【！注意喚起！】 新こんなウイルス

2020/05/06 - 2020/06/10

【！注意喚起！】
フォートラベルからの不審なメッセージ（通知）にご注意ください！

エリア 東京

• 旅行の満足度: 1.0

• 一人あたり費用: 1万円未満
• 旅行の手配内容: 個別手配

５月６日午後以降、フォートラベルさん他から上記画面コピーのごとく、メッセージが70件以上届きました。

私は念のため、そのメッセージをクリックしていないので、それを押下したことによる実害の有無は分かりませんが、例えば写真ふたつ目のＩＤ名で、その方のページを見ようとしましたが、登録は（少なくともその時点で）なされていませんでした。

このサイトのメッセージの着信を知らせるメールがたくさん届いたあとには、ひょっとして私のＰＣがコンピュータ・ウイルスにやられちゃったのかなぁと思いましたが、写真のように当サイト内の「通知」のメッセージ頁もその表記がありますので、このサイトのサーバから（最終的には）発信されたものであることは疑いようがなく、然るにサイトのサーバがコンピュータ・ウイルスに感染しているか、ハッカーの侵入を許している可能性があるのではと思っております（登録情報漏洩が懸念されます）。

４月初めにも、
「[e-mail]」
からの普通でないメールが来ていまして、ちょっと注意を増していたところです（この件については問い合わせ中）。

武漢発のウイルスだけで、旅行好きの皆さんはもとより、世界中の皆が多大な迷惑、損害を被っているはずです。ですから更なる被害を受けないため、皆さんも充分にご注意ください！

この件につき、フォートラベルより「迷惑メッセージに関するご連絡」と題するメールが来ました（５月８日）。

この中で、
> 今回のメッセージはすべてトラベラーページからの発信となり、
> メールアドレス等、個人情報の漏洩はございません。
とありますが、これを素直に信じて良いか、正直疑問です。
なぜなら、その発信がすべて「トラベラーページから」であったとしても、それがフォートラベルのメールサーバやウェブプログラムの脆弱性に付け込んで送信されたものであれば、情報漏洩が無いとは言い切れないと思うからです。

今回ほかに迷惑を被った方がいるか知りたかったので、「Ｑ＆Ａ」で質問したところ、たくさんのお答えを頂き、その中に私同様に空メールが送くられていた方もいらっしゃいました。
これに関しては、上述のごとく既に問い合わせしていますが、その対応が緩慢というか論点をはぐらかされているような感じで、且つ、私以外にも同様事案が発生していることを知らされませんでした。

これらを総合すると、フォートラベルのいうことは完全に信用できず、「危ないかも」サイトであると思っています。
（本件とは関係ないでしょうが、「フォートラベル」の元締めである「カカクコム」は、確か10年以上前に不正アクセスを許した事実があります。）
もっとも、ここに限らず、ネットなんて元々そんなもんであることは、40年以上前からコンピュータに接している者として重々承知しているので、だから漏れたらヤバい情報（例えばクレカ番号）は置いてません。

今は幸か不幸か、コンピュータ・ネットワークが無ければほとんど何もできない、もしくは多大なる不便が生じる時代になりましたが、これを読んでいただいている皆さんも、どうかネットを盲信せず、何らかの障害にも耐え得るように利用なさることを、僭越ながらお奨め申し上げます。

と、上のネームを書いていたら、Ｅメールアカウントに写真のような着信がありました。

メールヘッダを精査すると、上述の空メール同様のＩＰアドレスからのもので、送信元をトレースしましたが、フォートラベルからのものでした。

また、「マイページ」から「フォロワー一覧」を見てもこの名前はなく、今回はＷＥＢサイトを経由せず、メールだけを送ったように見えます。

まさかフォートラベルがこれを送るわけないので、やはりこのサイトのサーバに何か仕込まれた可能性が高いと思っています。

皆さん、ご注意ください！
（５月12日この項追加）

６月（９、）10日にフォートラベルから来たメールです。

ここでは、
> この度、お使いのフォートラベルアカウントに対して、
> 他サービスより不正入手された情報(IDとパスワード)による
> 不正ログインの試行とみられるアクセスが検知されました
とあります。が、この
「他サービスより不正入手された情報」
の他サービスとは何なんでしょう？ どうして他のサービスで入手と断定できるのでしょうか？
それとも、この記述が再送メールに記されている
「メールの内容に一部不備」
に当たるのでしょうか？
私は、前から各Ｗｅｂサイトに入るためのパスワードを（とことんどーでも良いサイトを除き）全部使い分けていて、このサイト用の暗証は他で使っていません。ですから、他サイトでハックしたものでこのサイトに入ることはできないはずです。

とにかく、言っていることが（ほとんどいつも）はっきりしないのです。

皆さんも、この通知メール来ていますか？
この手のセキュリティに係わる問題が複数発生しているなら、管理者は当該アクセスを受けた者のみならず、すべてのユーザに対し、注意を喚起し、暗証を変更するような処置をするべきだと思いますが、いかがでしょうか？ 考え過ぎですかねぇ??

ここでもまた、ネットワークに繋がっているということは、常に危険が潜んでいると再認識しております。

皆さんもご注意ください。
（6月11日この項追加）

この旅行記へのコメント （1）

• OE-343さん 2020/05/19 11:28:08

  [e-mail]

  [e-mail]　ここからからのメールが迷惑メールが届いたと言う話、これは大変心配なのですが、これはフォートラベル公式のメールサーバーが乗っ取られたと言うことのでしょうか?それとも、フォートラベルを装って、発信者表示でフォートラベルが表示されるように仕組んだ、例えば銀行等を装ったフィッシングメールと似たような体制で送られているものなのでしょうか?
  
  大変気になります。