米TechCrunchは、FBIが新たに発表した警告として、サイバー犯罪者が成人だけでなく未成年者も標的にし、オンラインアカウントへ不正侵入して個人的・親密な写真を盗み、脅迫に利用していると報じました。SNS、クラウドストレージ、メール、メッセージアプリなどに保存されたプライベートな画像が、金銭要求やさらなる性的搾取の材料にされるリスクが高まっています。
FBIは新たな警告の中で、サイバー犯罪者が成人および未成年者を標的にし、恐喝キャンペーンの一環として個人的で親密な写真を盗もうとしていると述べた。
「アカウント乗っ取り」から始まるデジタル時代の脅迫被害
今回のFBIの警告で重要なのは、被害が単なる「写真の流出」にとどまらない点です。犯罪者の目的は、画像そのものを盗むことだけではなく、それを使って被害者を心理的に追い詰め、金銭や追加の画像、個人情報を要求することにあります。
典型的な手口としては、使い回されたパスワードを悪用する「クレデンシャルスタッフィング」、フィッシングメールや偽ログインページによるID・パスワードの窃取、SMSやDMを使ったなりすましリンクの送付などが考えられます。いったんクラウド写真サービスやSNS、メールアカウントに侵入されると、過去に保存していた画像やメッセージ履歴まで一気に収集される可能性があります。
特に未成年者が被害に遭うケースでは、本人が家族や学校に知られることを恐れて相談できず、脅迫が長期化しやすいという深刻な問題があります。これは米国だけの話ではなく、日本でもSNSやオンラインゲーム、匿名チャットを通じた「性的脅迫」や「セクストーション」はすでに現実的なリスクになっています。
日本でも他人事ではない：スマホ写真とクラウド保存の落とし穴
日本のユーザーにとっても、このニュースは非常に身近です。iPhoneやAndroid端末では、写真が自動的にiCloud、Googleフォト、各種クラウドサービスへ同期される設定になっていることが多く、本人が「スマホの中だけにある」と思っていた画像が、実際には複数のオンラインアカウントに保存されている場合があります。
また、日本ではLINE、Instagram、X、TikTok、Discordなどを日常的に使う若年層が多く、DM経由で不審なリンクを踏ませる手口との相性も悪いといえます。友人や知人になりすましたメッセージ、キャンペーン当選を装ったログインページ、アカウント停止を警告する偽通知などは、すでに広く使われている攻撃パターンです。
最低限やるべき対策
まず重要なのは、主要なアカウントでパスワードを使い回さないことです。メール、Apple ID、Googleアカウント、SNS、クラウドストレージは特に優先度が高く、強力で一意のパスワードを設定する必要があります。
次に、多要素認証の有効化です。SMS認証よりも、認証アプリやパスキーを利用できる場合はそちらを選ぶほうが安全性は高まります。さらに、クラウド写真の自動同期設定、共有アルバム、古い端末のログイン状態、連携アプリの権限も定期的に見直すべきです。
万が一、脅迫を受けた場合は、要求に応じず、メッセージやアカウント情報、送金要求の記録を保存し、警察や専門窓口に相談することが重要です。特に未成年の場合、本人を責めるのではなく、早期に大人や専門機関が介入できる環境づくりが欠かせません。
今後の焦点は「個人の注意」から「プラットフォーム側の防御」へ
この種の被害は、ユーザー個人のセキュリティ意識だけで完全に防ぐことは困難です。今後は、SNSやクラウドサービスを提供する企業側にも、異常ログインの検知、親密画像の悪用対策、脅迫メッセージの自動検出、未成年保護機能の強化がより強く求められるでしょう。
生成AIの普及により、盗まれた画像が加工されたり、ディープフェイクと組み合わされたりするリスクも高まっています。つまり、実際の写真が盗まれる被害だけでなく、盗まれた顔写真やSNS画像をもとに偽の性的画像を作られる危険性も無視できません。
日本でも、学校教育や家庭内でのデジタルリテラシー教育は「ネットに個人情報を書かない」という段階から一歩進み、アカウント保護、クラウド保存、画像共有、脅迫被害への対応まで含めた実践的な内容に変えていく必要があります。FBIの警告は、海外ニュースであると同時に、日本のユーザーにも直結するプライバシー防衛のサインといえるでしょう。
引用元: FBI says cybercriminals are hacking into victims’ online accounts to steal their intimate pictures
