DriveHQ.comにおける「フィッシング攻撃の警告」について本日、一部のユーザーから、DriveHQ.com の特定のウェブページにアクセスすると、Google Chrome ブラウザに赤い警告ページが表示され:
「フィッシング攻撃にご注意ください。www.drivehq.com の攻撃者は、あなたの情報を盗むために、あなたを騙そうとする可能性があります（例えば、パスワード、メッセージ、クレジットカード情報など）。」
Googleのウェブマスターツールで確認したところ、DriveHQ.comに不正なファイルを投稿した悪質なユーザーが3人いることが判明しました。該当の3人のユーザーは速やかにアカウントを無効化し、ファイルも削除しました。Googleがデータベースを更新すれば、警告ページは表示されなくなるはずです。
それは当サイトのセキュリティにどのような影響を与えますか？
簡潔に言うと、当サイトのセキュリティには影響しません。
DriveHQは10年以上にわたりクラウドサービスを提供してきましたが、セキュリティ侵害は一度も発生していません。 Google Chromeブラウザに表示される情報は正確ではありません。これは、DriveHQがホスティングサービスを提供しているためです。200万人以上の登録ユーザーを抱えるDriveHQ.comでは、多くのユーザーがファイルを共有・公開しており、中には個人サイトやビジネスサイトをDriveHQ.comで公開しているユーザーもいます。時折、悪質なコンテンツを公開するユーザーが少数存在します。そのようなユーザーは通常、迅速に検出または報告され、アカウントは無効化されます。
場合によっては、そのような不正行為を速やかに発見できない可能性があります。 しかし、 それでも当サイトのセキュリティには影響しません。 www.drivehq.com にアクセスしたユーザーは、フィッシングページにリンクする手段を一切持っていません。DriveHQ のメンバーが自分のアカウントにアクセスする場合、不正なユーザーアカウントとは完全に切り離された状態になります。
皮肉なことに、最大の危険はフィッシングページへのリンクを含む別のウェブサイトにアクセスすることから生じます。悪意のあるユーザーは通常、フィッシングリンクを他のウェブサイトに投稿したり、リンクを含むフィッシングメールを送信したりします Googleのような検索エンジンはフィッシングページをインデックス登録する可能性があり、フィッシングページの内容がGoogleによって検出されない場合、Googleの検索結果をクリックすることは危険な場合があります。
なぜDriveHQでこのようなことが起こるのか？
サービス悪用は、どのクラウドサービスプロバイダーでも起こり得ます。特に無料サービスプロバイダーでは頻繁に発生します。DriveHQは主に法人顧客を対象としていますが、無料サービスユーザーにも限定的なホスティングサービスを提供しています。サービス悪用を防止するために、様々な対策を講じています。例えば、無料サービスユーザーは1日に送信できるメールの枚数に制限があり、FTPサーバーへのログイン回数も1日25回まで、また、公開機能を利用するには法人メールアドレスの入力が必須となっています。こうした取り組みにより、DriveHQは他の多くのクラウドサービスプロバイダーよりもサービス悪用の発生件数が少なくなっています。 この場合、Gmailを例にとると、不正行為を行う者のほとんどは無料のGmailアカウントを使用しています。こうしたGmailアカウントは、不正行為のために特別に作成されたものです。 もちろん、そうした不正なGmailアカウントによって、あなたのGmail利用のセキュリティが低下することはありません。ただ、他のクラウドサービスに問題を引き起こすだけです。
私たちは今後もサービス不正利用との闘いに尽力してまいります。
解決策
Googleがデータベースを更新するのに数時間かかるでしょう。その間、いくつか選択肢があります:
（１）警告を無視してDriveHQのウェブページにアクセスし続けてください。これは、あなたがDriveHQのウェブページに通常の方法でアクセスしており、知らないユーザーが公開したウェブページにリンクされていないことを前提としています。
（２）Internet Explorer、Safari、Firefoxなどの別のウェブブラウザを試してみてください。
（３）DriveHQ FileManagerクライアントソフトウェアを使用する。
（4）WebDAVドライブマッピングまたはFTPを使用する。