「顧客データ流出」でユーザーに訪れる「最悪のシナリオ」 各社の発表のタイミングがズレる理由は？
【全2回（前編／後編）の前編】
情報化社会とは、かくも脆弱（ぜいじゃく）である。先月発覚した「タイムズカー」の顧客データ流出に続き、不正アクセスによる企業の被害が相次いで判明、今や底なしの様相を呈している。いつ何時「丸裸」にされてもおかしくないわれわれは、どのように個人情報を守ればいいのか。
＊＊＊
【写真を見る】米企業にサイバー攻撃を仕掛けた、中国人ハッカーの顔写真
不安のるつぼと化したちまたでは目下、疑心暗鬼が募るばかり――。そうした様相をもたらすきっかけとなったのは、カーシェアリングサービス「タイムズカー」の会員情報流出だった。
運営元による9月25日の発表では、外部からの不正アクセスにより、会員の氏名や住所からメールアドレス、免許情報など本人確認書類に至るまで漏洩した可能性があるとされていた。その後、漏洩（ろうえい）したアカウント数は約660万件、免許証の画像など本人確認書類に関しては約160万件にも上ることが判明した。
実際に、自身の情報が漏れてしまった都内の40代男性会社員が言うには、
「私にはおわびのメールは届きませんでしたが、心配だったのでタイムズカーに電話をして確認したところ、自分の個人情報も流出しているとの回答がありました。ただし、問題になっている免許証の情報まで含まれているかは分からないとのこと。先方は『確認して後日回答いたします』と言ったのですが、そこで止まっている状態です」
そう明かしながら、
「その後、どのような対応を取るのか、あるいは補償をどうするのかといった話は現在までありません。会員登録の際にはクレジットカードの情報も必要だったのですが、こちらはセキュリティーコードもあって流出は免れたようです。ただ電話番号やアドレスは漏れた可能性がある。今後、不審な電話が増えないか心配しています」（同）
「立て続けに電話が……」
タイムズカーの事案の発覚以降も、他企業の被害が次々判明した。例えば焼肉チェーン「焼肉きんぐ」を運営する物語コーポレーションは、アプリの会員管理システムに不正アクセスされ、約1078万件の情報が流出したと10月5日にリリース。またローソンは8日、アカウントサービスからおよそ215万件の個人情報が漏洩したと発表した。さらに9日、今度はJR東日本が、「えきねっと」「大人の休日倶楽部」や「ビューカード」の会員情報など約609万件が流出したと明かしたのだった。
「会員登録している『えきねっと』から、『お客さまの電子メールアドレスが漏えいした可能性がある』という知らせが届いたのは9日の午後でした」
とは、20代の女性会社員。
「そこには『氏名、住所、電話番号、クレジットカード番号等』は漏洩の恐れはないと記されていました。でも翌日以降、私のスマホに知らない海外の番号や、0800で始まる怪しい番号から立て続けに電話がかかってきたのです。もしかして、何らかの形で電話番号も流出したのでは、と恐ろしくて仕方ありません」
次ページ：「“犯人”は、AIによる攻撃の自動化や効率化のサイクルを回すことに成功している」
[1/3ページ]
