講談社、メール不正アクセスで個人情報漏洩 最大3812件流出

大手出版社の講談社が顧客情報の流出事故を公表しました。メールアドレスと氏名の一部が外部からの不正アクセスにより漏洩した可能性があるということです。流出件数は最大3812件とされています。

このニュースをシンプルに言い換えると、「ハッカーが講談社のシステムに無断で侵入し、個人情報を盗んだ可能性がある」ということ。5月12日までに登録された顧客情報が対象で、5月16日に不正アクセスが発見されたということは、約4日間の間に情報が外部に流出していた可能性があります。

出版業界でこうした事故が相次ぐ背景には、いくつかの理由があります。第一に、出版社の多くは従来、本の製造・販売が中心ビジネスでした。そのため、デジタルセキュリティの重要性を後付けで認識することになり、システムの脆弱性が残ってしまいやすいのです。第二に、電子書籍サービスやオンライン会員登録など、顧客のデジタル接点が急速に増えました。接点が増えるほど、攻撃される穴も増える仕組みです。

ここで重要な点は、「件数が3800件程度」という数字の受け取り方です。大企業の事故としては比較的小規模に見えるかもしれません。しかし、漏洩した情報はメールアドレスと名前という、詐欺やスパムの足がかりになりやすい情報です。犯人側は、この情報を使って偽のメールを送り、さらに銀行口座やクレジットカード情報を引き出そうとする可能性があります。つまり、今回の流出は「次の被害へのドミノ倒しの第一ピン」になりうるわけです。

講談社は既に流出可能性のある顧客への個別通知と再発防止策の検討を進めているとのことです。この対応は最低限の誠実さと言えます。しかし、問題はここから先です。出版社を含めた企業全体が、セキュリティ対策を「コスト」ではなく「投資」と捉え直す必要があります。サイバー攻撃の手口は日々進化しており、『もう大丈夫だろう』という油断は通用しない時代になっているのです。