ダークウェブ監視とは？漏洩の兆候を見つけた後の対応とWeb診断

自社のメールアドレスや顧客情報が漏洩していても、社内の異常より先に、外部の漏洩情報から発覚することがあります。

そのような兆候を探すのがダークウェブ監視です。

ただし、監視で分かるのは流出した可能性であり、侵入された場所や原因まで自動的に判明するわけではありません。

漏洩の兆候を確認したら、関係するアカウントを守り、社内外の担当者へ連絡し、影響範囲と流出経路を調べる必要があります。

この記事では、ダークウェブ監視で分かること、無料でできる補助的な確認、兆候が見つかった後の初動、Webサイトや外部公開APIを診断する場面をご紹介します。

セキュリティー診断さん

ダークウェブって、映画とかで見るやつだよね？ うちみたいな普通の会社に関係あるの…？

ダークウェブ監視で分かること

ダークウェブは、一般的な検索エンジンでは見つけにくく、専用の仕組みを使ってアクセスする領域です。

匿名性の高い情報交換にも使われる一方、盗まれた認証情報や個人情報が公開・売買される場所になることがあります。

ダークウェブ監視では、自社に関係する次のような情報が外部へ出ていないか、その兆候を探します。

• 自社ドメインのメールアドレス
• メールアドレスとパスワードなどの認証情報
• 会社名、サービス名、顧客情報を含むデータ
• 社内システムや取引に関係する記述

