小学館、会員情報199万件漏えいの恐れ　委託先で不正アクセス

■ 背景: 小学館は、書籍や雑誌の発行で知られる大手出版社です。今回、同社が利用するメール配信サービスの外部委託先がサイバー攻撃を受け、その結果、会員のメールアドレスをはじめとする個人情報が流出した可能性があると発表しました。これは、企業が外部に業務を委託する際に、情報漏洩のリスクがどのように連鎖するかを示す事例と言えます。近年、サプライチェーン全体でのセキュリティ対策の重要性が増す中で、委託先の管理体制が問われています。

■ なぜ重要か: 今回の事態は、影響を受ける会員数が約199万件という規模の大きさもさることながら、メールアドレスという、さらなる二次被害（フィッシング詐欺や迷惑メールの増加など）につながりうる情報が含まれている点にあります。企業が保有する個人情報が、自社のシステムだけでなく、提携する外部サービスの脆弱性を突かれて流出するリスクは、多くの企業にとって他人事ではありません。特に、会員登録時に収集される情報には、氏名や住所などが含まれる場合もあり、その影響は計り知れません。

■ 編集部の見立て: 小学館は、今回の事態を受けて、会員への通知や注意喚起を行っていくとみられます。しかし、漏えいした情報がどのように悪用されるかは予測が難しく、被害の拡大を防ぐための迅速かつ丁寧な対応が求められます。また、この件を機に、他の多くの企業も、自社の委託先における情報管理体制の見直しを迫られるでしょう。委託先へのセキュリティ監査の強化や、万が一の際の責任分担の明確化など、より強固な連携体制の構築が不可欠になると考えられます。