【やさしく解説】ドコモの電子チケットサービスがハッキングされ、会員の個人情報が流出したこと

こんばんは「藍（あい）」です。

何が起きたのか
ドコモが運営している電子チケットのサービス「teket」が、外部からの不正な侵入（不正アクセス）を受けてしまい、会員の個人情報が流出するという大変な事態になりましたね。このサービスは、イベントのチケットを電子的に購入したり管理したりするための便利な仕組みですが、その大切な情報が外部に漏れてしまったのです。サービスは現在、安全を確認するために完全に停止している状態です。

何が起きたのか

今回の問題は、ドコモの傘下で運営されている電子チケットのプラットフォーム「teket」で発生しました。11月8日に、このサービスが第三者から不正なアクセスを受け、会員の個人情報の一部が外部に流出したことが明らかになりました。

流出した情報には、会員の氏名やメールアドレスといった基本的な情報だけでなく、登録や購入の状況に応じて、生年月日、年齢、性別、住所、電話番号、さらにはチケットの発券に必要なコードやシリアルコードといった、非常に詳細な情報が含まれていました。

ドコモ側は、サーバー（情報を保管しているコンピューター）に外部から不正なアクセスがあった可能性が高いと判断し、5日午後8時30分にサービスを停止しました。そして、6日には、会員情報を管理しているシステムに不正アクセスがあり、内部に保管されていた情報の一部が第三者に漏れてしまったことを確認したのですよ。

サービスが停止している間は、購入済みのQRチケットを表示することができません。そのため、チケットを購入した方は、購入時に届いた「購入完了メール」を見せるか、メールがない場合はご自身の名前を伝えるように案内されています。イベントの主催者の方々も、QRコードによる入場受付ができなくなっているため、teketが購入者のリストを個別に案内する形を取っているのですね。

なぜそれが起きたのか

なぜこのようなことが起こってしまったのでしょうか。これは、私たちが普段使っているインターネットサービスが、外部からの攻撃に対して常に守られているわけではない、という現実が表れていることに関係しています。

teketのようなサービスは、イベントの主催者が初期費用なしでチケットの販売から管理までをできる、とても便利な仕組みです。2019年にサービスが始まり、累計で300万人を超える方が利用しているという、大きなサービスでした。しかし、どんなに便利なシステムであっても、その土台となっているコンピューターシステム（サーバー）には、外部からの攻撃を防ぐための「お守り」が必要です。

今回のケースでは、外部の誰かが、そのお守りをすり抜けて、システムの中に侵入してしまったと考えられています。これは、まるで大きな建物のドアや窓の鍵がしっかり閉まっていない状態に似ています。もし鍵が緩んでいたり、古い仕組みを使っていたりすると、意図しない人が簡単に中に入ってしまい、大切な情報を見つけてしまう危険性があるのです。

今回の不正アクセスは、システムが守られていなかった、あるいは守るための対策が十分ではなかったために発生した可能性が高いとされています。システムが外部からの攻撃に対して弱点を持っていた場合、攻撃者はその弱点を突いて、会員の個人情報という大切なデータを取り出してしまうわけです。

わたしたちの生活にどう関係するのか

今回の件は、単にドコモのサービスだけの問題ではなく、私たち一人ひとりの個人情報が、どれほど大切であるかを改めて考えるきっかけになります。

流出した情報には、氏名や住所といった情報だけでなく、生年月日や電話番号、さらにはチケットのシリアルコードといった、本人を特定できる非常に重要な情報が含まれていました。これらの情報が悪用されると、フィッシング詐欺（偽のメールやサイトで個人情報を盗む手口）などの危険性が高まります。例えば、流出した情報を使って、本物そっくりのメールを送りつけ、「あなたの情報が漏洩しました。こちらから確認してください」といった偽のメッセージを送ってくるかもしれません。

もし、流出した情報が他の犯罪者に渡ってしまえば、本人になりすました詐欺や、なりすましによる金銭的な被害につながる可能性もゼロではありません。

だからこそ、私たちはインターネットを利用する際に、少し意識を変えてみることが大切です。パスワードを複雑にしたり、二段階認証（ログイン時にパスワードの他に、別の認証手段が必要になる仕組み）を設定したりするなど、自分自身を守るための対策をしっかり行う必要がありますね。大切な個人情報は、誰にも簡単にアクセスできないように、常に注意して管理していきましょう。