こどもITラボ No.10｜セキュリティ

USBメモリは危険？

落ちていたUSBメモリをPCに差したことが、ウイルス感染や情報漏えいの入口になることがあります。USBメモリは便利な反面、サイバー攻撃や紛失事故につながりやすい道具です。本記事では、USBメモリのリスクと安全な使い方を整理します。

そもそもUSBメモリの特徴

USBメモリは、データを持ち運べる小型のストレージです。学校の発表資料、写真、文書を簡単に移動できる便利なツールです。一方で、小さくてなくしやすく、どのPCにも差しやすいことがリスクにもなります。地方自治体や病院、学校などで、USB紛失による情報漏えいが報じられることもあります。

USBメモリの3つのリスク

日本のUSB紛失・情報漏えい事故の例 出典：個人情報保護委員会、各自治体・企業の情報漏えい報告（一部要約） 事故の発生状況 漏れたデータ 影響 2022年6月：兵庫県尼崎市 委託業者がUSBを紛失（飲み歩いた帰りに） 市民46万人分の個人情報 氏名・住所・生年月日・税情報 市長が謝罪会見 数億円の対策費用 2020年：高校教員のUSB紛失 通勤途中に駅で紛失（複数事例） 生徒の成績・健康診断結果 クラス名簿・連絡先 家庭への謝罪通知 教員の懲戒処分 2023年：自治体職員USBウイルス感染 自宅PCで作業時にUSB感染→庁内拡散 住民税の納付情報 市内システム全体に波及 復旧に2週間 業務停止 子どもでよくあるパターン 部活動の連絡先USBを通学中に紛失 部員の電話番号・住所 大会のエントリー資料 部員家庭から苦情 学校から保護者会開催 「拾ったUSB」を差してしまう例 学校の廊下で拾い、好奇心で家のPCに差す 家のPCがウイルス感染 家族の写真・パスワード流出 家族の信頼関係に影響 復旧費数万円〜 ▶ USBは「便利だが事故が起きやすい」道具。最近は禁止する企業・自治体も増加 代わりに、社内クラウド（Box, OneDrive for Business等）を使うのが主流に
図1：USB紛失・感染事故の実例。子どもにとっても他人事ではなく、部活や学校で起きる可能性がある

特に③のBadUSB（バッドUSB）という攻撃手法は注意が必要です。USBメモリのフリをした攻撃用デバイスをPCに差すと、キーボードのようにふるまって操作を送ることがあります。ウイルス対策ソフトでは気づきにくい場合があり、見た目では普通のUSBと区別が付きません。

USBドロップ攻撃の仕組み

USBの安全な使い方／クラウドへの置き換え 「USBを使わない」が一番安全。使う場合は暗号化＋管理ルールを徹底 USBを使う場合のチェック □ 暗号化機能つきUSBを使う BitLocker To Go（Windows）、暗号化対応USBメモリ □ パスワードを設定する 紛失しても中身が読まれない □ 拾ったUSBは絶対に差さない 先生・管理者に渡す。落とし主には届かないこともある □ 用途別に分ける 学校用・家用・部活用を別のUSBで（混ざるとリスク連鎖） □ 使い終わったらフォーマット 中身を消してから他人に貸す・捨てる ▶ 紛失時の被害を最小化する考え方 クラウドに置き換える方法 ○ Google ドライブ 15GB無料、学校のGoogleアカウントなら容量大 ○ OneDrive（Microsoft） 学校のOffice 365なら1TB付き ○ iCloud Drive（Apple） 5GB無料、Apple端末利用者向け ○ メリット：紛失リスクなし 複数端末からアクセス・共有も簡単 ⚠ 注意：共有設定ミスに気を付ける 「リンクを知っている全員」公開のままに注意 ▶ 物理紛失のリスクをゼロにできる
図2：USBの安全な使い方とクラウドへの置き換え。USBを使わない選択肢が今は最も安全

セキュリティ実験では、落ちていたUSBメモリを拾ってPCに差してしまう人が一定数いることが示されています。「中身を確認したい」という好奇心は自然な反応ですが、攻撃者はそこを狙ってきます。落とし主を探したい場合でも、自分のPCでは開かず、先生や管理者に渡すのが安全です。

おすすめの安全な扱い方

第一に「拾ったUSBはPCに差さない」こと。落とし主に届けたい気持ちは分かりますが、中身を確認するなら学校の先生など管理できる人に渡しましょう。第二に「自分のUSBを使うときは中身を暗号化」する。BitLocker To Go（Windows）や、暗号化機能付きUSBメモリを使えば、紛失時の被害を減らせます。第三に「USBを持ち運ばない」選択肢も検討しましょう。クラウドを使えば、紛失リスクを下げられます。

ただし、クラウドにも共有設定ミスのリスクがあります。発表資料を友だちに渡すだけなら、学校指定の共有方法を使い、リンクを知っている全員に公開しっぱなしにしないことが大切です。USBもクラウドも「誰が見られる状態か」を確認してから使いましょう。

気をつけたい落とし穴

USBメモリでやりがちな失敗
  • 学校の発表資料が入ったUSBを電車で紛失。本人だけでなく、写った友達の個人情報も漏れる
  • 「拾ったUSBの中身を確認しよう」と興味本位で差す。攻撃用デバイスの可能性がある
  • 家族みんなのPCで使い回す。1台が感染すると、USB経由で家族全員のPCに広がる

将来どう役立つ？

社会人になっても、USBメモリの扱いは引き続き課題です。多くの企業ではUSBメモリの利用が制限・禁止されており、違反すると問題になることがあります。背景には、USB経由の感染や紛失による情報漏えいのリスクがあるからです。今のうちに「便利な道具ほど扱い方を決める」と理解しておくと、社会に出てからも役立ちます。

今日からできること

3ステップで始めよう
  1. 使っていないUSBメモリの中身を確認し、個人情報が入っていれば消去する
  2. 大事なデータはクラウド（Google Drive・OneDrive）に保存する習慣に切り替える
  3. 持ち歩くUSBはBitLockerなどで暗号化、または暗号化対応USBメモリに買い替え

まとめ

USBメモリはウイルス侵入・紛失・偽USBの3つのリスクがあります。拾ったUSBはPCに差さず、自分のUSBは暗号化して持ち運ぶのが基本です。クラウドに置き換える場合も、共有範囲の確認が必要です。USBドロップ攻撃のように好奇心を狙う手口があると知っておくだけで、危ない行動を避けやすくなります。

確認 拾ったUSBを差してはいけない理由は？

関連記事

前の記事公衆Wi-Fiは危険？ 次の記事サイバー攻撃の仕組み入門 関連CPUって何？ 関連サーバーって何？
← セキュリティの記事へ