カンタス航空600万人情報流出事件から学ぶ、個人が今すぐできるサイバーセキュリティ対策

脅威ニュース

カンタス航空が600万人分の顧客情報を含むデータベースへのサイバー攻撃を受けた事件について、現役CSIRTの視点から個人情報流出の深刻さと対策方法を解説します。

2025.07.05

2025年7月2日、豪カンタス航空が600万人分の顧客情報を含むデータベースがサイバー攻撃を受けたことを発表しました。この事件は、個人情報の大規模流出という深刻な問題を浮き彫りにしています。

現役CSIRTメンバーとして数多くのインシデント対応を経験してきた私が、この事件の詳細と個人ができる対策について詳しく解説します。

事件の概要：スキャッタードスパイダーによる組織的攻撃

今回の攻撃では、カンタス航空のコールセンターのデータベースが標的となり、以下の個人情報が流出した可能性があります：

米連邦捜査局（FBI）の発表によると、これは「スキャッタードスパイダー」と呼ばれるサイバー犯罪グループによるもので、航空会社を標的とした組織的な攻撃の一環です。すでにハワイアン航空やカナダのウエストジェット航空も同様の被害を受けています。

私がこれまで対応してきた事例から、個人情報流出後に実際に発生した被害をご紹介します：

流出した個人情報を使って、カンタス航空を装った巧妙なフィッシングメールが送られてきます。「セキュリティ強化のため、パスワードを変更してください」といった内容で、偽のログインページに誘導され、より詳細な個人情報やクレジットカード情報を盗み取られる被害が多発しています。

電話番号と生年月日が流出すると、携帯電話会社に「SIMカードを紛失した」と偽って連絡し、あなたの電話番号を犯罪者のSIMカードに移してしまう「SIMスワップ」という手口が使われます。これにより、二段階認証を突破されてしまう危険があります。

このような大規模な情報流出事件から自分を守るためには、複数の防御策を組み合わせる「多層防御」が重要です。

まず基本となるのが、信頼性の高いアンチウイルスソフトの導入です。最新のマルウェアやフィッシングサイトからの保護だけでなく、個人情報の監視機能も備えたものを選ぶことが重要です。

特に注意すべきは、今回のような事件後に送られてくる偽のセキュリティ更新メールです。アンチウイルスソフトがあれば、これらの悪意のあるリンクをクリックしてしまっても、マルウェアの感染を防ぐことができます。

個人情報が流出した後は、オンラインでの活動をより慎重に行う必要があります。VPN を使用することで、インターネット通信を暗号化し、第三者による盗聴や監視から身を守ることができます。

特に、カフェや空港などの公共Wi-Fiを使う際は、VPN の使用が必須です。犯罪者が偽のWi-Fiアクセスポイントを設置して、個人情報を盗み取る手口も確認されています。

情報流出後は、すぐにパスワードを変更することが重要です。また、同じパスワードを複数のサービスで使い回している場合は、すべて異なるパスワードに変更してください。

SMS認証ではなく、認証アプリを使った二段階認証に切り替えることをお勧めします。前述のSIMスワップ攻撃から身を守るためです。

今回の事件から、企業のセキュリティ担当者が学ぶべき点もあります：

特に中小企業では、限られた予算でセキュリティ対策を行う必要があります。アンチウイルスソフトやVPN などの基本的なセキュリティツールから導入を始めることが現実的です。

カンタス航空の事件のように、大企業でも完璧なセキュリティ対策は困難です。だからこそ、個人レベルでの対策が重要になります。

今回ご紹介した対策を実践することで、個人情報流出による被害を最小限に抑えることができます。特に、アンチウイルスソフトとVPN の組み合わせは、オンラインでの活動を総合的に保護する効果的な手段です。

サイバーセキュリティは「もしも」の備えではなく、「いつか必ず」必要になる投資だと考えてください。今回の事件を機に、ぜひ自分のセキュリティ対策を見直してみてください。