兆候が見つかれば、関係するアカウントの保護や影響調査を早く始められます。

一方、発見された情報だけでは、メール、端末、クラウドサービス、委託先、Webサイトなど、どこから漏れたのかを決められない場合があります。

監視は漏洩の可能性に気づく仕組みであり、侵入口を調べて修正する作業とは役割が異なります。

漏洩の兆候は社内より先に見つかることがある

情報漏洩は、必ずしも社内システムの警告から発覚するとは限りません。

外部の調査会社から連絡を受けたり、漏洩確認サービスに自社のメールアドレスが表示されたりして、初めて気づくことがあります。

監視は早い初動につなげるために使う

監視の目的は、ダークウェブを詳しく調べることではなく、自社に関係する兆候を見逃さず、被害拡大を防ぐ判断につなげることです。

漏洩した可能性のあるメールアドレスや認証情報が分かれば、関係するアカウントを確認する対象が明確になります。

社名や顧客情報を含むデータが見つかった場合は、社内責任者やシステム担当者へ連絡し、影響範囲の調査を始めるきっかけになります。

見つかった情報だけで原因を決めつけない

同じメールアドレスを複数のサービスで使っていれば、表示された会社とは別のサービスから流出している可能性もあります。

情報の出所や時期が不明なこともあるため、兆候だけで原因を断定せず、関係するシステムを順に確認することが重要です。

監視結果は、何を止め、誰へ連絡し、どこを調査するかを決めるための出発点として扱いましょう。

無料でできる補助的な確認

専門的な監視を導入する前でも、一般のWebや過去の漏洩記録を補助的に確認できます。

ただし、次の方法はダークウェブ全体を直接監視するものではありません。

Googleアラートは一般のWeb上の情報を知らせる

Googleアラートへ会社名、商品名、代表者名などを登録すると、Googleが確認できる一般のWeb上に対象の言葉が現れた際に通知を受け取れます。

ニュースサイトや公開された掲示板などに自社情報が出たことへ気づく補助にはなりますが、Googleから見えないダークウェブを直接調べる機能ではありません。

漏洩確認サービスは過去の漏洩への含有を調べる

「Have I Been Pwned?」のような漏洩確認サービスでは、入力したメールアドレスが既知の漏洩データに含まれているかを確認できます。

表示された場合は、関係するパスワードの変更、使い回しの有無、同じ認証情報を使う別アカウントへの影響を確認します。

表示されなかった場合も、現在の安全性が保証されるわけではなく、未収録の漏洩がある可能性を踏まえて利用します。

従業員のメールアドレスを確認する際は、会社の情報管理ルールと本人への周知を踏まえ、確認結果の共有範囲も決めておきましょう。

セキュリティー診断さん

なるほど、Googleアラートなら僕でも設定できるかも！ まずはそこから始めてみようかな。

公開情報から調査範囲を広げる際は、OSINTツールを使った情報収集の方法も参考にしてください。

漏洩の兆候が見つかったら最初に判断すること

兆候が見つかったときは、詳しい調査方法を経営者自身が覚えるより、被害拡大を防ぐ順番を決めることが大切です。

関係するパスワードとアカウントを守る

漏洩した可能性のあるパスワードを変更し、同じパスワードを使っている別のアカウントがないか確認します。

不審な利用が見つかったアカウントは、社内の責任者やサービス提供会社と相談して一時停止などの対応を判断します。

社内外の担当者へ連絡する

社内責任者、システム担当者、Webサイトの制作会社や保守会社へ、見つかった情報と確認した時刻を共有します。

誰がアカウント対応、ログ確認、顧客対応を担当するかを決め、判断が分散しないようにします。

顧客情報への影響範囲を確認する

どの情報が、いつから、どの範囲で影響を受けた可能性があるかを調べてもらいます。

顧客や取引先への通知、関係機関への相談が必要かどうかも、確認できた事実をもとに判断します。

漏洩につながる技術的な原因を確認する際は、API設定ミスによる情報漏洩の事例と確認ポイントも参考にしてください。

原因はWebサイトだけとは限らない

流出経路には、メールの不正利用、従業員端末、クラウドサービスの設定、委託先での管理、WebサイトやAPIの弱点などが考えられます。

原因を最初からWebサイトに決めつけることはできません。

ただし、問い合わせフォーム、ログイン画面、管理画面、会員ページ、外部公開APIが入口になっていないかは、Web診断で確認できます。

漏洩の入口となるAPIの対策については、APIゲートウェイの認証やレート制限を確認する方法も参考にしてください。

WebサイトやAPIが入口かどうかは診断で確認する

漏洩情報を見つけても、流出につながる弱点が残っていれば、同じ経路から再び情報を取得されるおそれがあります。

Webサイトや外部公開APIが原因候補に含まれる場合は、外部からアクセスできる機能を診断し、弱点が残っていないかを確認します。

診断対象と調査対象外を分けて考える

『セキュリティー診断さん』が確認する対象は、外部公開されたWebサイト、Webアプリ、ECサイト、APIです。

問い合わせフォームから不正な入力を受け付けないか、ログイン後に他人の情報へアクセスできないか、管理画面が外部から悪用されないか、外部公開APIから本来見せない情報を取得できないかといった点を確認します。

ダークウェブ上の漏洩情報を監視するサービスや、社内PC、メール、クラウドサービス、委託先を調査するサービスではありません。

これらに原因が疑われる場合は、社内担当者や対応範囲を持つ専門会社へ調査を依頼します。

診断結果を制作会社への修正依頼に使う

診断結果で問題のある場所と優先度が分かれば、制作会社や開発会社へ何を修正してほしいか具体的に相談できます。

経営者が技術的な修正方法を決める必要はありません。

診断レポートを共有し、影響の大きい項目から修正計画を決め、対応後に直ったことを再確認する流れを作れます。

セキュリティー診断さん

えっ、見積もりなしで始められるの！ ？ しかも、そんな本格的な方法でチェックしてくれるなんてすごいね！

修正後やサイト変更後に再確認する

診断で見つかった弱点を修正した後は、意図したとおり直っているかを再確認します。

Webサイトの機能追加や外部サービスとの連携変更があった場合も、新しい入口が増えていないか確認すると安心です。

『セキュリティー診断さん』の定期診断は、修正後やサイト変更後の確認を継続する選択肢として活用できます。

自社の更新頻度や扱う情報に合わせて、制作会社と確認時期を相談しましょう。

まとめ：監視とWeb診断の役割を分けて備えよう

ダークウェブ監視は、自社のメールアドレスや認証情報など、漏洩した情報の兆候を知るための仕組みです。

Googleアラートは一般のWeb上に現れた情報を知る補助、漏洩確認サービスは既知の漏洩データにメールアドレスが含まれるかを調べる補助として使います。

兆候が見つかったら、関係するアカウントを守り、社内外の担当者へ連絡し、顧客情報への影響範囲を確認します。

流出経路はWebサイトだけとは限らないため、メール、端末、クラウド、委託先も含めて調査対象を判断することが大切です。

そのうえで、Webサイトや外部公開APIが入口になっていないかはWeb診断で確認できます。

自社だけでは判断しにくい問い合わせフォーム、ログイン画面、管理画面、会員ページ、外部公開APIの弱点は、『セキュリティー診断さん』で確認し、結果を制作会社への修正依頼に活用してみませんか？

セキュリティー診断さん

ヨシ！ まずは診断でうちのサイトの弱点を知るのが大事なんだな！ これなら僕にもできそうだ！ (๑•̀ㅂ•́)و✧