【やさしく解説】サントリーの個人情報が流れたのはなぜ？クラウドサービスと不正アクセスをわかりやすく解説

こんばんは「藍（あい）」です。

サントリーホールディングスが、業務で使っているインターネットのサービスに泥棒に入られ、個人情報が漏れてしまったというニュースですね。大切な情報がどこに保管されているのか、そしてなぜそれが守られなかったのか、その仕組みを一緒に紐解いていきます。

何が起きたのか

サントリーホールディングスという会社が、仕事で使うインターネット上のサービス（クラウドサービス）が、外部からの悪い人たち（不正アクセス）によって侵されたのです。その結果、会社が管理していた個人情報がおよそ10万人分ほど漏れてしまった、ということが明らかになりました。

会社は、この情報が漏れた原因を調査し、その事実を公表しました。これは、会社がお客様や取引先の方々の大切な情報を守る責任があるからこそ、このようなことが起こってしまった、という非常に残念な出来事です。

なぜそれが起きたのか

まず、「クラウドサービス」について、身近なものに例えて考えてみましょう。クラウドサービスというのは、私たちのデータやファイルが、会社の中のパソコンではなく、インターネット上にある大きな倉庫にしまわれているようなものです。サントリーさんも、この便利な倉庫を使って、メールの送受信や業務のデータ管理など、たくさんの仕事をしています。

今回の問題は、このインターネット上の倉庫に、悪い人たちが勝手に入ってしまった、という状況です。この「不正アクセス」というのは、鍵のかかっていないドアから、誰かが勝手に中に入って、中にあるものを見たり、持ち出したりする行為のことだと思ってください。

なぜ、この倉庫が侵されたのでしょうか。会社が使っていたマイクロソフトのクラウドサービスというシステム自体に、悪い人たちが侵入できるような「隙」があったのかもしれません。これは、倉庫のドアの鍵が緩んでいたり、監視カメラがうまく機能していなかったりするような状態です。

個人情報とは、名前や住所、電話番号といった、私たち一人ひとりの大切な秘密のことです。これらの情報が漏れると、悪い人たちがそれを悪用して、例えば、カードの不正利用などに使ってしまう危険性が出てくるわけです。今回のケースでは、およそ10万人分もの情報が漏れたため、その被害の規模はかなり大きいと言えるでしょう。

わたしたちの生活にどう関係するのか

今回のニュースは、遠い会社の話のように聞こえるかもしれませんが、実は私たちの生活にも深く関わってくる問題なんです。

私たちが普段、オンラインでサービスを利用したり、お店でクレジットカードを使ったりする際、その情報もインターネット上のどこかに保管されています。もし、企業が管理している情報が不正アクセスによって漏れてしまうと、その情報が悪い人に渡ってしまい、私たちが知らないうちに、お金の被害に遭うといった二次的な被害につながる可能性があります。

だからこそ、会社側は、大切な個人情報を守るために、もっとしっかりとした「鍵」や「監視システム」を導入し、常にそのシステムが安全かどうかをチェックし続ける必要があります。私たちも、インターネットを利用する際には、こうした情報がどのように扱われているのか、少し意識して見ていくことが大切になってくるのではないでしょうか。安全な情報社会をみんなで守っていきたいですよね。