【相次ぐ不正アクセス】“漏えいリスク”に苦渋の決断… 個人情報を「あえて持たない」企業に個人情報“不要”アプリも【news23】
免許証のデータ、メールアドレス、名前なども漏えいの“リスク”が日々、高まっています。情報を経営に生かすのか、リスクをとるのか、難しい選択を迫られるなか、個人情報を「あえて持たない」企業も出てきたようです。
ニトリ 最大3762万件の情報漏えいか 無印良品も新たな不正アクセスの可能性
ニトリホールディングスによると、11月6日に、自社で管理するシステムへの第三者による不正アクセスを確認。
これまでの調査で、自社サーバー上に保有する客の氏名、住所、電話番号など個人情報が最大3762万件流出した可能性があるとしています。
また、無印良品を展開する良品計画は、9日夜、新たに不正アクセスが行われた可能性があると発表。
別のサイトで不正に入手したIDとパスワードを使ってログインを試みるいわゆる「リスト型攻撃」によるもので、新たに約27万件の購入履歴などが流出した可能性があるということです。
これを受け、「ネットストアの再開を延期する」と発表しました。
激しさを増すサイバー攻撃。9日、ソフトバンクも…
ソフトバンク 宮川潤一 社長
「子会社IDCフロンティアにおける不正アクセスによる障害について、深くお詫び申し上げます」
子会社のIDCフロンティアが不正アクセスを受けた問題について謝罪した上で、サイバー攻撃の前段階となる「偵察」が2025年の倍に増えていることを明らかにしました。
“漏えいリスク”に苦渋の決断 個人情報を“持たない”企業も
企業が対応に追われるなか、“個人情報を持たない”という決断も。
そばチェーン大手の「ゆで太郎」。会員の誕生日の月に「大盛無料券5枚」を郵送する“誕生日プレゼント”を続けてきました。
ゆで太郎システム 池田智昭 社長
「ひいきにしている店から1年に1回、手紙が来るだけでなんとなく嬉しいじゃないですか。誕生日プレゼントはフレンドリーな感じがするのではないかと」
しかし、相次ぐサイバー攻撃を受け、12月の発送を最後に“誕生日プレゼント”を終了。
ゆで太郎ではこれまで情報漏えいは確認されていませんが、会員情報約4000人分を削除する方針です。
ゆで太郎システム 池田智昭 社長
「流出するかもしれない。そういうのは想像力なので、（誕生日プレゼントは）結構喜んでもらったと思うが、ちょっと残念」
個人情報は、限られた担当者などがExcelで直接管理していました。
ゆで太郎システム 池田智昭 社長
「申し訳ございませんってなるべく言いたくないので、1回ここでリセットして、他のことができるかどうか、少し考えてみようと、とりあえずやめる」
“個人情報なし”で顧客とつながる 「12個の単語」で識別するアプリ
一方、個人情報を持たずに、顧客とつながる仕組みもあります。
一般的なアプリでは名前やメールアドレスなどで利用者を識別していますが、「24karat」が開発したアプリには、それが必要ありません。
代わりに使うのは、自動で生成される12個の単語です。
24karat セス ルアン 代表取締役
「全世界の単語から12個ランダムで生成しているので、可能性は無限大になる」
企業側はこれで利用者を識別し、ポイントやクーポンなどを送ることができます。
24karat セス ルアン 代表取締役
「利用者が出したくないのに自分の個人情報を入れないと進めない手法にすごく違和感を感じていて、全く個人情報のないことをやってみようというのが始まりだった。（登録に個人情報を求めないことが）これから当たり前になっていくと信じている」
