数日前、大手食品メーカーがサイバー攻撃を受け、複数の大手外食チェーンの仕入れにまで影響が及ぶ事態が起きた。冷凍食品や業務用食材の供給が一時的に滞り、「いつものメニューが出せない」店舗も出たと伝えられている。工場のシステムが止まると、食卓や外食にまで波及する——インターネットという目に見えない空間の脅威が、これほど身近な「食」に直結するのかと、あらためて感じさせられた出来事だった。
「パソコンやスマホは苦手」「セキュリティの話はなんだか難しそう」。そう身構えてしまう人は多いと思う。ただ、脅威の正体をざっくり知っておくだけで、心の余裕はぐっと変わる。今さら聞きづらい基本を、ここで一度おさらいしておきたい。
サイバー攻撃には、いくつか「型」がある
ニュースで飛び交う専門用語も、大きく分ければそう多くない。代表的なものを押さえておけば十分だ。
- ランサムウェア：データを勝手に暗号化し、「元に戻してほしければ金を払え」と身代金を要求する。今回のような企業の生産停止につながりやすい。
- フィッシング：本物そっくりの偽サイトやメールで、IDやパスワード、カード情報をだまし取る。
- なりすまし：取引先や上司、公的機関を装って連絡し、送金や情報提供をさせる。
- サプライチェーン攻撃：狙った大企業ではなく、つながっている取引先や委託先の弱いところを踏み台にする。
大企業だけが狙われるわけではない。むしろ「守りが手薄な小さな入口」から入られるのが、今の攻撃の特徴だと感じる。
迷惑メールの見分け方——あわてないことが最大の防御
個人が最も遭遇しやすいのが、迷惑メールだ。よくあるパターンを知っておくだけで、引っかかる確率はぐっと下がる。
- ばらまき型：宅配便の不在通知や、通販・銀行を装った「アカウント停止」の警告。不特定多数に大量送信される。
- 標的型：実在の相手や案件を装い、こちらの事情に合わせて丁寧に書かれている。見破りにくい。
- 料金請求・当選詐欺：「未払いがある」「高額が当たった」と焦りや欲をあおる。
見分けるコツは、「急かす」「不安をあおる」「うますぎる」メールを疑うこと。差出人アドレスをよく見る、リンクはすぐ押さず一呼吸おく。この習慣だけで、多くは防げる。
筆者のルーティン——「ボタン」は、そもそも押さない
対策としてよく「リンクは開かないように」と言われる。それはその通りなのだが、もう一歩踏み込んだ話をしたい。
もし設定のやり方が分かるなら、リンクをボタンのように見せる「HTMLメール」を、そもそも受信しない（テキスト形式で受け取る）設定にしてしまうのが、いちばん安心だ。昨今は、実在するサービスのロゴやデザインを平気で偽造し、あたかもその会社からの公式連絡であるかのようなメールを送りつけてくる。見た目だけで本物か偽物かを見抜くのは、もはや相当に難しい。
だからこそ、押しやすい「ボタン」が送られてきても、とりあえず押す必要はまったくない。ここで一度、冷静に考えてみてほしい。これだけ迷惑メールが横行している今、わざわざメール本文のボタンを押させて手続きに誘導するようなやり方をする会社は、そうそうまともではない。
そのサービスを本当に使っているのなら、やることはシンプルだ。
- 届いたメールは、いったん閉じる
- 自分でブラウザを開き、公式ページに直接アクセスしてログインする
- そこで、メールの内容が本当に起きているか（支払い関連や、パスワード関連、または配達など）を確認する（※サイトに定期的にログインしパスワードを変更することも、防御になる）
これが筆者のルーティンになっている。メール内のボタンは一切経由しない。この一手間さえ挟めば、たとえ精巧な偽メールでも、実害につながることはまずない。
日頃の備えと、もし届いてしまったら
特別なことは要らない。地味な積み重ねが、いちばん効く。
- OS・アプリは最新に更新しておく（穴をふさぐいちばん簡単な方法）
- パスワードは使い回さない、可能なら二段階認証をオンに
- 大事なデータは別の場所にもバックアップしておく
もし怪しいメールが届いても、あわてる必要はない。返信もせず、そのまま削除すればいい。すでに情報を入力してしまった場合は、パスワードの変更やカード会社・銀行への連絡を早めに。一人で抱え込まず、周りや窓口に相談することが、被害を最小限に抑えるいちばんの近道だ。
見えない脅威だからこそ、必要以上に怖がることも、逆に油断することもない。仕組みを少し知っておけば、届いたメール一通に落ち着いて向き合える。だれしも受けるかもしれない迷惑メールに関しては、日頃から情報を集め、しっかり見極めて対策をしたいですよね。
（広報担当）