KDDI提供のメールシステムアドレスなど1223万人分流出を確認

出典: NHK 科学・文化 (原典を開く)

ニュース概要（出典記事の要点）

KDDIは、企業に提供しているメールシステムで発生した不正アクセスについて、およそ1200万人分のアドレスが漏えいし、このうちおよそ760万人分については、パスワードの漏えいも確認されたなどとする調査結果を公表しました。

※ 上記は出典記事の要約です。本サイト独自の分析・背景解説は下記をご覧ください。

解説

大手通信会社KDDIから、ちょっと心配なお知らせがありました。なんと、企業向けに提供しているメールシステムに不正アクセスがあり、たくさんの人のメールアドレスが漏れてしまった可能性があるとのことです。

KDDIが発表した調査結果によると、漏えいした可能性があるのは、およそ1200万人分ものメールアドレス。さらに、そのうち約760万人分については、メールアドレスだけでなく、パスワードまで漏れてしまった可能性があると確認されたそうです。これは、私たちが普段使っているメールアドレスやパスワードが、思わぬ形で外部に渡ってしまったかもしれない、ということです。

メールアドレスが漏れると、迷惑メールが急に増えたり、そのアドレスを使って別のサービスに不正に登録されたりする恐れがあります。パスワードまで漏れてしまった場合は、さらに深刻で、そのパスワードが他のサービスで使い回されていた場合、それらのアカウントにも不正にログインされてしまう危険性が高まります。SNSやネットショッピングのアカウントなどが乗っ取られる可能性も考えられます。

KDDIは、今回の不正アクセスについて、調査を進めるとともに、影響を受けた可能性のある利用者に対して、パスワードの変更を呼びかけるなどの対応を進めているとのことです。しかし、一度情報が漏れてしまうと、その情報が悪用されるリスクはゼロにはなりません。私たち一人ひとりも、パスワードの使い回しをやめたり、二段階認証を設定したりするなど、日頃からセキュリティ対策を意識することが大切になってきます。

今回の件は、私たちのインターネット生活の安全を守るために、企業側のセキュリティ対策はもちろん、私たち自身も情報リテラシーを高めていく必要があることを改めて教えてくれる出来事と言えるでしょう。

今後の予測

今回のKDDIのメールシステムでの不正アクセスは、企業が管理する顧客情報が大規模に流出するという、サイバー攻撃の脅威を改めて浮き彫りにしました。今後、同様の攻撃が増加する可能性が考えられます。

まず、KDDIのような大手企業は、今回の教訓を活かし、セキュリティ対策の抜本的な見直しと強化に乗り出すでしょう。具体的には、より高度な侵入検知システムや、従業員へのセキュリティ教育の徹底などが進められると予測されます。また、万が一の事態に備え、迅速な情報開示や顧客へのサポート体制の強化も、より一層求められるようになるはずです。

一方で、私たちの側も、パスワードの管理方法を見直す必要に迫られるでしょう。複雑で推測されにくいパスワードを設定し、サービスごとに異なるパスワードを使うことが、より一層重要になります。また、二段階認証の利用も、被害を最小限に抑えるための有効な手段として、さらに普及していくと考えられます。

さらに、今回の件をきっかけに、企業が顧客の個人情報保護に対して、どれだけ責任を負うべきか、という議論が再燃する可能性もあります。法規制の強化や、情報管理体制の透明化を求める声が高まるかもしれません。企業は、単にシステムを守るだけでなく、顧客からの信頼を得るための情報管理体制を構築することが、事業継続のための必須条件となるでしょう。