AppleのiCloudとGoogleのGmailアカウントの漏えいが発生！　個人情報保護は自己責任で

iCloud

　8月にAppleのiCloudがハッキングされ、ハリウッド女優のプライバシー写真が流出、9月にはGoogleのメールアドレスとパスワード約500万件が漏えいした。Googleアカウントの漏えいに関しては、2次被害まで出かねない状況だ。

　iCloudのハッキングでは、若手女優の中でも注目を集めているジェニファー・ローレンスの過激なヌード写真が流出。アメリカ版2ちゃんねると言える掲示板サイト「4chan」に掲載され、情報サイトが引用して広まってしまった。それ以外にも、アリアナ・グランデやリアーナ、キルスティン・ダンストなども同様の被害に遭っている。Appleは公式声明として、iCloudのシステムには不具合はなく、メールアドレスとパスワード、セキュリティー質問が突き止められて不正アクセスされた、と公表している。つまり、なんらかの方法で本人のメールアドレスを手に入れ、パスワードを試したり、パスワードを忘れた時のセキュリティー質問にチャレンジ、突破したというわけだ。

　被害者は写真をばらまいた人間はすべて訴えるとしており、FBIも捜査を開始。犯人は十分に罰せられるべきだが、本当に人に見られたくない写真であれば、対策が不十分すぎた。まず、クラウドストレージに自分や恋人のヌード写真を保存するなど、常識を逸脱している。この行為自体がありえない。慎重に、ひっそりと、USBメモリーに保存し、自分で管理すべきだ。クラウドも人が運用していることを忘れないように。また、パスワードやセキュリティー質問が、想定の範囲だったことも問題。以前、「『QWERTY』『1qaz2wsx』も要注意！　多発するSNSアカウントの乗っ取りを防ぐ方法」でも紹介したように、パスワードは強固な文字列にすべき。もし、簡単なパスワードや複数サービスで共通のパスワードを使っている人がいれば、週末にでもまとめて変更することを強くお勧めする。

　とはいえ、Googleの漏えいのように、メールアドレスとパスワードがセットになって漏えいしてしまうとどうしようもない。そんな時にも被害に遭いたくないなら、「LINEなりすましの被害続出！ SNS乗っ取りの対抗策」で紹介した、2段階認証をオンにしておくこと。今回の事件も、2段階認証を使っていれば、被害は発生しなかった。

　Googleアカウントの漏えいに関しては、Gmailアドレスを登録させるウェブサービスから流出したデータとみられており、漏えい元はGoogleではない。また、ロシア語と英語、スペイン語圏のユーザーがターゲットになっており、日本のユーザーは心配ない。しかも、古いデータらしく、漏えいしたメールアドレスとパスワードでGoogleアカウントにサインインできるのは2%未満という。この2%も、2段階認証を利用していれば、不正アクセスされずに済む。