【やさしく解説】GMOのサービスで個人情報が漏れたとき、なぜ代表の行動が注目されたのか

おはようございます。
「藍（あい）」です。

自分たちの生活に深く関わる情報が、どうやって守られるのか、という話は、私たちにとってとても大切なテーマですよね。今回は、ネットサービスの大手企業で起きた、個人情報が漏れるという大きな問題と、その中で、代表の人の行動がなぜ注目されてしまったのか、その背景を紐解いていきます。

何が起きたのか

ネットサービスを運営している「GMOインターネットグループ」が提供している「お名前.com デスクトップクラウド」というサービスで、サイバー攻撃を受けてしまい、お客様の個人情報が漏れてしまったということが明らかになりました。

具体的に、10月21日に不正なアクセスが発生し、攻撃者が「お名前.com」に対して約80億円もの身代金を要求したのです。GMO側は、この身代金の支払いを拒否しました。その結果、10月27日には、攻撃者のサイト上で、サービスを利用している人たちと見られる個人情報が公開されてしまいました。

この事件は、単に情報が漏れたというだけでなく、企業が提供するサービスを通じて、お客様の大切な情報が守られていないという、とても深刻な状況を示しています。また、この問題が起きる以前にも、2年ほど前にGMOの子会社が、システムのどこかに「弱点があるかもしれない」ということを指摘していたという経緯もあります。

なぜそれが起きたのか

なぜ、こんなことが起きてしまったのでしょうか。まず、この問題の背景には、システムが持つ「弱点」と、それを企業がどう対処するかの問題が関係しています。

私たちの生活の中のサービスは、たくさんのデータ（例えば、名前や住所、メールアドレスなど）を、コンピューターの中に大切にしまって動いています。このデータが守られていないと、悪い人たち（攻撃者）に狙われてしまうわけです。

今回のケースでは、攻撃者がシステムという「お家のドア」の弱いところを見つけ出し、そこから侵入してしまったと考えられます。そして、その結果、お客様の個人情報が外に漏れてしまったのです。

さらに、この事件が注目を集めてしまったのは、代表である熊谷正寿氏の行動が、その後の状況と少しずれてしまったからです。

不正アクセスがあった直後から、熊谷氏は自分のSNSで「犯人を絶対に許しません」といった強い言葉を発し、積極的に情報を発信していました。しかし、同時に、笑顔の自撮り写真なども公開していたのです。この「強い言葉」と「笑顔の写真」という、少し矛盾した行動が、多くの利用者から「お客様は悲しいはずなのに、なぜ笑顔なの？」「無神経だ」といった厳しい批判を受けました。

また、熊谷氏自身も、情報公開を呼びかけている一方で、利用者と見られる人の家族構成といった、特定につながりかねない情報を自分の投稿に書き込んでしまうなど、言っていることとやっていることが一致していない、という指摘もされていました。これは、問題が起きている時に、企業や代表者が、利用者に対して誠実で一貫した態度で接することが、どれほど大切なのかを教えてくれているのではないでしょうか。

わたしたちの生活にどう関係するのか

今回の出来事は、私たちが普段使っているインターネットサービスや、企業が私たちの情報をどう守っているのか、ということを改めて考えさせてくれます。

私たちは、名前や住所といった個人情報を、インターネットを通じて様々なサービスを利用する際に提供しています。だからこそ、その情報が安全に守られていることが、安心して生活するためにとても重要になります。

今回の事例は、「システムが完璧だと思っていても、どこかに弱点があるかもしれない」ということを教えてくれます。そして、もし問題が起きたとき、企業側が「謝罪」するだけでなく、利用者に対して誠実で、一貫性のある対応をすることが、信頼を保つ上で不可欠だということを示しています。

私たち一人ひとりが、自分の個人情報を大切にすること、そして、サービスを提供する企業が、その情報を守るために、もっとしっかりとした対策を講じているのかを、少し意識して見ていくことが大切になってくるでしょう。