【やさしく解説】32万人分の個人情報が漏れた理由と、私たちが知っておくべきこと

おはようございます。
「藍（あい）」です。

年収や免許証番号など、とても大切な個人情報が外部に流出してしまったというニュースですね。金融機関のシステムが狙われ、多くの人の大切な情報が危険にさらされたという事態に、私たちも少し不安になりますよね。今回は、一体何が起こったのか、そしてなぜこのようなことが起きてしまうのか、その仕組みを一緒に紐解いていきます。

何が起きたのか

消費者金融やローン保証を専門とするSMBCコンシューマーファイナンス（旧プロミス）が、カードローンなどの保証業務に使っているシステムが、外部からの不正アクセスを受けました。この不正アクセスによって、最大で32万118人分の個人情報が外部に送信されてしまったことが明らかになりました。

具体的に漏えいした情報には、氏名、性別、生年月日、住所、自宅や携帯の電話番号、メールアドレス、運転免許証番号、勤務先の情報（電話番号や年収など）、そして契約に関する情報（ローン保証額や保証開始日など）が含まれています。

ただし、安心してください。今回の情報漏えいでは、運転免許証などの本人確認書類の画像は含まれていないとのことです。

なぜそれが起きたのか

なぜ、こんなに多くの情報が漏れてしまったのでしょうか。これは、システムを守るための「鍵」がうまく機能しなかったことが原因です。

まず、この会社は、地方銀行や信用金庫、インターネット銀行など、189もの金融機関と協力して、カードローンなどの保証業務を行っています。たくさんの会社が協力して動いているからこそ、たくさんの情報がシステムを通じてやり取りされているわけです。

この保証業務を行うための「システム」が、悪い人たち（第三者）によって、勝手に侵入されてしまったのです。例えるなら、とても頑丈な金庫に、悪い人が鍵を盗んで入ってしまったような状況です。金庫の中には、たくさんの人の大切な情報がしまわれています。

不正アクセスは11月2日に見つかり、会社側はすぐにシステムへのアクセスを遮断しました。そして、他の不正がないかを確認する過程で、この情報が外部に流出しているのを確認したわけです。

システムが侵されたのは、情報がやり取りされる「道」が守られていなかったためです。私たちは、インターネットを使って色々なサービスを利用していますが、その裏側で、大切なデータが流れていくことがあります。このデータが、悪い人たちの手に渡ってしまうと、その情報を使って、さらに悪いことをされる可能性が出てくるので、とても心配になることですよね。

わたしたちの生活にどう関係するのか

今回の件は、私たち一人ひとりの生活にも深く関わってきます。漏えいした情報には、氏名や住所、電話番号、そして勤務先の年収といった、非常にデリケートな情報が含まれています。

もし、これらの情報が悪い人に知られてしまうと、なりすましや詐欺といった、さまざまなトラブルに巻き込まれる危険性があります。例えば、自分の名前や住所が流出すると、知らない人から電話やメールが来て、個人情報を聞き出そうとするような被害につながるかもしれません。

だからこそ、私たちは、大切な個人情報を扱う会社が、どんなに安全なシステムを作ろうとも、常にその対策が十分であるかを見極めることが大切になります。

今回の事件を受けて、会社側はシステムを一時停止し、専門家と協力して原因や影響範囲を調べています。私たちも、今後、金融サービスを利用する際には、情報がどのように扱われているのか、少し意識して見ていく必要があるのではないでしょうか。大切な情報を守るためにも、私たち自身も、少しだけ注意を払って生活していきたいですよね。