バーガーキング、1118万件流出もクレカ情報は無事

■ 背景: ハンバーガーチェーン「バーガーキング」を展開するビーケー・ジャパンは、公式アプリへの不正アクセスにより、氏名や電話番号など約1118万件に及ぶ会員情報が流出したことを公表しました。この不正アクセスは10月2日から7日の間に発生したとみられ、サイバー攻撃による国内企業を標的とした大規模な情報漏えい事案として、個人情報保護委員会への報告も行われました。今回の件は、企業が保有する会員情報の規模と、サイバー攻撃の巧妙化・悪質化を改めて浮き彫りにするものです。

■ なぜ重要か: 今回の事案で特筆すべきは、クレジットカード情報の流出を免れた点です。ビーケー・ジャパンは、クレジットカード情報を自社システムで保持しない「非保持化」を進めていたことが、被害の拡大を防ぐ大きな要因となりました。これは、ECサイトやサービス提供企業にとって、顧客の個人情報、特に決済情報をいかに安全に管理・処理するかという、喫緊の課題に対する一つの有効な対策を示唆しています。非保持化は、万が一の漏えい時の影響を最小限に抑えるための重要な戦略と言えるでしょう。

■ 編集部の見立て: 今回のバーガーキングの事例は、サイバー攻撃による情報漏えいが後を絶たない現状において、企業が取るべき対策の方向性を示すものと言えます。たとえ不正アクセスを完全に防ぐことが難しかったとしても、クレジットカード情報の非保持化のような、漏えい時の影響を抑制する「被害軽減策」を講じることが極めて重要です。今後、多くの企業が顧客の信頼を維持し、事業継続性を確保するために、同様の対策を検討・実施していくことが求められると考えられます。また、顧客側も、利用するサービスのセキュリティ対策について、より意識を高める必要がありそうです。