愛知県警察本部生活安全部サイバー犯罪対策課より以下のような内容のお知らせが届きました。


先般、当県警察において、ＳＮＳアカウントへの不正アクセスを繰り返す被疑者を不正アクセス行為の禁止等に関する法律違反として検挙しました。
本件において不正アクセス被害にあったアカウントのパスワードは名前と生年月日を組み合わせたもので、いわゆる推測されやすいパスワードを設定していたものでした。
さらに他サービスにも同じパスワードを使いまわしていたため、ＳＮＳアカウント内のダイレクトメッセージを覗かれるだけに留まらず、電子メール本文、写真、アドレス帳に登録した住所や電話番号等様々な情報が覗かれました。
ほとんどの被害者は不正アクセスされていることに気づかないままＳＮＳを使い続けたため、長期間にわたってプライベートな情報を覗かれていました。

本件被疑者は、

〇ＳＮＳに誕生日をのせている人や、アカウント名に名前や誕生日をつけている人を狙って不正アクセスをした。
〇ＳＮＳアカウント登録メールアドレスも同じパスワードが多かった。

と供述しています。

つきましては、児童や生徒のサイバー犯罪被害防止のため、添付資料を参照し、以下の点、ご確認ください。

〇名前や誕生日を使ったパスワードは危ない
〇パスワードの使いまわしは危ない

適切なパスワード管理の促進について

パスワード安全性の比較