Loading article…
個人情報窃盗とは、他人の個人情報を入手し、それを犯罪目的に使用することです。その目的のほとんどは、個人情報を盗まれた人物の名前で融資やクレジットを取得するなど、金融詐欺を犯すことです。[1]盗まれた個人情報は、身分証明書の取得や、米国で合法的に働く権限のない人物による雇用目的など、他の目的で使用されることもあります。[2]
米国司法省の調査によると、2012年に個人情報窃盗の直接的および間接的なコストは、247億ドルの経済的損失を引き起こしたと推定されており、これは他の財産犯罪の総コスト140億ドルの約2倍です。[3] 2014年までに、個人情報窃盗による損失は154億ドルに減少しましたが、これは主に高額損失（上位10%のケース）の件数の減少によるものです。[4] 2016年までに、個人情報窃盗の推定コストは160億ドルに増加しました。[5]
2012 年、個人情報盗難は約 1,660 万人に影響を及ぼし、これは16 歳以上の米国人口の約 7% に相当します。 [3] 2014 年、個人情報盗難は約 1,760 万人に影響を及ぼし、これも米国成人人口の約 7% に相当します。 [4] 2013 年には、データ侵害の影響を受けた米国人の約 3 分の 1 が金融詐欺の被害者になったと推定されており、これは 2010 年の 9 分の 1 から増加しています。[6]既存のクレジットカードが漏洩し、詐欺に使用された場合は、平均推定損失額は 1,251 ドルです。社会保障番号が漏洩し、新規口座開設に使用された場合は、平均推定損失額は 2,330 ドルに増加します。[6] 2015 年に Javelin が実施した民間調査では、個人情報盗難事件は 2014 年から横ばいであり、個人情報盗難 1 件あたりの損失額はわずかに減少していることが示唆されました。[7]
脱税
2012年、内国歳入庁（IRS）は、個人情報の盗難が40億ドルの不正な税金還付の原因であると非難しました[8]。また、2013年までに77万人の納税者が税金の個人情報盗難の被害者となりました[9]。 2016年にIRSと雇用主が官民一体で取り組んだ結果、納税者の個人情報盗難の報告件数が50％減少しました[10] 。
2016年、IRSは確認された個人情報盗難申告書883,000件を差し止めた。[11] 2022年、IRSは同じ郵送先住所に登録された76の偽の慈善団体に関連する個人情報盗難およびその他の犯罪で男性を起訴した。[12]
医療個人情報の盗難
医療ID窃盗とは、他人のIDや保険情報を利用して医療を受けること、または実際には提供されていない医療サービスの料金を請求することです。 [13]医療ID窃盗はクレジットカード窃盗よりも儲かると推定されています。ある闇オークションでは、患者の医療記録が251ドルで売れたのに対し、クレジットカードの記録は33セントで売れました。[14] [15] [16]
ハッカーが大手健康保険会社の顧客データにアクセスできることから、医療会社が顧客の財務データや健康データを保護するために十分な対策を講じていないのではないかという懸念が生じている。[17]
データ侵害
個人情報窃盗の目的でデータ侵害を行うと、コンピュータシステムに保存されている消費者データへの不正アクセスが発生し、そのデータが個人情報窃盗の目的で使用される可能性があります。[18]個人情報窃盗リソースセンターによると、2010年に米国で発生したデータ侵害は662件で、前年からほぼ33％増加しています。 [19]個人情報窃盗リソースセンターは、2015年1月から2017年9月の間に、個人情報窃盗につながる可能性のある10億件以上の記録に影響を与える7,920件の侵害があったと推定しています。[18]
事件
2011年5月5日、手芸用品店チェーンのマイケルズは、顧客にメールアラートを送信し、20州にあるデビットカード端末が侵害されたことを明らかにした。2011年2月8日から5月6日の間にPINベースの購入を行った顧客のデータが漏洩した可能性がある。[20]この事件をめぐって、ニュージャージー州パセーイク郡裁判所にマイケルズに対する集団訴訟が提起された。 [21] 2014年4月17日、マイケルズは、 2013年5月8日から2014年2月27日にかけて、マイケルズの一部店舗と子会社のアーロンブラザーズでセキュリティ侵害があったことを確認した。 [22]
2011年7月から9月にかけて、1,300万ドルの詐欺により111人が逮捕された。詐欺師たちはスキミング装置を使って小売店や飲食店で消費者のクレジットカード情報を盗んだ。連邦取引委員会によると、2011年の米国における個人情報窃盗による損失は約15億2千万ドルに上る。IRSは個人情報窃盗犯に50億ドルの還付金を支払ったと推定されている。 [23]
