ハッキング被害で指紋採取はおかしいのか否か

いわゆるソーシャルハッキングといわれる手法で、デジタル的な技術では無く、物理的・リアルでの情報盗取が直接・間接的に行われた可能性は多分にある。顧客のふりをして受付サポートに電話を入れて対象者の個人情報を取得し、その上で成りすましアクセスをしたり、当事者の勤務先に侵入してメモや書類を手に入れて、それらの情報を元にログインしたり、果ては夜間に侵入してハードディスク内部をコピーしたり......。内部犯行の場合では結構このタイプの手法が行われる。

そのため、ソーシャルハッキングの可能性があれば、早期に現場の状況確保と検証をしておくことは欠かせない。入室が制限されたサーバールーム内で、許可を得ている人「以外」の指紋が検出されるってこともあるわけだから(搬入業者のだった、というオチも考えられるけど)。

考え方を変えれば、最初の4コマで「笑い話だよね」「そんなの実際には意味ないじゃん」と笑ってしまうのが多分であることこそ、常識ではありえないようなルートであるからこそ、実際のハッキングの手法としては有効でありえるんだろうな。