誘導質問術からみた個人情報漏えいの考察

• Item type: Journal(1)
• 公開日: 2015-12-15
• タイトル: 誘導質問術からみた個人情報漏えいの考察
• タイトル / 言語: en
• タイトル: Research of Personal Information Leakage from the Point of Elicitation Techniques
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: [特集：ヒューマンファクタを考慮したセキュリティとプライバシ] 誘導質問術，ソーシャルエンジニアリング，ヒューマンエラー，標的型電話攻撃，情報セキュリティ心理学
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• 著者所属: 情報セキュリティ大学院大学
• 著者所属(英): en
• 著者所属(英): Institute of Information Security
• 著者名: 内田, 勝也
• 著者名(英): Katsuya, Uchida
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 2012年11月に発生したストーカー殺人事件では，加害男性は被害女性の結婚後の名字や転居先市名を脅迫罪執行時に警察の逮捕状読み上げで知ったが，詳細な住所を知ることはできなかった．しかし，加害男性は詳細な住所調査を依頼し，それを受けた調査会社の経営者は被害女性の住所を聞き出すため，被害女性の夫を装い，当該自治体に電話をかけ，対応職員から正確な住所を聞き出した．この経営者は2014年1月に，逮捕された．たった1件の自治体からの個人情報漏えいが，殺人事件に至った．個人情報漏えいから殺人事件に発展した事例は，コンピュータ犯罪史上初めてではないかと思われる． 自治体への電話照会で大量の個人情報が漏れることは少なく，大きな事件・事故につながることはなかった． 自治体職員は個人情報を電話照会で教えた記憶がないと述べており，真相は不明だが，この経営者が大量の個人情報を保持し，自治体へ頻繁に電話をかけていたことを考えると高度な誘導質問術を駆使した可能性は高い． 本稿では，ソーシャルエンジニアの主要手法である誘導質問術等の観点から情報漏えいやその対応策としての教育・訓練について考察した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In November 2012, the stalker murder occurred in a local city of Japan. Because the victim married, and changed her address, the perpetrators man was not able to know the detailed address. The perpetrator man asked to get her detailed address to the executive of research firm. The executive was pretending to be victim's husband and made a phone call to the local government and got her exact address. The executive was arrested in January 2014. Only one personal information leakage from a local government led to the murder. Personal information leakage was developed into a murder case, probably, this is the first computer crime in its history. Staff of the local government have stated that there is no memory that he taught personal information over the telephone inquiry, the truth is unknown. Staff of local government said that there is no memory to divulging information. Because the executive has retained a large amount of personal information and has made the frequent telephone calls, he has likely made full use of the advanced elicitation. The executive has retained a large amount of personal information, so probably, he has used elicitation techniques. This paper introduces elicitation and examines an education and training for the countermeasure of elicitation.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 56, 号 12, p. 2219-2229, 発行日 2015-12-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764