【やさしく解説】レジャー予約サイトで1500万件の個人情報が流出した理由

おはようございます。
「藍（あい）」です。

レジャーの予約を便利にしてくれるサービスが、大きな問題に直面していますね。今回は、チケットをネットで予約するサービス「アソビュー」で、どれほどの個人情報が流れてしまったのか、そしてなぜこのようなことが起こってしまったのかを、わかりやすく紐解いていきます。

何が起きたのか

レジャー施設のチケットなどをネットで予約できるサービス「アソビュー」において、個人情報が大量に流出するという事態が公表されました。具体的には、メールを届けるためのシステムを外部の会社に頼んでいたところ、その外部の会社が悪い人に侵入され、個人情報が盗み出されてしまったのです。

流出した情報の数は、なんと1500万件を超えています。これは、メール配信の対象となっていた1582万1184件のメールに対して情報が漏れ出たということになります。流出した情報の中身としては、メールアドレスや会員番号、氏名、性別、生年月日、会員登録日、最後にログインした日、電話番号、郵便番号、住んでいる地域、そしてチケットの購入や利用に関する履歴などが含まれています。

大切な情報であるパスワードやクレジットカードの情報は、今回は流出の対象には含まれていないとのことです。現時点では、流出した情報が悪用されて、実際に被害が起きているという報告は確認されていません。しかし、サービス側は、会員さまの大切な情報を預かっている立場として、このような事態になったことを深くお詫び申し上げました。

なぜそれが起きたのか

今回の情報流出は、アソビューがメールの配信を外部の業者に委託していたシステムが、不正アクセスを受けてしまったことが原因です。これは、お店の鍵を外部の専門家に預けているようなイメージでしょうか。その外部の業者側が、セキュリティの仕組みがうまく機能していなかったために、悪い人たちに侵入されてしまったわけです。

簡単に言えば、アソビューというお店の「郵便物（メール）」を管理していた場所が、外部の業者によってハッキングされてしまった、という流れになります。個人情報が大量に集まっている場所が、守られていかなかったため、情報が外部に漏れてしまったのですね。

このような情報流出が起こる背景には、システムを運用している側が、常に最新のセキュリティ対策を施し続けることが非常に重要だという点があります。どんなに便利なサービスであっても、そこに集まる人たちの大切な情報を守る責任があるからです。今回は、システムを管理する部分のセキュリティ対策が、十分ではなかったことが問題になったと言えるでしょう。

わたしたちの生活にどう関係するのか

今回の件は、チケットの予約やレジャーに関する情報を持っている私たちにとって、少し心配な出来事です。流出した情報には、氏名や住所、電話番号、購入履歴などが含まれていますから、もしこれらの情報が悪用された場合、なりすましや迷惑な連絡を受けるといった被害につながる可能性があります。

サービス側は、流出した情報に関わる可能性のある不審なメールや、返金やキャンセル、当選などを理由に個人情報や支払いを要求する連絡に対して、十分注意するように呼びかけています。もし、誰かから身に覚えのないメールが届いたり、個人情報を尋ねる連絡があった場合は、すぐにその内容を疑い、安易に応じないようにすることが大切です。

私たちは、便利なサービスを利用する一方で、自分自身の情報を守る意識も大切にしていく必要があります。今回の件を教訓として、今後、個人情報を扱うサービスが、もっと安全でしっかりとした仕組みで守られるように、みんなで期待していくのではないでしょうか。