2009年3月10日　page:1/2

三輪信雄＝Ｓ＆Ｊコンサルティング 代表取締役

• Tweet
• 
• 
• 

　実は、昨年8月に某サイトのオークションにおいて私のIDが盗まれて詐欺に遭いました。これだけに収まらず、私の自慢の一つが「被害経験」なのです。

　私の実家が京都府宇治市で、宇治市民の住民情報が漏えいした事件では両親の情報が漏れました。また、クレジットカードの偽造被害に遭い、その翌週末には郊外の電気量販店で冷蔵庫やらテレビやらを大量に購入されてしました。また、某プロバイダーの460万人の個人情報漏えい事件でもお詫びとして配布された500円分の金券をもらいましたし、3年前に家内が買った化粧品の通販サイトから個人情報が漏れたとことで謝罪されたりもしました。そして今回は冒頭のオークション詐欺被害です。

　いつものようにWebメールをチェックしたら、パスワードが違うと言われてログインできなくなったのです。パスワードを変更した記憶などないので、おかしいと思いつつも何度がトライしたのですがログインできずに困っていました。

　そうこうしているうちに数時間が経ち、突然ログインできるようになったのです。ところが、ログイン履歴を見たら何度もログインされているではないですか。しかもオークションに。

　あわててオークションの履歴を見たら、なんと1時間あまりの間に56件も出品されていたのです。そして、犯人はオークションが提供している有料サービスを利用していました。商品は全てブランドバックなどのコピー品と思われるものでした。次回請求予定額は約2万円。おまけに、56件のうち2件は落札されてしまっており、そのうち1件は「大変良い出品者です」という評価を受けていました。

　極めて短い時間に大量の出品があったという不自然な行為にオークションサイト側が気づいてアカウントがロックされたのです。当該サイトではその頃、同じような偽ブランドバックなどが私と同じようにアカウントが盗まれて出品されていたので、監視していたのでしょう。

　わたしのオークションIDはロックされてしまい二度と使えなくなりました。詐欺被害に遭ったオークションでの取引履歴を消した上でパスワードを変えて使わせていただきたかったのですが、それもかないませんでした。これまで積み上げたオークションの「評価」は全部水の泡……。

　もちろん某サイトのサポートに抗議のメールを出しました。取引履歴にはIPアドレスもに全て記録されているので、私ではないことは明らかです。しかし、返信メールにあった回答は「『アカウント管理はお客様の責任』と約款に書いてあるので請求します」とのこと。しかも「他のサイトで同じパスワードを使ったのではないですか」と書かれていました。このオークション用のアカウントはクレジット決済もできてしまうので、当然ここだけでしか使っていないパスワードにしていました。

連載目次（新着順）

• （最終回）これからの企業におけるセキュリティ対策はこう変わる
• セキュリティポリシー、分厚い規定集から平易なマニュアルへ
• 「情報漏洩の形跡が見当たらない」は「情報漏洩がない」ではない
• グローバル企業のWebサイトを守るのが困難に
• ソニーの情報漏洩に悪用されたSQLインジェクションとは

 目次一覧へ

関連記事

検索中

騙された 詐欺

column_LEAF

1010959

キーワード

騙された 詐欺

節電と事業継続計画の策定を支援する「節電・BCPオンライン」をスタート