顔や指紋といった生体認証を活用した「パスキー」を設定して不正侵入対策をしていた証券口座が乗っ取られた疑いが出たとして、日本証券業協会や証券会社が注意を呼びかけている。生体認証は昨年相次いだ証券口座の乗っ取り被害対策で証券各社が相次いで導入したが、不審なメールを開かない対策の徹底が改めて必要そうだ。
パスキーは生体情報などを活用して多要素で認証する手法で、従来のパスワード認証より安全性が高いとされる。パスキーはグーグルやアップルといった大手ＩＴサービスのアカウントにひも付き、主にスマートフォンで管理するのも特徴だ。
今回の被害は、生体認証自体をくぐり抜けたのではなく、グーグルやアップルのアカウントを乗っ取って、パスキーを使われたとみられている。アカウントのパスワード変更を求める偽メールを信じて入力し、口座を使われた恐れがある。スマホの紛失も被害につながる可能性がある。
日本証券業協会の担当者は「アカウント情報の管理を徹底してほしい」と呼びかけている。
共同通信社提供
Provided by
共同通信社
東京を拠点とする日本を代表する総合国際通信社。自らが取材したニュース、共同通信論説委員室で執筆した社説および一部の加盟社が取材したニュースなどを、加盟社である全国の新聞社とNHK、契約社である民間放送局や一部の新聞社、ネット媒体等に配信。
会社名：株式会社共同通信社所在地：東京都港区東新橋1丁目7番1号汐留メディアタワー
本ホームページに掲載されている事項は、投資判断の参考となる情報の提供を目的としたものであり、投資の勧誘を目的としたものではありません。投資方針、投資タイミング等は、ご自身の責任において判断してください。本サービスの情報に基づいて行った取引のいかなる損失についても、当社は一切の責を負いかねますのでご了承ください。また、当社は、当該情報の正確性および完全性を保証または約束するものでなく、今後、予告なしに内容を変更または廃止する場合があります。なお、当該情報の欠落・誤謬等につきましてもその責を負いかねますのでご了承ください。