2012年には、 Adobe Systemsのハッキングにより、約4,000万セットの支払いカード情報が漏洩した。[24]
2013年2月15日、デビー・ワッサーマン・シュルツ下院議員（民主党、フロリダ州第23選挙区）は、2013年脱税者阻止および個人情報窃盗訴追法案（HR 744、第113議会）を米国下院に提出した。[25]この法案は、米国における個人情報窃盗犯に対する罰則を強化し、個人情報窃盗の定義を個人だけでなく企業や組織も対象とするよう変更するものである。[26]
ターゲット・コーポレーション、ホーム・デポ、ニーマン・マーカス、バーンズ・アンド・ノーブルなどの米国の大企業は、クレジットカードシステムがハッキングされたことでニュースになっています。[27] 2014年には、ステープルズへのマルウェア侵入によりクレジットカード情報が漏洩しました。2014年4月から9月の間に119店舗が影響を受け、116万枚の顧客のクレジットカードとデビットカードが盗まれた可能性があります。[28]
2014年10月、バラク・オバマ大統領は、社会保障などの連邦給付金をアメリカ人に送金するデビットカードに、磁気ストライプの代わりにセキュリティチップを搭載すると発表した。米国政府はまた、すべての政府系クレジットカードの署名の代わりにセキュリティチップと個人識別番号（PIN）を適用する。この措置により詐欺が減少すると期待されている。USAトゥデイ紙は、 2014年に推定1億人が侵害の影響を受けたと報じた。[29]
2014年11月、ソニー・ピクチャーズ・エンタテインメントはデータ侵害に遭った。[30] 2014年12月18日、ソニーの従業員は、ソニーが従業員の個人情報を保護するために必要な措置を講じなかったとして、雇用主に対して集団訴訟を起こした。 [31]この訴訟は、米国カリフォルニア州中央地区地方裁判所に提起された。[32]
2015年には、米国で781件のデータ侵害が記録され、1億6,900万件以上の記録のセキュリティが侵害されました。[33]データ侵害の頻度と深刻さから、47の州がセキュリティ侵害通知法を可決し、[34]記録が漏洩した場合に市民にタイムリーに通知されることを保証しました。
参照
- データ侵害のリスト
- 2010年メディケイド詐欺
- 2014年JPモルガン・チェースのデータ侵害
- 2016 ヤフーハック
- 2017年 Equifaxデータ侵害
- Adobe Systems のセキュリティ侵害
- アンセムのデータ侵害
- バーンズ・アンド・ノーブルのデータ侵害
- HealthCare.gov のデータプライバシー
- FBI
- 遺伝子盗難
- ホームデポのシステム侵害
- HR5405
- ベン・バーナンキの個人情報窃盗
- キース・アレクサンダーの個人情報窃盗
- ロバート・ミューラーの個人情報窃盗
- マイケルズデータ侵害
- ニーマン・マーカスのデータ侵害
- ノースカロライナ州個人情報盗難防止法 2005
- ソニー・ピクチャーズ・エンタテインメントのハッキング
- ターゲットセキュリティ侵害
- 米国郵便検査局
- 米国シークレットサービス
参考文献
- ^ 「ローン詐欺とは何か、そしてそれはどのように起こるのか？」www.lifelock.com 。 2020年12月13日閲覧。
- ^ Guzzardi, Joe (2017年7月3日). 「個人情報窃盗は不法移民の見過ごされてきた弱点」 USA Today . 2017年9月25日閲覧。
- ^ ab Harrell, Erika; Langton, Lynn (2013年12月)。「個人情報盗難の被害者、2012年」(PDF)。司法統計局。米国司法省。 2017年9月25日閲覧。
- ^ ab Harrell, Erika (2015年9月). 「個人情報盗難の被害者、2014年」(PDF)。司法統計局。米国司法省。 2017年9月25日閲覧。
- ^ サリバン、ボブ（2017年2月6日）。「2016年、個人情報窃盗が過去最高を記録」USAトゥデイ。 2017年9月25日閲覧。
- ^ ab ベイリー、ブランドン (2014年12月22日)。「個人情報盗難による被害者の痛みは明白」デトロイト・フリー・プレス。AP通信。 2017年9月25日閲覧。
- ^ パスクアル、アル、マルキーニ、カイル、ミラー、サラ（2016年2月2日）。「2016年アイデンティティ詐欺：詐欺が転換点を迎える」ジャベリン。 2017年9月25日閲覧。
- ^ 「監察総監の報告書によると、IRSは昨年、個人情報窃盗犯に40億ドルを返金した」CBSニュース。AP通信。2013年11月7日。 2017年9月25日閲覧。
- ^ 「IRS は多くの面で個人情報盗難および還付金詐欺と闘う」Irs.gov 。2016年9 月 23 日閲覧。
