ソラシドエア・エアドゥ、49万～67万件のメアド流出

■ 背景: ソラシドエアとAIRDO（エア・ドゥ）という2つの航空会社が、ほぼ同時期にメール配信サービスへの不正アクセスによる個人情報流出を発表した。流出したのは主にメールアドレスであり、ソラシドエアで約49万件、エア・ドゥで約67万件に及ぶ。両社とも、顧客への影響を最小限に抑えるべく、関係当局への報告や、対象者への通知手続きを進めている状況だ。これは、航空業界に限らず、多くの企業が抱えるサイバーセキュリティのリスクが現実のものとなった事例と言える。

■ なぜ重要か: 今回の件で流出したのは主にメールアドレスだが、これが他の個人情報と紐づけられることで、フィッシング詐欺や標的型攻撃の標的となるリスクが高まる。例えば、航空会社を装った偽メールが送られてくる可能性や、流出したメールアドレスを元にSNSアカウントなどが不正に利用されることも考えられる。両社合わせて116万件という情報量は、影響を受ける可能性のある個人が非常に多いことを示唆しており、単なる情報流出にとどまらない広範な二次被害が懸念される。

■ 編集部の見立て: 航空業界は、顧客の移動情報や予約情報といった機密性の高い情報を多く扱うため、サイバー攻撃の標的となりやすい。今回の不正アクセスは、両社が利用するメール配信システムの脆弱性を突かれたものと考えられるが、その背景には、システム管理体制の不備や、従業員のセキュリティ意識の低さといった要因も潜んでいる可能性がある。今後は、より高度なセキュリティ対策の導入はもちろんのこと、従業員への継続的な教育・訓練が不可欠となるだろう。また、顧客側も、航空会社からのメールには注意を払い、不審な点があれば公式サイトなどで確認するなどの自衛策が求められる。