【やさしく解説】企業メールサービスで324万件のメールアドレスが流出した理由

こんにちは「藍（あい）」です。

企業が使うメール配信サービスで、たくさんのメールアドレスが外部に流出してしまったというニュースですね。私たちの生活や、会社が守るべき大切な情報が、どのようにしてこんなことになってしまうのか、一緒に紐解いていきます。

何が起きたのか

企業向けにメールを送ったり、情報を届けたりするサービスを提供している「アララ」という会社が、先月、悪い人たちによる不正アクセスを受けてしまったことを発表しました。この不正アクセスによって、新たに別のクラウドからも324万件ものメールアドレスが流出してしまった、ということが明らかになったのです。

メールアドレスというのは、インターネット上で誰かと連絡を取るための「住所」のようなもの。これは、お店の住所や、私たちの家の住所と同じように、大切な個人情報の一部になります。このメールアドレスが、悪意のあるハッカー（悪い人たち）の手に渡ってしまったため、多くの情報漏えいにつながる危険性があるわけです。流出したのは、アララが提供していたサービスだけでなく、別のクラウドからも発生していたため、被害の規模はかなり大きいものとなっています。

なぜそれが起きたのか

なぜ、こんなに大切なメールアドレスが流出してしまったのでしょうか。これは、会社が情報を守るための「鍵」が、少し緩んでいたことが原因です。

例えるなら、会社が持っている大切なデータやメールアドレスは、頑丈な金庫の中にしまっているイメージです。この金庫を開けるためには、特別な「鍵」が必要です。今回の事件は、その金庫の鍵が、悪い人たちに簡単に渡ってしまった、という状況に似ています。

不正アクセスとは、悪い人たちが、会社のシステムやサービスに、許可されていない方法で侵入してくることです。会社は、この侵入を防ぐために、様々な対策をしていますが、時にはその対策が完璧ではない場合もあります。今回のケースでは、アララが提供していたシステムだけでなく、別のクラウドのシステムも、セキュリティの仕組みがうまく機能しなかったため、悪い人たちがそこを狙って侵入し、情報を盗み出してしまったと考えられます。

企業は、たくさんのシステムやサービスをインターネット上で動かしています。一つ一つのシステムには、たくさんの「穴」があるかもしれない。その穴を悪い人たちが見つけて、そこから大切な情報を持ち去ろうとするのです。だからこそ、会社は常に、新しい脅威に対応するための「防犯カメラ」や「警備員」のような、高度なセキュリティ対策を、常に強化していく必要があるんですね。

わたしたちの生活にどう関係するのか

メールアドレスの流出は、直接的に私たちの生活にどう関係するのでしょうか。

もし、流出したメールアドレスが、私たちが普段使っているサービスや、他のサービスで使っているメールアドレスと似ている場合、悪い人たちがそのアドレスを使って、私たちに「なりすまし」のメッセージを送ってくる可能性があります。これは、誰かがあなたの代わりに、大切な人に嘘のメッセージを送ったり、お金に関する詐欺（ぼったくり）を仕掛けたりする、といった悪質なことに繋がってしまうかもしれません。

また、企業が大切な情報を守れなくなってしまうと、その企業を利用している私たち自身も不安になってしまいますよね。例えば、もし、病院や銀行、通販サイトなど、さまざまな場所で情報漏えいがあった場合、私たちは「自分の大切な情報も守られているのだろうか」と心配になってしまうのです。

だからこそ、企業側は、情報を守るために、ただ金庫を頑丈にするだけでなく、常に「鍵」の管理を徹底し、どんな悪い人が来るかもしれないということを想定して、常に警備体制をチェックし続けることがとても大切になってきます。私たち一人ひとりが、自分の大切な情報をどう扱うか、そして企業がどうやってその情報を守ろうとしているのかを知っておくことが、今の時代にはとても重要になってくるのではないでしょうか。