2015年10月26日　COREY NACHREINER 著

イギリスの通信事業者である TalkTalk で先週、今年 3 回目のデータ流出が発生しました。詳細の発表までに時間がかかりましたが、TalkTalk サイトの SQL インジェクションの脆弱性が悪用されて、4 百万人の顧客の個人識別情報が盗まれたようです。今日のビデオで、このデータ流出に関する最新ニュースと、同様の事件の被害者になったらどうすべきかをご確認ください。

（エピソードビデオの長さ: 3:32）

YouTube へのダイレクトリンク：https://www.youtube.com/watch?v=IQhwPq24khk

エピソードの参照情報

• TalkTalk に対する大規模サイバー攻撃でデータが流出 – BBC
• TalkTalk のデータ流出に関する Krebs による記事 – Krebs on Security
• 個人情報が流出したある母親が被害の詳細を語る – Huffington Post
• 流出したデータがソーシャルエンジニアリングに使われた可能性も – ZDNet
• TalkTalk のデータ流出事件で 15 歳の容疑者が逮捕される – Motherboard

－ Corey Nachreiner, CISSP （@SecAdept）