1720979211
2024-07-14 08:00:00
カナダで活動する弁護士兼データ侵害専門家によると、企業のデータ侵害の被害に遭った消費者は、個人のアカウントや金融情報の監視に細心の注意を払う必要があるが、影響を受けたアカウントを完全にキャンセルしたり閉鎖したりする必要はないかもしれないという。
このアドバイスは、アメリカの通信大手AT&Tや世界最大のチケット販売会社チケットマスターのような大企業の顧客に影響を及ぼした大規模なデータ侵害事件を受けて出されたものである。
ブレント・アーノルド氏によると、特に、これらの企業が提供する指示とサポートが、出発点として最適である可能性があるとのことです。
「彼らの言う通りにするべきだ。彼らは通常、自分自身の面倒を見て自分を守れるようにするためのアドバイスをくれるからだ」とトロントの法律事務所ゴーリングWLGの弁護士兼データ侵害顧問のアーノルド氏は語った。
「ほとんどいつも同じアドバイスばかりで、そのアドバイスは良いアイデアだ」と同氏は述べ、特に不正アクセスされたアカウントと他のアカウントの両方で異常な動きがないか監視し、提供されている信用監視サービスに申し込むよう指示していることに言及した。
チケットマスターが多くの顧客に送った電子メールでは、同社は1年間無料でID監視を提供していると書かれている。
アーノルド氏は、これらのサービスにアクセスすることは、個人の信用スコアを確認するだけにとどまらないと指摘する。
「彼らは実際に、口座を販売している場所に行って、あなたのデータがそこにないか確認している。これは、単に信用格付け情報に無制限にアクセスできるようにする以上のことだ」とアーノルド氏は語った。
クラウドシステムには名前と支払い情報が含まれていた
チケットマスターは7月8日、顧客に対し、4月2日から5月18日の間に「無許可の第三者」がサードパーティ企業がホストするクラウドデータベースから情報を入手したことを発見したと電子メールで通知した。
メールには、「情報には、氏名、基本的な連絡先情報、暗号化されたクレジットカードやデビットカードの番号や有効期限などの決済カード情報が含まれていた可能性がある」と書かれていた。
チケットマスターは、新たなセキュリティ侵害により個人情報が漏洩したことを受けて、顧客に対し対策を呼びかけている。同社によると、4月2日から5月18日までの間にチケットを購入した人が影響を受ける可能性が高いという。
ヨーク大学のコミュニケーション学准教授であるエヴァン・ライト氏は、CBCニュースとの以前のインタビューで、影響を受けた顧客は強力な行動を取るべきだと示唆した。
「チケットマスターから、自分がこれらのアカウントに含まれているというメールを受け取った人は、すぐにクレジットカードをキャンセルした方がいいと思います」とライト氏は語った。
RBCはクレジットカードをキャンセルしない:顧客
ダリン・マグダルさんはこのようなアドバイスを真摯に受け止め、金融機関に電話してクレジットカード番号の変更を依頼することにした。
マグダル氏によると、RBCは彼が電話した際に対応を拒否したという。
“彼らは [RBC] 「チケットマスターが調査中で、あなたのクレジットカードが実際に不正使用されたかどうかはまだ分からないと説明し続けました。私たちはあなたのカードを変更するつもりはありません。あなたのカードを交換しません」と彼はCBCニュースに語った。
このような状況での方針について尋ねられたRBCは、一般的に顧客はオンラインで紛失または盗難を報告するか支店を訪問することで、要求に応じてRBCクレジットカードをキャンセルし、再発行できるとCBCニュースに答えた。
「オンラインバンキングとモバイルアプリの『紛失・盗難クレジットカードの報告』オプションは、顧客がカードのセキュリティやカード認証情報に懸念がある場合にクレジットカードをキャンセルするのに便利な方法です。また、顧客はいつでもアドバイスセンターを通じて、または支店を訪問してキャンセルを依頼できます」とRBCは声明で述べた。

同銀行は、顧客は自分の口座を常に監視して不審な動きがないか確認すべきだと付け加えた。
カナダ銀行協会もRBCのメッセージに同調し、今回の状況について具体的にコメントすることはできないが、顧客は不正な取引を直ちに報告すべきだと述べた。
マグダル氏にとっては、これはほとんど慰めにはならない。マグダル氏は、自分は積極的に行動していたのに、まだ不正取引の被害に遭っていないために拒絶されたのだと考えている。
「誰かが詐欺に遭ったとき、銀行が『これは守っていなかった』とか『あれはやらなかった』という言い訳をして補償を拒否したという話もある」と同氏は語った。
消費者は「代理」のターゲット
データ侵害の専門家であるアーノルド氏は、銀行の担当者が新しいクレジットカード番号の発行に消極的だった理由が理解できると語る。
「このようなものが届くたびに銀行やビザに駆け込んで『クレジットカード番号を変更してください』と言うことを想像してみてください。銀行やクレジットカード会社にとって、それに対処するための事務負担は莫大なものになるでしょう」と同氏は語った。
アーノルド氏は、残念ながら今回のようなデータ侵害は日常的になりつつあり、消費者は日常的に自らを守ることで対応しなければならないと指摘した。
「パスワードを使い回さないでください」と彼は述べ、自宅のコンピューターやモバイルデバイスでの多要素認証が鍵だと付け加えた。
「多くの人がそうしません。なぜなら、自分は標的ではないと考えているからです。あなたはそうではないかもしれませんが、ここで見たように、あなたが取引する企業は標的です。そのため、あなたは代理標的になってしまうのです。」
#チケットマスターのデータ侵害後クレジットを監視するために提供されたツールはすべて使用すべきだと専門家が語る
