【やさしく解説】新幹線予約サービスの会員情報が漏れた原因と影響

こんばんは「藍（あい）」です。

新幹線や旅行の予約をするときに、大切な個人情報が守られているのか、少し心配になってしまいますよね。今回は、鉄道会社が提供する便利な予約サービスで、どんなことが起こったのか、そしてわたしたちの生活にどんな影響があるのかを、わかりやすく紐解いていきます。

何が起きたのか

鉄道会社であるJR東海が提供している新幹線の予約サービス「スマートEX」や「エクスプレス予約」に登録されている、会員のメールアドレスや氏名といった大切な情報が、外部から盗まれてしまったということが発表されました。この情報が漏れた原因は、予約サービスを管理している会社に仕事を委託していた別の会社への不正アクセスが原因だったのです。

具体的には、メールの配信を専門に手伝っているシステムが不正アクセスを受け、その結果として、予約に関するお知らせや、熊本地震に伴う発車時刻の変更などのメールを受け取っていた人たちの情報が対象となりました。この不正アクセスが起きたため、現在、そのメールの配信サービスは一時的に停止されています。

また、JR東海とは別の大手家電量販店「Joshin」でも同じように不正アクセスがあったと判明しており、そこでは会員情報およそ600万件が漏えいした可能性があることが明らかになりました。この漏洩した情報の中には、運転免許証やマイナンバーカードの画像なども含まれていたため、非常に大きな問題となっています。

なぜそれが起きたのか

今回の問題は、システムを管理している会社への「不正アクセス」が原因で起きています。

私たちは普段、インターネットを使って、新幹線や旅行の予約をしたり、メールを受け取ったりしています。これらの予約サービスは、たくさんの情報（名前や住所など）を安全に保管してくれています。

ここで、少し難しい言葉を身近なものに例えて考えてみましょう。

例えば、皆さんがお店で注文した料理の情報を、お店のシステムが管理しているとします。このシステムは、皆さんの注文を記録し、料理を届けるための指示を出しています。今回のケースでは、新幹線の予約システムやメール配信システムが、皆さんの大切な情報を管理する「お店」のようなものです。

このシステムをスムーズに動かすために、JR東海はメールの配信やシステム管理といった一部の作業を、専門の会社に「委託」していました。この委託先のシステムが、悪い人に勝手に侵入してしまったのです。これは、皆さんが鍵のかかったお家に入ったときに、鍵を盗まれてしまったような状態だと思ってください。

不正アクセスがあったことで、悪い人は、予約情報やメールアドレスといった大切な情報にアクセスしてしまったのです。特に、メール配信サービスは、皆さんが受け取るお知らせを届けるための大切な道筋なので、この道筋が使われてしまったことで、情報が漏れてしまったわけです。

わたしたちの生活にどう関係するのか

今回の情報漏洩は、単に予約情報が漏れたというだけでなく、わたしたちの生活や安心感に深く関わってくる問題です。

まず、新幹線の予約情報が漏れたことで、もしその情報が悪用された場合、誰かが新幹線を不正に予約したり、個人を騙したりする危険性が出てきてしまいます。これは、皆さんが安心して移動したり、生活したりするための基盤が揺らいでしまうことを意味します。

さらに、家電量販店など他の会社でも同様の不正アクセスがあったという事実は、インターネット上の情報が、どこにいても守られていない可能性があることを教えてくれます。

特に、運転免許証やマイナンバーカードの画像といった、とても個人にとって機密性の高い情報が含まれていた可能性があるという点は、非常に深刻です。もしこれらの情報が悪い人に渡ってしまったら、身分証明書を偽造したり、個人を特定したりするのに使われてしまう恐れがあるのです。

会社側は、すぐにネットワークを遮断するなどして対応を始めていますが、情報が一度漏れてしまうと、その被害を完全に防ぐのは難しいのが現実です。私たち一人ひとりが、インターネットやサービスを利用する際には、どんな情報がどこに渡っているのかを少し意識して考えることが、これからとても大切になってくるのではないでしょうか。