【やさしく解説】アイリスオーヤマの個人情報漏洩で知っておきたい情報と対策

おはようございます。
「藍（あい）」です。

何か大切な個人情報が、誰かの手に渡ってしまうと、とても不安になりますよね。今回は、家電メーカーのアイリスオーヤマさんが、どのようにして情報が漏れてしまったのか、そして私たちがこれからどうすれば安心できるのかを、ゆっくり紐解いていきます。

何が起きたのか

アイリスオーヤマさんが運営する通販サイト「アイリスプラザ」で、外部のクラウドサービスを使って保存していた個人情報が、第三者によって不正にアクセスされてしまったということがわかりました。これは、とても大きな情報漏えいという出来事です。

具体的に、どれくらいの情報が漏れたのでしょうか。調査の結果、約770万人分の個人情報が漏えいした可能性があることが判明しています。この人数は、会員の方と非会員の方に分かれています。

会員の方（退会者を含めて）は約580万人。そして、会員ではない非会員の方も約190万人が対象です。

漏えいした情報の中身ですが、すべての人に同じ情報が含まれているわけではありません。会員の方は、氏名、住所、電話番号、メールアドレス、性別、生年月日、そして暗号化されたパスワード（退会者を除く）などが含まれていました。非会員の方の場合は、氏名、住所、電話番号、メールアドレスが対象となっています。

安心しておいてほしいのですが、クレジットカードの情報は、このクラウドサービスには保存されていなかったので、影響を受けることはありません。

なぜそれが起きたのか

なぜこのようなことが起こってしまったのでしょうか。この問題の背景を理解するために、まず「クラウドサービス」という仕組みについて考えてみましょう。

クラウドサービスというのは、簡単に言えば、インターネット上にある大きな倉庫のようなものです。アイリスプラザさんは、お客様の情報を安全に管理するために、この倉庫（外部のクラウドサービス）を利用していました。しかし、この倉庫の管理方法や、その倉庫への入り口（システム）に、外部から侵入される隙（穴）が見つかってしまったのです。

10月28日、アイリスプラザさんが利用している外部のクラウドサービスで、誰かが不審なファイルを見つけました。それを見て、アイリスプラザさんはすぐにシステムを一時停止して、何が起きているのかを調べ始めました。その調査の結果、本当に第三者による不正アクセス（悪い人が勝手に侵入すること）が確認されたわけです。

悪い人がシステムに侵入して情報を盗み出したと考えられます。これは、家や会社に鍵をかけずに、誰かが勝手に中に入ってしまったような状況に似ていますね。

この不正アクセスが確認された後、アイリスプラザさんはすぐに不正な侵入経路を塞ぎました。そして、関係する専門の機関と協力しながら、原因を特定し、システムを元通りにするための復旧作業を進めているのです。

わたしたちの生活にどう関係するのか

今回の件は、私たち一人ひとりの「情報管理」について、改めて考えるきっかけになります。

今回の情報漏えいでは、氏名や住所、電話番号といった、私たちが普段から知っている基本的な個人情報が対象となりました。これらは、もし悪用された場合、なりすましや迷惑電話など、さまざまなトラブルにつながる可能性があります。

とはいえ、今回の件で特に安心できる点は、クレジットカード情報が漏れていないということです。これは、アイリスプラザさんが情報を分けて管理していたおかげであり、その対策が機能したと言えるでしょう。

今、アイリスプラザさんは、原因をしっかり突き止め、二度とこのようなことが起きないようにするための対策を徹底して行っています。そして、再発防止策を講じた上で、サイトを再開する予定ですが、いつ再開できるかはまだ決まっていません。

もし、あなた自身がアイリスプラザの会員であれば、念のため、メールなどで個別に連絡が来るのを待って、今後の対応について確認してみてくださいね。また、個人情報が漏れるのを防ぐためには、パスワードを複雑にしたり、怪しいメールやリンクには絶対に触れないようにするなど、日々の情報管理をしっかり行うことがとても大切になります。