【やさしく解説】ドコモの不正アクセスで個人情報が流れたことと、利用者への対応について

こんばんは「藍（あい）」です。

個人情報が流れたことと、利用者への対応についてですね。

普段、私たちはドコモを使って、生活に必要な様々な手続きやサービスを利用しています。そんな大切な情報が、外部の悪い人たちによって盗まれてしまったというニュースは、とても心配になりますよね。今回は、具体的にどのような情報が流れたのか、そしてなぜこのようなことが起こってしまったのか、その背景も含めて、わかりやすく紐解いていきます。

何が起きたのか

NTTドコモが運営する「My docomo」や「ドコモオンラインショップ」というサービスが、外部からの不正な侵入（不正アクセス）を受けてしまったのです。この結果、最大で30万件ものお客様の情報が漏れてしまったということが明らかになりました。

具体的に、どのような情報が流出したのでしょうか。

まず、氏名や住所、生年月日、携帯電話番号、連絡先電話番号といった、私たちが普段身分証明として使う基本的な情報が漏れました。さらに、本人確認書類の番号のような、より大切な個人情報も含まれていたのです。

流出した情報には、契約がいつ始まったかという情報や、利用している料金プラン、オプション、割引といった契約に関する内容も含まれています。年齢やメールアドレスも漏洩しています。

特に心配なのは、一部の利用者の方の情報には、金融機関の名前や口座番号、口座名義、そして勤務先や法人名といった、お金や仕事に関わる情報まで含まれていたという点です。また、子育てに関するプログラムの情報も流出したケースがあったそうですよ。

流出した情報に関わる件数は、個人の方で20万4157件、法人の方で9万682件という、非常に多くの情報が影響を受けていることになります。

なぜそれが起きたのか

なぜ、こんなにも大切な情報が盗まれてしまったのでしょうか。それは、ドコモのサービスを利用しているシステムが、外部からの悪い人たちに対して、守りの仕組みが少し弱かったことが原因だと考えられています。

例えるなら、ドコモのシステムは、お客様の情報を守るための「頑丈な金庫」のようなものです。しかし、今回のように「不正アクセス」が起きたということは、悪い人が、その金庫の鍵をうまく開けてしまった状態だと言えます。

不正アクセスとは、インターネットを通じて、許可されていない方法でシステムに侵入しようとする行為のことです。悪い人たちは、さまざまな方法でシステムに侵入を試みますが、ドコモ側がその侵入を防ぐための「警備システム」が、今回の攻撃に対して十分に対応できなかったのかもしれません。

今回のニュースでは、ドコモ側が4日に両サイトへの外部からの不正なアクセスを確認し、5日午前1時5分ごろから、すぐに各種手続きを一時的に停止しました。これは、悪い人がさらに情報を盗み出すのを防ぐための、緊急の対応だったわけです。

原因となった具体的な侵入の入り口や、どの経路から悪い人が入ってきたのか、また、流出した情報の範囲や件数については、ドコモ側が現在も引き続き詳しく調べているところです。原因が特定されれば、二度とこのようなことが起きないように、システムをより強く、安全にすることを目指していく必要があるでしょう。

わたしたちの生活にどう関係するのか

今回の情報流出は、私たち一人ひとりの生活に直結する、とても大切な問題です。

流出した情報の中には、住所や電話番号といった基本的な情報だけでなく、金融情報や勤務先といった、プライベートで重要な情報が含まれています。もし、これらの情報が悪用されてしまうと、詐欺のような悪い人が、私たちを騙そうとするきっかけになってしまう可能性があります。

例えば、住所や氏名がわかると、身に覚えのない請求が来たり、個人を特定するための手助けになったりするかもしれません。これは、単なる情報漏洩というだけでなく、私たちの生活の安心感に関わることなのです。

ドコモ側は、この問題に対して、利用者の方々への見舞金（お詫びの気持ち）の支払いを検討しているとのことです。これは、被害に遭われた方々への配慮を示すための行動だと言えるでしょう。

私たち自身も、もし自分の情報がどこかで漏れてしまったかもしれない、という不安を感じるかもしれません。だからこそ、パスワードを複雑にしたり、不審なメールやメッセージには注意したりするなど、日々の情報管理を少し意識して行うことが大切になりますね。大切な情報を守るためには、私たち自身も協力していく必要があるのです。