【やさしく解説】日産フィナンシャルサービスが顧客情報を漏らした可能性と、情報管理の注意点

おはようございます。
「藍（あい）」です。

顧客の大切な情報が、なぜこんなことになってしまったのだろうかと、じっくりと紐解いていきますね。

何が起きたのか

日産自動車の子会社である日産フィナンシャルサービスが、ある出来事について発表しました。それは、業務を外部の会社に頼んでいたところ、その外部の会社が悪い人たちにコンピューターから不正に侵入されてしまい、その結果、お客様の個人情報が漏れてしまった可能性がある、というお話です。

具体的に、どのくらいの情報が漏れたかというと、氏名や住所、電話番号、メールアドレスといった基本的な個人情報に加え、お客様が利用している車両の情報や、ロードサービスを手配した履歴などが含まれているとされています。

大切なのは、クレジットカードの情報や銀行の口座といった、もっとお金に関わる情報は漏れていない、という点です。現時点では、これらの情報が悪用されて、誰かが金銭的な被害を受けるといった二次的な被害は確認されていないとのことなので、少し安心できるかもしれませんね。

この不正アクセスは、ロードサービスの手配業務を担当している「プレステージ・コアソリューション（東京）」という会社が、不正な侵入を受けてしまったことで発生したものです。日産フィナンシャルサービス側は、この報告を4日に受け取ったという経緯があります。

なぜそれが起きたのか

なぜ、こんなに大切な情報が漏れてしまったのでしょうか。これは、会社が外部のパートナーに業務を頼むという仕組みの中で、情報管理が少しずれてしまったことが原因だと考えてみましょう。

日産フィナンシャルサービスは、カーリースなどのサービスを提供しています。その中で、お客様が車を借りたり、困ったときにロードサービスを頼んだりする手続きを、外部の会社に委託していました。この委託先であるプレステージ・コアソリューションのシステムが、外部からの不正な侵入（不正アクセス）を受けました。

例えるなら、お客様の情報を保管している大きな金庫（システム）が、鍵が緩いままになっていて、知らない人がそっとドアを開けてしまったような状況です。この金庫の中には、お客様の「誰であるか」や「どんな車を使っているか」といった情報が入っています。

不正アクセスは、外部の会社が使っているコンピューターの「入り口」が守られていなかったために起こりました。会社は、この問題が起きたことをすぐに把握し、代替のシステムを使ってロードサービスなどのサービス提供は続けています。これは、お客様が困ったときに必要なサービスが止まってしまわないようにするための、とても大切な対応です。

この事件から学べるのは、会社がお客様の情報を守るためには、自分たちだけでなく、外部のパートナーが情報を守るためのルールや仕組みを、もっとしっかり整えておく必要があるということです。

わたしたちの生活にどう関係するのか

今回の件は、直接的にクレジットカード情報が漏れていないため、すぐに大きな心配事にはならないかもしれません。しかし、個人情報というのは、住所や氏名、車両情報など、組み合わせることで特定されやすいため、悪意のある人が集めてしまうと、様々なトラブルにつながる可能性があります。

例えば、もし漏れた情報が大量に集まってしまったら、それを悪用して、お客様に対して不審なメールを送ったり、個人を特定する目的で利用したりする危険性があるのです。

私たち一人ひとりが、自分の情報がどこで、どのように使われているのかを意識することが大切になります。今回のケースのように、会社側も、外部の会社との間で、情報が安全に守られているかどうかを、もっと厳しくチェックしていく必要があります。

大切なのは、情報が漏れないようにするための仕組みを、会社も外部のパートナーも、協力してしっかりと作り上げていくことですよね。これからも、私たち自身も、自分の情報を大切に扱うように心がけていきたいですね。