モスやワークマンなど、メールサービスへの不正アクセスで個人情報が漏れた理由
最近、多くの企業で顧客の情報が流出しているというニュースが目立っていますよね。特に、モスフードサービスやワークマン、インターネットサービスを提供するIIJmioといった会社が、メール配信サービスを運営する「アララ」への不正アクセスが原因で、会員のメールアドレスなどの個人情報が漏れたと発表しました。これは、私たちが普段使っているサービスを通じて、大切な情報が守られていないという、とても心配な状況です。今回は、一体何が起こったのか、そしてなぜこのようなことが起こってしまうのかを、わかりやすく紐解いていきますね。
何が起きたのか
メール配信サービス「アララ」が、外部からの不正な侵入（不正アクセス）を受けてしまい、その結果、多くの企業が利用している顧客のメールアドレスなどの個人情報が流出してしまった、ということが明らかになりました。
具体的に、モスフードサービスでは、会員サービス「モスWEB会員」のメールアドレスや、年齢、性別、住んでいる都道府県などの情報が、なんと751万7087件も流出しています。また、ワークマンでは、オンラインストアのメールマガジン会員のメールアドレスが最大で145万件も流出したと発表されています。
他にも、インターネットサービスを提供するIIJ（IIJmio）では、格安SIM契約者のメールアドレスが98万3458件、住友不動産も、分譲住宅について問い合わせた顧客のメールアドレスが20万5208件流出したと公表しています。カルディコーヒーファームを運営するキャメル珈琲や成城石井も、それぞれオンラインストアのメールマガジン会員の情報が漏洩したと発表しています。
このように、アララという一つのサービスが狙われ、そのサービスを利用している企業や顧客の個人情報が、広範囲にわたって流出している状況です。
なぜそれが起きたのか
なぜ、このような情報流出が起こってしまったのでしょうか。これは、私たちが普段使っているシステムが、外部からの攻撃に対して守られていない状態になってしまったことが原因です。
まず、アララというサービスは、企業がお客様にメールを送るための「メール配信システム」という、とても大切な役割を担っています。このシステムが、外部からの悪い人たち（攻撃者）によって、勝手に侵入されてしまったのです。
例えるなら、アララは、お店の荷物を安全に運ぶための「宅配便のシステム」のようなものです。この宅配便のシステムが、誰にも気づかれないうちに、悪い人が鍵を開けて中身（顧客情報）を盗み出してしまったわけですね。
今回の不正アクセスは、攻撃者がアララというシステムを悪用し、まるで「クレジットカード会社」を装った、不審なメールを、たくさんの人に送りつけていたという報告もあります。これは、相手を騙して、個人情報を盗み出すための手口です。
さらに、アララ側も、10月29日の第1報では共用のサーバー環境から約301万件のメールアドレスが流出したと報告していました。そして11月2日の第2報では、攻撃者がこのサービスを経由して、契約企業向けのサーバー97台にまで侵入していたことが判明し、約7700万件ものメールアドレスが流出している可能性があると説明しています。
つまり、システムが守られていなかったこと、そして攻撃者が巧妙な手口を使ってシステムを突破したことが、今回の問題の大きな原因となっているのです。
わたしたちの生活にどう関係するのか
今回の情報流出は、直接的にクレジットカード情報など、お金に関する情報が漏れたわけではありません。しかし、メールアドレスや名前、住所といった個人情報が流出してしまうと、様々な危険につながる可能性があります。
例えば、流出したメールアドレスが、他の詐欺（サイバー詐欺）のターゲットになることがあります。攻撃者は、流出したメールアドレスを使って、さらに巧妙な偽のメールを送ってきて、個人情報をだまし取ろうとするのです。これは、まるで、あなたの家の郵便受けに、知らない人からの怪しい手紙が大量に届くような状況に似ています。
また、メールアドレスが流出すると、迷惑メール（迷惑な広告メール）が大量に届きやすくなることもあります。これは、私たちが普段受け取る情報が、意図しない形で増えてしまうということです。
このような状況を防ぐためには、私たち自身も少し意識を変えることが大切になります。特に、メールのリンクや、知らない人からのメールに記載された個人情報を安易に入力したり、クリックしたりしないように注意することが求められます。
企業側も、今回の件を受けて、システムをより強固にしたり、情報が漏れても被害を最小限に抑えるための対策を急いでいるはずです。私たちも、大切な個人情報を守るために、少しだけ注意深く情報を受け取っていくようにしていきましょうね。
※本記事は、ニュース情報の事実関係を抽出し、LLM（言語モデル）を用いて平易な表現に整理した上で、筆者が校閲・編集して公開している解説コンテンツです。
※一次情報（元記事）の確認については、情報元の「元記事（外部リンク）」をご参照ください。
