最大6200万件超に　相次ぐ企業からの個人情報流出…連休は要注意！クーポンで登録したアプリも標的に…二次被害防ぐ対策は【Nスタ解説】

不正アクセスによる情報流出が止まりません。10月9日も私たちの生活に身近な企業からの大規模な情報流出が明らかとなり、その数はこの2週間あまりで最大6200万件あまりにのぼるおそれがあります。

【画像で確認】詐欺になりますまし…個人情報が流出した場合に考えられる被害は？

個人情報の流出相次ぐ　約6割がWebサイト・アプリから

日比麻音子キャスター:
9日も不正アクセスによる、企業からの個人情報の流出が相次いでいます。

▼JR東日本グループ（えきねっと・大人の休日倶楽部など）
会員番号・メールアドレスなど約609万件以上が流出した可能性

▼予約サイト「スカイチケット」を運営するアドベンチャー
氏名・ログインパスワードなど約1464万件が流出した恐れ

▼ブックオフGHD
氏名・電話番号・住所など約643万件以上（最大）の個人情報が流出した可能性

9月24日～10月9日までの約2週間で、流出した可能性がある個人情報は約6222万9118件（最大）に及んでいます。
※流出の可能性含め判明しているもののみ（JNN調べ・午後4時時点）

三井物産セキュアディレクションによると、9月以降に個人情報が流出した可能性のある事案のうち、Webサイトやアプリからが約6割だったということです。

外部のサーバー狙われると「一度に多くの個人情報が流出しやすい」

なぜWebサイトやアプリからの流出が多いのか、どういった仕組みになっているのか。日本ハッカー協会の杉浦隆幸代表理事に聞きました。

「各企業のWebサイトやアプリは、外部のサーバーを利用しているため、一度に多くの個人情報が流出しやすい」ということです。

例えば、A社・B社・C社は個人情報やアプリを管理していますが、すべての会社は情報管理のために同じデータベースサーバーを使っています。

データベースサーバーを狙われ、管理が甘いA社とC社からは個人情報が流出してしまうという仕組みになっています。

「連休は流出が増えやすい傾向」 情報の流出で考えられる被害は?

街の皆さんに、アプリなどの登録について聞きました。

決済アプリ登録
「名前と口座は紐づけているが、住所も登録しているのは知らなかった」

予約アプリ登録
「なんで美容室などに住所が必要なのかなと思うけど…」

飲食店アプリ登録
「登録するとクーポンや一品無料などが貰える。個人情報を登録しているアプリは50ほど」

このように、気軽にアプリを登録している声が聞かれました。

高柳光希キャスター:
何に登録しているか、そもそも覚えていません。ビッグエコーとスカイチケットに登録していた気がしますが、漏洩のメールは届いていないです。「大丈夫なのかな」と思っています。

日比キャスター:
10日から3連休の方も多いと思いますが、連休はかなり注意が必要だそうです。

三井物産セキュアディレクションの福田美香氏によると、「連休は監視体制が薄く、人の目が減るので被害に気づきにくく、流出の件数が増えやすい傾向にある」ということです。連休だけでなく、深夜や早朝の時間帯も同様に注意が必要です。

さらに、「ひとつひとつの情報だけでは悪用されにくいが、組み合わせると被害につながりやすい」といいます。

氏名・メールアドレス・電話番号・住所などの情報が組み合わさると、偽メールが届いたり、電話・訪問・郵送などの詐欺に遭ったりする可能性があります。

「本人確認書類と写真を送ってください」といった登録も最近増えてきました。免許証などの本人確認書類を使った、なりすましによる口座開設や借金などの被害に繋がりかねないということです。

情報流出“対策”は?流出後も注意が必要

どういった対策をすれば良いのでしょうか。

▼使っていないアプリは退会＆削除
▼パスワードは使いまわさない
▼任意記入の部分など不必要な情報は削除
※三井物産セキュアディレクションの福田美香氏より

流出した後、「情報流出のため手続きが必要」や「補償金を受け取るには」のようなメールが届くと思います。

メールを開けて確認しても、添付されているリンクは開かないようにしてください。公式サイトやアプリなど、正しい情報源から確認することが重要です。

南波雅俊キャスター:
届いたメールそのものが本物か分からないので、メールが届いた企業に問い合わせるなど、確認を取ることが大事だなと感じました。

何を信じたらいいか分からないからこそ、確認作業が大事だと思います。

日比キャスター:
こういったメールが来ると焦ると思いますが、絶対にリンクは開かないようにしてください。公式など、正しいところに問い合わせてください。