『操作の芸術』第2部　ソーシャルエンジニアリングと企業情報漏洩

概要

本エピソードは、ジャック・ライサイダー原作のポッドキャストシリーズ「The Art of Manipulation」の第2部です。ドイツ語版は「Rachel」と題され、ヘイス・オンラインのユディト・ホーマン、イサベル・グリューネヴァルト、マルコ・パウリが制作しています。

ホストのジャックとゲストのレイチェル・トーバックが対談形式で進行します。レイチェルはソーシャルエンジニアリング分野で広く知られる専門家です。

レイチェルは、人間心理を突くことで技術的防御を回避できることを語ります。親しみやすい声、説得力のあるストーリー、そして心理的な巧みさだけで、セキュリティの壁を突破できる事例を紹介しました。

大手テクノロジー企業が、合併・買収（M&A）計画が公表される前にニュースが流れ続ける問題に直面。原因究明の依頼を受け、レイチェルは二つの偽装シナリオを試みました。

レイチェルは、LinkedIn が攻撃者にとって宝庫であると指摘。社員のプロフィールから氏名、役職、使用技術まで把握でき、メールアドレスの推測や内部システムへのアクセス権を持つ人物の特定が容易になる点を強調しました。

求人票には業務内容や使用技術が記載されており、これだけでも攻撃者は有益な情報を収集可能。レイチェルは実際に数週間にわたりプロダクトマネージャーの知識を学び、応募書類と面接を通じて内部情報を狙う戦略を展開しました。

最終的にジャーナリスト偽装は成功せず、応募プロセスが新たな侵入口となり得ることが示唆されました。また、個人が公開している情報がデータブローカーに収集され、知らぬ間に売買されている現実をレイチェルは警告しています。