「データ漏えい（data breach）」とは何でしょう？

データ侵害とは、パスワードや財務情報、個人記録といった機密情報が、ハッキングや設定ミスによりインターネット上に公開されたままになったデータベース、あるいは従業員のミスなどを通じて、無許可でアクセス・窃取・流出することを指す。大企業での大規模な侵害は、数百万人分の顧客の個人データを一度に流出させてしまうことがある。今や膨大な情報が集中管理されたシステムにデジタルで保存されているため、一度侵害されると莫大な量のデータが一気に漏れかねないからだ。

ハードディスクのひび割れは物理的なハードウェアの不具合であり、情報への不正アクセスとは無関係だ。インターネット接続の遅さは単なる性能の問題であり、データセキュリティやプライバシーとは一切関係がない。

大規模な侵害の後、セキュリティ専門家は一般に、影響を受けたサービスだけでなく、そのパスワードを使い回していた他のあらゆる場所でもパスワードを変更するよう勧める。攻撃者は漏洩したパスワードとメールアドレスの組み合わせを、他の多くのウェブサイトでも試すことが多く、この手口は「クレデンシャルスタッフィング」と呼ばれる。