【やさしく解説】ドコモの電子チケットサービスで情報が流出した理由と対策

こんばんは「藍（あい）」です。

何が起きたのか
　ドコモが提供していた電子チケットの販売・管理サービス「teket」で、外部からの不正なアクセスがあったため、会員さんの大切な情報の一部が流出してしまったということが明らかになりました。サービスは11月5日の夜から一時的に停止されており、現在、原因と影響範囲について調査が進められています。

何が起きたのか

　ドコモ系の電子チケットサービス「teket」が、外部から勝手な侵入（不正アクセス）を受け、会員さんの情報が外部に漏れてしまったということが発表されました。

　具体的には、すべての会員さんの氏名やメールアドレスが流出しています。さらに、チケットの購入や登録をした方については、生年月日、年齢、性別、住所、電話番号、チケットを発券するための特別なコード、そして主催者が作った識別番号（シリアルコード）といった、とても大切な個人情報も含まれているんです。

　なぜこんなことが起きたのかというと、11月5日の夜に、誰かがコンピューターの仕組み（サーバー）に勝手に入ろうとした可能性が高いと判断されたからです。そのため、会社側はすぐにサービスを一時的に停止し、外部からの侵入を防ぐための対策を施しました。翌6日の調査で、実際にシステムへの不正アクセスがあったことと、内部に保管されていた情報が流出したことを確認しました。この事実については、個人情報保護委員会にも報告されています。

なぜそれが起きたのか

　今回の問題は、コンピューターの仕組みに対する「侵入」が原因となっています。

　私たちの生活の中で、チケットを買うときや、オンラインで何かを登録するとき、その情報が安全に守られている必要がありますよね。このサービスを管理しているコンピューターの場所を「サーバー」と呼ぶのですが、これはたくさんの情報を保管している大きな倉庫のようなものです。今回の件では、この倉庫に外部から知らない人が勝手に入ろうとしたのです。

　例えるなら、大切な鍵のかかった金庫（サーバー）に、泥棒が不正な方法で侵入しようとしたような状況です。システムが守られていたはずなのに、何らかの理由でその防壁が破られてしまったわけです。その結果、金庫の中にある情報の一部が、泥棒によって持ち出されてしまった、という形になったのです。

　流出した情報の中には、名前やメールアドレスといった基本的な情報だけでなく、生年月日や住所、そしてチケットを使うための特別なコード（発券用コードやシリアルコード）が含まれています。これらは、もし悪い人に知られてしまうと、本人になりすましたり、チケットを不正に使われたりする危険性があるため、特に慎重に対応しなければなりません。

わたしたちの生活にどう関係するのか

　今回の件は、チケットの購入やオンラインでの手続きを日常的に利用している私たちにとって、とても身近な問題です。

　サービスが停止している間は、購入済みのQRチケットを画面で見ることができなくなってしまいます。もし、公演やイベントが開催されている期間中にチケットが必要になった場合、購入完了のメールが届くのを待つ必要があります。もしメールが見つからなかったとしても、受付の方に購入した人の名前を伝えて入場を確認してもらうことになります。

　また、主催者の方々も、管理画面へのログインやQRコードを使った受付が一時的にできなくなっています。主催者の方々は、購入完了のメールをもとに、誰がチケットを持っているのかを個別に確認し、案内する必要があるでしょう。

　ただし、現時点では、この情報が悪い人に悪用されたり、また新たな不正アクセスが確認されているという状況ではないため、ご安心ください。会社側は、情報が流出した原因と、どれくらいの人が影響を受けたのかを詳しく調べて、対象となる方々には、順を追って案内していく予定です。

　そして、私たち自身も、注意が必要です。ドコモのサービスを装ったメールや、SMS（ショートメッセージサービス）、電話などが届く可能性があると注意喚起されています。もし、誰かがパスワードやクレジットカードの情報を尋ねてきても、絶対に教えないようにしてくださいね。不審なリンクや添付ファイルを開かないように、いつも以上に気を付けて生活していきましょう。