【やさしく解説】予約サイトの会員情報が盗まれたことと、私たちが注意すべきこと

こんばんは「藍（あい）」です。

レジャーの予約をするとき、私たちはたくさんの情報をサービス提供会社に預けていますよね。もし、その情報が誰かの手に渡ってしまっては、とても心配になります。今回は、予約サイト「アソビュー」で会員情報が流出したというニュースについて、その仕組みから、私たちがこれからどうすれば安心できるのかを一緒に紐解いていきますね。

何が起きたのか

レジャー施設などを予約するためのウェブサイト「アソビュー」が、会員の情報を守るためのシステムが外部からの不正な侵入（不正アクセス）を受けてしまい、その結果、会員情報が流出してしまった、ということが明らかになりました。具体的には、メールを送るためのサービスが攻撃を受け、会員の個人情報が1582万件余りも流出しているという状況です。これは、予約をしたい人や、すでに予約している人の大切な情報が、意図せず外部に漏れてしまった、ということになります。

なぜそれが起きたのか

なぜ、このような情報が流出してしまったのでしょうか。これは、アソビューが会員さんへお知らせを送るために使っていたメール配信のシステムが、悪い人たちからの攻撃（不正アクセス）の標的になってしまったことが原因です。

例えるなら、アソビューのシステムは、会員さんへの大切な手紙を届けるための「郵便局」のようなものです。この郵便局のシステムが、悪い人たちが「鍵のないドア」を見つけて侵入してしまったわけです。悪い人たちは、このシステムを悪用して、会員さんの情報が保管されている場所から、必要な情報を盗み出してしまったのです。

会員情報というのは、名前や住所、連絡先といった、私たち自身を特定できる大切な情報のことです。この情報が流出してしまうと、悪い人たちがその情報を使って、私たちになりすましたり、迷惑なメールを送ったりする危険性が出てきます。システムを守るための「鍵」や「警備」が、一時的にうまく機能しなかったことが、今回の問題の根本的な原因だと言えるでしょう。

わたしたちの生活にどう関係するのか

今回の件は、単に予約サイトだけの問題ではなく、私たちが日々使うインターネットサービス全般に関わる、とても大切な話です。もし、流出した情報が悪用されてしまうと、私たちが普段使っているメールやSNSを通じて、知らない人から迷惑な連絡が来たり、個人情報が悪用されたりする恐れがあるわけです。

大切なのは、私たち自身が、どんなサービスを利用する際に、情報がどのように扱われているのかを少し意識することです。例えば、パスワードを使い回さないようにしたり、怪しいメールやメッセージには絶対に反応しないようにしたりといった、身近な対策がとても重要になります。

アソビューのようなサービスを提供している会社側も、今後、このような情報漏洩が二度と起きないように、システムのセキュリティをより強固にするための対策を急いでいるはずです。私たち利用者も、サービス提供会社がどのような対策をしているのかを少しだけチェックして、安心してサービスを利用できる環境を維持していくことが大切になってくるのではないでしょうか。