- ^ McCoy, Kevin (2016年11月3日). 「IRS、2016年の取り締まりが個人情報窃盗や税金還付詐欺の減少に役立ったと語る」 USA Today . 2017年9月25日閲覧。
- ^ 「2017年10月17日セキュリティサミット記者会見におけるジョン・コスキネン委員の準備発言 | 内国歳入庁」。
- ^ Fahrenthold, David A.; Closson, Troy; Tate, Julie (2022-07-03). 「76 の偽の慈善団体がメールボックスを共有。IRSはそれらすべてを承認しました」。ニューヨークタイムズ。ISSN 0362-4331 。 2022年8月10日閲覧。
- ^ Ollove, Michael (2014年2月7日). 「医療における医療ID盗難の増加」. Kaiser Health News . 2017年9月25日閲覧。
- ^ 「Anthemのハッキングは医療業界のセキュリティの脆弱性を示唆」ニューヨークタイムズ。2015年2月6日。 2016年9月23日閲覧。
- ^ 「Anthemでのデータ侵害はトレンドを予測する可能性がある」ニューヨークタイムズ。2015年2月7日。 2016年9月23日閲覧。
- ^ 「ヘルスケア企業Anthem Incで大規模な情報漏洩」Usatoday.com 2016年9月23日閲覧。
- ^ アベルソン・リード、ゴールドスタイン・マシュー（2015年2月5日）。「アンセムのハッキングは医療業界のセキュリティの脆弱性を示唆」ニューヨーク・タイムズ。 2017年9月25日閲覧。
- ^ ab 「データ侵害」。個人情報盗難リソースセンター。 2017年9月25日閲覧。
- ^ 「ID盗難、データ侵害が2010年に33パーセント増加」NBCニュース。2011年1月5日。2015年2月12日時点のオリジナルよりアーカイブ。2016年9月23日閲覧。
- ^ McClatchy News Service (2011 年 5 月 14 日)。「マイケルズが顧客データ侵害を調査し、デビット パッドを交換」。Mail Tribune。2011年8 月 7 日閲覧。
- ^ フライ、クリス（2011年7月14日）。「クラスがデータ侵害でマイケルズを非難」裁判所ニュースサービス。 2011年8月7日閲覧。
- ^ 「AG - セキュリティ侵害 - Target、Neiman Marcus、Michaels」。Michigan.gov 。2016年9月23日閲覧。
- ^ 「泥棒カップル：夫婦2人が米国史上最大の個人情報窃盗事件で有罪を認める」ハフィントンポスト、2012年8月7日。
- ^ 上っ面をすくい取る; アメリカでペイメントカード詐欺がこれほど高い割合で発生している理由、2014 年 2 月 15 日、エコノミスト
- ^ 「HR 744 - すべてのアクション」。米国議会。 2014年9月8日閲覧。
- ^ 「南フロリダ議員、個人情報窃盗を取り締まる法案を提出」CBSローカル - マイアミ、2013年4月15日。 2014年9月8日閲覧。
- ^ Harris, Andrew M (2014 年 12 月 11 日)。「Target ハッキングの被害者は、米国のせいで損害を被った可能性がある」ブルームバーグ。
- ^ 「ステープルズ：6か月間の侵害、116万枚のカード — クレブスのセキュリティ」Krebsonsecurity.com 2014年12月19日2016年9月25日閲覧。
- ^ ゴードン、マーシー、レダーマン、ジョシュ（2014年10月17日）。「オバマ大統領、カードセキュリティ強化計画を発表」USAトゥデイ。
- ^ 「ソニー・ピクチャーズのハッキング：個人情報の盗難を回避する方法」Tomsguide.com 2014年12月3日2016年9月23日閲覧。
- ^ ピーターソン、アンドレア（2014年12月19日）。「ソニー・ピクチャーズに対する訴訟は、データ侵害に対する雇用主の責任を試すことになるかもしれない」ワシントン・ポスト。
- ^ 「ソニー、従業員データ漏洩集団訴訟に直面」Bigclassaction.com 2016年5月3日2016年9月23日閲覧。
- ^ 「P2PE: PCI準拠支払いのためのポイントツーポイント暗号化」。Bluefin Payment Systems 。 2016年2月2日閲覧。
- ^ 「セキュリティ侵害通知法」Ncsl.org . 2016年2月2日閲覧。
外部リンク
- 「個人情報の盗難 | 消費者情報」Consumer.ftc.gov 2012年8月24日2017年9月25日閲覧。
- 「個人情報窃盗 | 犯罪詐欺 | 司法省」Justice.gov 2015-11-02 2017年9月25日閲覧。