【やさしく解説】新潟市のオンライン申請で個人情報が流出した可能性と対策

こんばんは「藍（あい）」です。

新潟市で利用するオンライン申請のメール情報が流出した可能性があり、それに伴うサイバー攻撃について紐解いていきますね。

何が起きたのか

新潟市が利用しているオンライン申請システムで、メールアドレスなどの個人情報が流出したかもしれないというニュースが発表されました。具体的には、市が利用する申請システムにおいて、利用者にログインを知らせる確認メールを送るために「アララ（東京）」というメール配信サービスを利用していました。このメール配信サービスを運営している企業が、サイバー攻撃を受けてしまい、個人情報が外部に漏れてしまった可能性があるということです。

ただ、現時点では、実際にどれくらいの情報が流出したのか、また、具体的にどのような情報が含まれているのか、件数についても、まだはっきりとは分かっていません。市の方々も、この件について詳しく調査を進めている最中なんですよ。

なぜそれが起きたのか

なぜこのようなことが起こってしまったのでしょうか。これは、私たちの生活が便利になるために必要なシステムが、悪い人たち（ハッカー）の標的になってしまった、という状況だと思って考えてみましょう。

まず、このシステムは、皆さんが市役所の手続きをインターネットでスムーズに行えるように作られています。これは、昔の紙の申請書を郵送するよりも、時間も手間もかからず、とても便利ですよね。このシステムがうまく動くためには、利用者がログインしたときに「この人はあなたですよ」という確認のメールを送る必要があります。この確認メールの送り方に、外部の配信サービス（アララ）が使われていたわけです。

しかし、このメールを送るための仕組みや、そのサービスを管理している会社が、悪い人たちからの攻撃（サイバー攻撃）のターゲットになってしまったのです。これは、お店のドアや窓がしっかり閉まっていないと、中身が見られてしまうのと同じような状況です。システムを支える大切な部分が狙われたため、メールアドレスのような個人情報が、意図せず外部に漏れてしまった可能性が出てきたわけです。

個人情報というのは、名前や住所といった、私たち自身を特定できる大切な情報のことです。もしこれらの情報が流出してしまった場合、悪い人たちがその情報を悪用しようとするかもしれません。例えば、流出したメールアドレスを使って、他のサービスからの迷惑なメールを送ったり、さらに別の場所で個人情報を探そうとしたりする危険性があるのです。

わたしたちの生活にどう関係するのか

今回の件は、直接的に新潟市に住んでいる方々だけに関わる話ではないかもしれません。もし、皆さんがオンラインで何か手続きをしたり、メールアドレスをどこかに登録したりしているなら、少し気を付けておく必要があります。

今回のケースでは、市役所での手続きに関する情報が関わっていますが、メールアドレスやパスワードといった個人情報が流出する可能性があるという事実が、私たち全員にとって大切な教訓になります。

もし、皆さんが使っているメールアドレスが、他のサービスでも使っている場合、その情報が流出したことで、他のサービスへの不正アクセスを試みられる危険性もゼロではありません。

ですから、もし、皆さんがオンラインで何か申請を行う際や、新しいサービスに登録する際には、少しだけ注意を払って、大切な個人情報を守る工夫をしていくことが大切になりますね。システム側も、こうした攻撃から守るために、もっと安全な仕組みをどんどん作っていく必要があります。私たちは、便利さと引き換えに、こうした情報管理の重要性を改めて考えるきっかけにしたいですね。