NTTドコモは10月27日、光回線サービス「ドコモ光」のうち「plala(Sコース)」の利用者について、44万3,495件の個人情報が流出したと発表した。原因は、委託先のソニーネットワークコミュニケーションズ(So-net)が管理するサーバーへの不正アクセスだ。ケータイ Watchや時事通信などが伝えている。自分は対象なのか、何が漏れたのか、いま何をすべきか。公表された内容にそって確認していく。
何が起きた?不正アクセスから発表までの経緯
ドコモの発表によると、不正アクセスがあったのは10月19日。そのあと10月26日に、委託先のソニーネットワークコミュニケーションズからドコモへ報告があり、流出が確認された。ドコモは翌27日に公表している。
流出元になったのは、So-netの会員データベースサーバーとされる。ドコモは不正アクセスが確認されたサーバーを停止し、不正アクセス元からの通信を遮断した。自社のシステムではなく、業務を任せた先で起きた事案という点が特徴だ。
流出した情報と対象者は?パスワードやカード情報は含まれない
対象になるのは、ドコモ光「plala(Sコース)」の現在の利用者と、過去6カ月以内に解約した人。「plala(ドコモ光)」「ぷらら光メイト with フレッツ」といった別のサービスの顧客情報は流出していないと説明されている。
流出したのは、氏名、電話番号、生年月日、性別、「so-net.ne.jp」ドメインのメールアドレス(登録があれば連絡先のメールアドレスも)、So-netマイページのログインに使うユーザーID、インターネット接続用のID。一方で、パスワード、クレジットカード情報、金融機関の口座情報は含まれないとされている。
なぜ起きた?原因は委託先のサーバー
直接の原因は、委託先が管理するサーバーへの外部からの侵入だ。ただし、どのような手口で入られたのか、なぜ防げなかったのかといった詳細は、現時点で公表された範囲では明らかになっていない。今後、調査が進めば、委託先の管理体制についても説明が出てくる可能性がある。
企業が外部に業務を任せる場合、顧客情報の扱いは委託先の守りに左右される。ほかの企業でも、委託先経由の流出が続いたことは、本サイトでも取り上げてきた。
利用者が今やるべきこと・問い合わせ先
10月27日時点で、流出した情報の不正利用や二次被害は確認されていない。ドコモは、不審なメールやSMS、電話に応じないこと、記載されたリンクを開かないこと、添付ファイルを開かないことを呼びかけている。氏名や生年月日が漏れている以上、本人を装った連絡には慎重に対応したい。
対象の利用者には個別に連絡が届く。希望する人は、So-netマイページで「so-net.ne.jp」のメールアドレスを変更できる(ドメインの部分は変更できない)。問い合わせは「plala(Sコース)特設ダイヤル」(0120-035-700)で、受付は10時から19時、土日祝日も対応している。
今回の流出は、ドコモ自身のサーバーではなく委託先で起きた。利用者にとっては、被害の有無が見えにくい事案だ。通知が届いたら、差出人や文面が公式のものかを確かめ、メール内のリンクではなく、公式サイトや電話窓口から手続きを進めるのが基本になる。
氏名や生年月日、連絡先がそろって漏れると、本人になりすました詐欺連絡に使われる心配がある。身に覚えのない請求や、認証コードを聞き出そうとする連絡には、普段から応じない習慣をつけておきたい。
まとめ
ドコモ光plala(Sコース)の流出は44万3,495件で、原因は委託先So-netのサーバーへの不正アクセスだった。パスワードやカード情報は含まれないが、氏名や連絡先は漏れている。不審な連絡に反応しないこと、公式の案内を確認することが、いま最も大切な対応だ。
コメント