出張のホテルや交通機関に潜むセキュリティ脅威 予約サイトで100カ所超の宿泊施設が偽装被害
東洋経済オンライン / 2024年8月22日 9時0分
コロナ禍が明け、会議や商談も対面に戻りつつある。しかし、遠方への出張などで宿泊先に滞在する際は身近にセキュリティ脅威が潜んでいることも忘れてはいけない。デジタル化が進む今日、ホテルや交通手段の予約サイト、移動時のWi-Fi利用にも危険が潜んでいるのだ。
レジャー・ホスピタリティ業界への攻撃は増加傾向に
チェック・ポイント・ソフトウェア・テクノロジーズの調査部門である脅威インテリジェンス部門「チェック・ポイント・リサーチ(Check Point Research)」によると、2024年4〜6月においてグローバル全体のサイバー攻撃は、前年同期比で30%増加した。
1組織あたり、1週間に受ける平均攻撃数は1,636件と過去2年間で最大の頻度となっている。国内でも前年同期比で29%と大幅に増加し、1組織あたりが1週間に受ける平均攻撃数は1,389件を観測した。宿泊業、旅行業、空港などを含むレジャー・ホスピタリティ業界においても、アジア太平洋地域における2024年4〜6月のサイバー攻撃は前年同期比で5%増加した。
2024年5月には夏休みに関連するサイバー詐欺の急増が観測されている。具体的には、休暇やバケーションに関連するドメインが昨年同期と比べ大幅に増加しており、新たに登録された25,668件のうち、33件に1件が悪質または疑わしいものとして確認されている。
宿泊施設になりすまして宿泊客にメールを送付する
サイバー攻撃者がレジャー・ホスピタリティ業界を狙う大きな要因は、そこに集まる豊富な個人情報だと考えられる。現在、ほとんどの人が交通チケットや宿泊先をWebやアプリで予約しており、各プラットフォームには多くの顧客情報が保有されている。これが、サイバー攻撃者にとっては「宝の山」なのだ。
実際に国内でも、顧客情報の大規模な流出が報道されている。2021年3月には、全日本空輸(ANA)が、マイレージ会員の情報約100万人分が流出したと発表した。原因は、同社の使用する予約システムを提供していた会社がサイバー攻撃を受けたことだった。
攻撃者による「宝」の活用方法の1つとして、一般利用者のアカウント情報を盗み、蓄積されたマイレージポイントをアンダーグラウンドで販売するという事例がある。もし、今後の無料フライトや宿泊時の大幅な割引を期待してコツコツ貯めてきたポイントが、何者かによって使用されていたら……。想像するだけでも非常に残念な事態だろう。
この記事に関連するニュース
-
生成AIやLLMにより高度化するフィッシング、どう対抗するか 第3回 「礼儀正しく、疑い深い」組織を育成し、AI時代のフィッシングに備える
マイナビニュース / 2024年8月20日 10時25分
-
生成AIやLLMにより高度化するフィッシング、どう対抗するか 第2回 LLMを悪用したフィッシングメールの実例と被害
マイナビニュース / 2024年8月6日 10時46分
-
Kasperskyレポート:パリの公衆Wi-Fiスポットの約25%でセキュリティが不十分と判明
PR TIMES / 2024年8月3日 23時40分
-
Kaspersky、スパイウェア「Mandrake」の新たな攻撃活動が2年間検知されず、Google Playから32,000回以上ダウンロードされていたことを発見
PR TIMES / 2024年8月2日 17時40分
-
偽Google多要素認証アプリに注意、最近インストールした場合は確認を
マイナビニュース / 2024年8月2日 12時56分
ランキング
-
1子どもの反抗期、実は「親のイライラ期」の可能性 近道は「親が自分の今の状態を理解すること」
東洋経済オンライン / 2024年8月22日 8時0分
-
2JT、米たばこ4位のベクターを買収 総額約3780億円
ロイター / 2024年8月21日 19時35分
-
3タンス預金が違法になるのはどんな時? 金額が大きいだけなら問題ないの?
ファイナンシャルフィールド / 2024年8月21日 2時0分
-
4イオンモールとセキュア、完全レジレス・無人店舗の実証実験 人手不足の解消など商業DXを推進
ITmedia ビジネスオンライン / 2024年8月22日 5時10分
-
5ふるさと納税・初の1兆円突破も…“ポイント付与禁止”の波紋 専門家「どう考えても愚策」【Bizスクエア】
TBS NEWS DIG Powered by JNN / 2024年8月21日 6時0分
複数ページをまたぐ記事です
記事の最終ページでミッション達成してください
![](/pc/img/mission/mission_close_icon.png)