合は、例えノーセキュリティだったとしても企業に罰金はないそうです。


欧州の場合は、ハッカーに侵入されたという結果ではなく、侵入を許すような脆弱なセキュリティのまま個人情報を放置していたこと自体が違法行為とみなされます。
これはこれで今のAIが普及した状況ではかなり厳しい状況でしょうね。

そんな欧州の場合は売上に比例する罰金だそうです。
最高2000万ユーロ、または全世界の年間売り上げの4%のいずれか高い方。

※Meta（ユーザーデータの取り扱い違反）とAmazon（広告システムにおける個人情報の扱い）への制裁金は、半端なく12億ユーロ(1800億円)と7億ユーロ(1100億円)


余談だが、
個人情報保護法が施行されたと同時期に配属されていた部署でのことですが、直属の上司が口を酸っぱく、耳にタコができるほど言っていた言葉が思い出される。

『必要のない情報は取得するな』
『必要のなくなった情報は速やかに廃棄しろ』
『情報を持っていなかったら漏れようがない』

”その人が今まで歩んできた人の道” が詳細にわかる情報を扱っていた部署での上司の耳タコ言葉です。

当時は、『情報を持つリスク』の認識が日本の企業側にもあったんですけどね。。。


thumbs up

blue heart

red heart

grinning face

おつかれ山

person running

clapping hands

ありがと山

anxious face with sweat

神戸市

兵庫

大阪

ラン🏃‍♂️... 都賀川公園→みなとのもり公園→都賀川公園

Ĵєᑎ𝕠 𝔻𝕚Ⓛ𝔻𝐎ภ𝔢🤘

8pm 17℃ 80% 不快指数62.1 北北西2m 68.05を含む活動日記一覧