NTTドコモは10月27日、ドコモ光「plala(Sコース)」の利用者に関する情報が漏えいした可能性があると発表しました。対象は443,495件にのぼります。
なぜ起きたのか、どんな情報が含まれるのか、利用者は何をすればよいのかを、ドコモの発表に沿って整理します。
何が起きた?原因はSo-net会員DBへの不正アクセス
発表によると、ドコモが業務を委託しているソニーネットワークコミュニケーションズ(So-net)の会員データベースサーバーに、10月19日、不正アクセスがありました。ソニー側からドコモへの報告は10月26日で、翌27日に発表された流れです。
つまり、ドコモ自身のシステムではなく、委託先の側で起きた問題だと説明されています。
対象者と流出した可能性のある情報
対象となるのは、ドコモ光「plala(Sコース)」を利用している人と、過去6か月以内に解約した人です。同じplalaでも、「plala(ドコモ光)」や「ぷらら光メイト with フレッツ」などは対象外とされています。
流出の可能性がある情報は、氏名、電話番号、メールアドレス(so-net.ne.jpドメインのみ)、登録している場合の連絡先メール、生年月日、性別、So-netマイページのユーザーID、インターネット接続用のIDです。
一方で、パスワード、クレジットカード情報、銀行口座などの支払い情報は含まれないとしています。
現在の状況とドコモの対応
該当サーバーは停止され、不正アクセスは遮断済みとのことです。ドコモは27日時点で、情報の悪用や二次被害は確認していないと説明しています。対象のお客様には、個別に連絡を行う予定です。
利用者が気をつけたいこと
公式の案内では、心当たりのないメールやSMS、電話には応じず、そこに記載されたリンクや添付ファイルを開かないよう呼びかけています。氏名や生年月日が含まれる以上、これらを使ったなりすましの連絡には注意が必要です。
so-net.ne.jpのメールアドレスを変えたい場合は、So-netマイページから手続きできますが、ドメイン部分は変更できません。問い合わせ窓口は「plala特設窓口」(0120-035-700、毎日10時〜19時)です。
委託先経由の漏えいはなぜ起きるのか
今回は、ドコモのシステムではなく、運用を担う委託先の会員データベースが狙われたとされています。大企業のサービスでも、グループ会社や協力会社が顧客情報を預かる場面は多く、利用者からは見えにくい部分に弱点が生まれることがあります。
企業側は、委託先の管理状況の確認や、アクセス権限の見直しが課題になります。ソニー側からドコモへの報告は発生の約1週間後で、発覚から公表までの流れも今後の検証の対象になりそうです。
利用者にとっては、パスワード類が含まれない場合でも、氏名・生年月日・連絡先が揃うと、本人を装った詐欺連絡に使われる余地があります。公式の案内にない連絡には、その場で対応しないのが基本です。
ドコモ側は、サーバーの停止と不正アクセスの遮断を済ませたと説明していますが、今回の発表では不正アクセスの具体的な手口までは示されていません。原因の詳細や再発防止策は、委託先であるSo-netとあわせて、今後の続報で明らかになる可能性があります。対象かどうか不安な方は、個別の連絡を待つだけでなく、公式の特設窓口やお知らせのページも確認しておくと安心です。
まとめ
委託先のデータベースへの不正アクセスという形で、44万件超の情報が漏れた可能性が示されました。パスワードや決済情報は含まれないものの、個人情報を使った不審連絡には当面注意が必要です。最新の状況は、ドコモの公式お知らせで確認してください。
コメント