先月は、電子決済（でんしけっさい）サービス代金を現金ではなく、データの送受信によって支払う仕組みとつながった銀行口座からお金が不正（ふせい）に引き出される事件のことで日本中が大騒（おおさわ）ぎでした。これまではフィッシング詐欺（さぎ）や個人情報（こじんじょうほう）流出などの被害（ひがい）者が狙（ねら）われるものと思われていた不正引き出しですが、銀行口座を持っている人なら誰（だれ）でも被害にあう可能性（かのうせい）があったということで騒ぎが大きくなりました。
事件の詳（くわ）しい内容（ないよう）はまだ明らかになっていませんが、犯罪（はんざい）の手法の一つと言われているのが「リバースブルートフォース攻撃（こうげき）」です。これは特定のパスワードを使っているアカウントやＩＤを探し出す攻撃です。今回の事件での特定のパスワードというのが「銀行口座の暗証（あんしょう）番号」です。皆さんご存（ぞん）じのように暗証番号は４桁（けた）の数字ですので、「００００」から「９９９９」まで全部で１万通りしかありません。たくさんの口座が存在（そんざい）する銀行なら同じ暗証番号を使っている人も数多く存在するはずです。それで口座数の多い銀行が狙われたのだろうと考えられています。
それに加えて、４桁の暗証番号は特定の番号に集中しやすいという統計（とうけい）があるのです。一番集中しやすいのは「１２３４」だそうで、全体の１０％にあたるとも言われています。集中しやすい暗証番号の口座が標的にされたという意見もありました。
つまり暗証番号は、集中しにくく、他の人にばれないものにする必要があるのです。誕生（たんじょう）日や電話番号ではいけないのも当然ですね。
（ＩＴサポートさが・陣内誠）