霞が関や虎ノ門エリアでは、多くの会社があり、その中には省庁や金融機関など重要な情報を扱う企業が多数存在しています。同時に、ビジネスマンが頻繁に使うカフェも多く存在しています。ここでどんな漏洩が起きているかというと、カフェのWiFiのSSID（WiFiを識別するための名称）とパスワードをコピーして、自分が用意したルーターにアクセスさせ、通信内容を拾うというセキュリティ事故が発生していました。手口として、犯人はカフェのWiFiを覚えておき、家電量販店などで買ったWiFiのSSIDとパスワードをそのWiFiに書き換えているのです。

次は、ウイルス感染の事例です。ホテルのWiFiにログインすると、ツールのアップデートだと宿泊客を勘違いさせてクリックを誘導する画面が出てきます。そこでクリックすると、「Darkhotel」というマルウエアに感染させる手口になります。こちらの事例の特徴として、海外出張でホテルに滞在中のビジネスマンが対象だったことが特徴です。また恐ろしいのが、マルウエアに感染した対象のターゲットを、さらに絞っていたため、重要な情報を持っていそうな海外の出張中のビジネスマンが狙われました。

紹介した事例が共通してビジネスマンを対象にしたものでしたが、フリーWiFiが想像以上に恐ろしいものであることが2つの事例を通してお伝えできたかと思います。

まず結論として、公共の場でのフリーWiFiは極力控えたほうがいいです。

その上で使う状況がありましたら、「提供元が明確になっているWiFi」で、かつWiFiのセキュリティレベルが担保されているものを確認して利用しましょう。この章では、①でフリーWiFIの種類を説明し、そこからセキュリティレベルの確認の仕方について②で説明していきます。

IDやパスワードは初期の状態から設定されております。これは工場出荷時の初期状態のことを指します。初期状態のIDとパスワードを入手されれば、ルーターの管理画面を操作できてしまうことに繋がります。

手間だとは思いますが、ルーターの初期設定時などにルーターのIDやパスワードは変更をしましょう。