ユーザーをサイバー詐欺から守るはずの会社が電話一本でハックされた？

Aura

Auraという会社をご存知でしょうか？ Auraは、個人をサイバー詐欺から守るサービスの総合プラットフォームで、パスワード管理やVPN、ID保護など個人情報の保護を目的とした様々なツールを提供しています。そんなセキュリティをビジネスにしている会社が2026年3月、顧客情報がビッシング攻撃によって漏洩させたというニュースがあり、世間を驚かせました。A従業員がビッシングにひっかかり、車内アカウントへのアクセスを許してしまったことが原因で、役９０万の顧客情報が漏洩したと報じられています。Auraのようなセキュリティの最前線にいる会社が電話一本でハッキングされてしまったという事実は非常に衝撃的です。

Auraではないですが、私もかつて同業他社LifeLockのサービスを使っていたことがあります。ダークウェブで私の情報が見つかるとすぐに通知をくれて、アカウントが悪用される前にパスワードを変える対策が取ることができました。Auraがユーザーの情報を守れなかったというのは非常に残念なことです。結局、生身の人間なら誰でもビッシングにひっかかる可能性があるということを教えてくれました。

ビッシング

ビッシングとは、電話を使ったフィッシングのことで、攻撃者が標的とする相手に電話で接触し、個人情報や認証情報を騙し取る手法です。誰もが一度はあやしい電話を受けたことがあるのではないでしょうか。その手口は実に様々で、攻撃者は銀行や警察、宅配業者などを装い、被害者に電話をかけてきます。多くの被害者は相手が本物だと信じてしまうと、いとも簡単に個人情報や認証情報を提供してしまうらしいです。ビッシングは、メールやSMSなどのテキストベースのフィッシングよりも、攻撃者と被害者の間に直接的なコミュニケーションがあるため、心理的な圧力がかかりやすく、被害に遭いやすいという特徴があります。

対策は？

とにかく知らない番号からかかってきた電話は疑ってかかりましょう。本物かもしれないと思った場合も、いったん電話を切ってかけ直すと言いましょう。個人情報を聞かれた場合は、絶対にその場で答えず、即、電話を切って公式の連絡先で確認しましょう。「今なんとかしないと大変なことになる」「あなたのアカウントが危険にさらされています」など、緊急性を煽るような言葉を使ってきたら要注意。十中八九ビッシングで間違いありません。電話でのやり取りは、相手の声や話し方に惑わされてコントロールされがちなので。とにかくあせらず冷静に対応することが重要です。AIで家族や知り合いの声を真似て電話をかけてくる手口も出てきていますので、電話はますます危険だと思います。私自身、今ではほとんど電話は使いません。ほとんどの連絡はメールやLINEで済んでいます。