ダークウェブ モニタリングに関するその他のよく寄せられる質問

弊社のサービスの一部として、情報の開示について表層 Web、深層 Web、ダークウェブをスキャンします。登録すると、デフォルトでお客様の電子メールアドレスを監視します。また、お客様が弊社に提供した情報が以前に開示されているかどうかを判断するため、ダークウェブの履歴スキャンを 2008 年まで遡って一度だけ実行します。開示された情報を見つけた場合は、お客様に通知します。継続的なスキャンを実行し、開示された情報に警戒しています。情報が開示された場合は、プロアクティブにいくつかの処理を実行して自身を保護できます。

犯罪者が運用するフォーラム、コミュニティ、ブラックマーケットは匿名性が高いため、弊社はダークウェブから情報を消去することはありません。また、消去することは不可能です。

弊社は、継続的なアルゴリズムを使用し、ダークウェブ上でお客様に帰属する可能性のある情報を見つけたときにお知らせします。

ダークウェブ モニタリング通知には 2 種類の開示された情報が表示されます。弊社は、お客様が登録時に提供した情報をアクティブに監視します。この情報をダークウェブで検出した場合は、ダークウェブ モニタリング通知の「開示された情報」セクションに表示されます。お客様に関連すると考えられるその他の開示された情報を検出した場合は、それについても通知します。特定の情報を弊社に提供していなくても、開示された可能性のあるその他の情報の検出に、提供された情報を使用することはできます。ただし、このように検出した情報はお客様から収集していないため、開示されたことしか通知できず、その他の詳細は提供できません。たとえば、医療情報データベースの侵害では、監視用に保険会計と保険会社の情報を提供した場合、開示された可能性のある追加のデータ (血液型、処方薬、診断結果、関連する詳細) についても通知できることがあります。この種類の情報がダークウェブ モニタリング通知の「その他の開示された情報」セクションに表示されます。

弊社は、ダークウェブ、プライベートフォーラム、あるいは他のいかなる場所でも個人情報の支払いや購入を行いません。

お客様から提供されたすべてのデータは暗号化されており、個人情報の取り扱いに関するトレーニングを受けた数名の特定の従業員のみが重要な個人情報にアクセスできます。これらの従業員は、個人情報にアクセスするたびに各自の資格情報を提示する必要があり、弊社の情報セキュリティチームによる監視の対象となっています。

個人情報は、暗号化された高度なデータベースに格納され、管理されています。

ダークウェブは絶えず変化しているので、100% のダークウェブとプライベートフォーラムの監視を保証することはできません。ダークウェブ モニタリングは、簡単にアクセスできるサイトやマーケットプレースだけでなく、プライベートフォーラム、ソーシャルウェブ、ディープウェブ、ダークウェブにも潜入します。

通知に記載されている Web サイトに見覚えがない場合、いくつかの理由が考えられます。以下に理由をいくつか挙げます。

• Facebook または Google のログイン経由でアカウントを作成した。古いアカウントがあるが、Web サイトまたはサービスを利用した記憶がない。
• ログイン情報 (ユーザー名やパスワード) を作成して 1 回のみ使用し、その後、その Web サイトやアカウントに一度もアクセスしていない。
• 侵害されたサイトまたはサービスが、開示されているアカウントを非アクティブ化することもあり、この場合、アカウントが自分のものであると思い出すまたは識別することは困難です。

警告に表示されているパスワードに見覚えがなくても、対象の Web サイトや同じパスワードを使用したその他のすべての関連サイトのパスワードを変更することをお勧めします。

一部の警告では、個人情報の盗難インシデントの可能性を判断するため、アクティビティまたはトランザクションの確認をお客様自身にお願いする場合があります。ダークウェブ モニタリングなどのその他の通知では、お客様に帰属する可能性がある情報の検出を通知しています。これらの通知は、お客様に代わって弊社が実行したスキャンの結果であり、お客様のアクティビティの結果ではないため、お客様の確認を必要としません。