【やさしく解説】新幹線予約サービスの会員情報が漏れた理由と対策

こんばんは「藍（あい）」です。

なんだか、身近なサービスがどうして守られていなかったのか、考えてみましょう。私たちが普段使っている交通や予約サービスの情報が、どのように流れ、そしてどうすれば安全に守れるのか、その仕組みを一緒に紐解いていきますね。

何が起きたのか

JRの新幹線予約サービス「スマートEX」や「エクスプレス予約」の会員の情報が、外部のサービスに漏れてしまったというニュースです。これは、JR東海、JR西日本、JR九州の3社が、新幹線を予約する際に使った一部の会員のメールアドレスや氏名（カタカナ）、会員種別などが、不正アクセスによって外部に流出してしまったというお話になります。

なぜそれが起きたのか

この情報が漏れてしまったのは、メールの配信を助けている会社が、悪い人たちに狙われてしまったからです。

新幹線予約のシステム自体から情報が漏れたわけではありません。問題は、会員さんの情報が届くメールを管理している「ユミルリンク」という会社が、悪い人たちにハッキングされてしまったことです。この会社は、会員さんへのメールを届けるためのサービスを提供しています。

悪い人たちは、このメール配信サービスに不正に侵入し、会員さんの個人情報を盗み出しました。漏れたのは、メールアドレスや氏名などの情報だけで、クレジットカードの情報などは守られていました。

この情報が漏れたメールの中身には、一部の宣伝メールや、熊本地震の影響で列車の発車時刻が変わったことを知らせるメールなどが含まれていました。

わたしたちの生活にどう関係するのか

今回の件は、新幹線や旅行の予約をする際に、私たちが安心して情報を扱えるかどうか、という点に関わってきます。

もし、メールアドレスや氏名といった個人情報が流出してしまうと、悪い人がその情報を悪用して、私たちが知らないうちに様々な迷惑をかける可能性があります。

だからこそ、会社側はすぐに不正アクセスを止め、個人情報保護委員会に報告し、対象の会員さんに個別に連絡をして、安全を確保する対応をしました。

私たちも、インターネットや便利なサービスを使うときには、情報がどこに流れ、どのように守られているのかを少し意識して考えることが大切になりますよね。これからも、大切な情報を守るために、気を付けて使っていきましょうね。