【やさしく解説】法人向けメール配信サービスで大量のメールアドレスが流出した理由

こんばんは「藍（あい）」です。

何か大きなニュースが飛び込んできたとき、私たちは「自分ごと」として捉えてしまうことがありますよね。今回取り上げるのは、企業が利用しているメール配信サービスで、とても多くの個人情報が外部に持ち出されてしまったという、深刻な出来事です。このニュースを紐解いていきます。

何が起きたのか

あるメール配信サービスを運営している会社で、外部からの悪い人がシステムに侵入し、大量のメールアドレスや会員情報が盗まれてしまったということが明らかになりました。

具体的には、ペイクラウドホールディングス株式会社の子会社が運営するメール配信サービス「アララ メッセージ」で、不正アクセスが発生しました。この不正アクセスは、10月28日から10月31日の間にわたって行われたとされています。

調査の結果、契約している企業（サーバー97台）のメールアドレスや会員情報が外部に持ち出されたことが確認されました。流出したメールアドレスの数は、恐れられているものも含めて約7700万件にも上るとされています。

流出した情報には、単なるメールアドレスだけでなく、契約企業が登録した氏名、性別、生年月日、電話番号、会員番号、住所、そしてメールを届ける宛先などの記録が含まれていました。これは、その会社が誰に、どのような情報を送っていたかをすべて記録した大切なデータです。

さらに、このサービスを利用していた企業の中には、クレジットカード番号は一切保有していないという点がポイントです。しかし、不正アクセスによって、まるでクレジットカード会社を装った不審なメールが最大で713万通も送信されてしまったという、非常に危険な状況も確認されています。

なぜそれが起きたのか

なぜ、こんなにも多くの情報が盗まれてしまったのでしょうか。原因を理解するためには、まず「システム」というものを身近なものに例えて考えてみましょう。

メール配信サービスというのは、たくさんの手紙を、たくさんの人に送るための「郵便局」のようなものです。この郵便局のシステムには、情報を安全に保管し、必要な人にだけ届けるための仕組みがあります。

今回の不正アクセスは、この郵便局の「鍵」や「ドア」がうまく守られていなかったために起きました。元記事によると、不正アクセスは、まず一部のサーバーシステムへの侵入から始まり、そこから他のサーバーへと広がり、最終的にデータベース（情報の保管庫）の中身を外部に持ち出していました。

原因としては、まず「ウェブサーバーの脆弱性」という、システムが持つ小さな「穴」が原因だったとされています。これは、家や建物のドアの鍵が少し緩んでいたり、窓がきちんと閉まっていないような状態に似ています。小さな隙間から悪い人が侵入してしまったわけです。

さらに、システムそのものの環境にも問題があったことが判明しています。これは、郵便局の建物が古かったり、管理が甘かったりして、セキュリティが十分ではなかったという状況です。悪い人にとって、この「穴」を見つけたら、そこから情報を盗み出すのが一番の近道になってしまうのです。

わたしたちの生活にどう関係するのか

今回のニュースは、私たち一人ひとりの「情報」が、どれほど大切であるかを教えてくれます。

メールアドレスや氏名、住所といった個人情報が流出してしまうと、悪い人たちがそれを組み合わせて、私たちを狙った詐欺メールを送ってくる可能性があります。例えば、「あなたの銀行口座が危険です」といった偽のメールを送って、個人情報をだまし取ろうとするなどです。

大切なのは、流出した情報の中にクレジットカード番号がなかったとしても、氏名や電話番号、住所といった情報が揃うことで、悪い人がより巧妙な手口で私たちを狙ってくる可能性があるということです。

もし、あなたがメール配信サービスを利用している企業に所属している場合、システムが安全であるか、定期的にチェックされているかを確認することがとても重要になります。また、もし自分のメールアドレスが流出した可能性があると感じたら、すぐにパスワードを変更したり、不審なメールには絶対にリンクをクリックしたりせず、すぐに削除したり、関係する会社に相談したりするようにしてくださいね。情報が流出するのを防ぐためにも、私たち自身が意識して行動することが大切になってくるでしょう。