相次ぐ企業への不正アクセス、被害総額は数千万件規模に

最近、大手企業からの個人情報漏洩に関するニュースが連日報じられており、不安を感じている方も多いのではないでしょうか。10月8日から9日にかけて、ローソン、旅行予約サイト「skyticket」を運営するアドベンチャー、第一興商、ブックオフ、NewsPicksといった有名サービスで、相次いで不正アクセスや情報漏洩の可能性が発表されました。特に「skyticket」では約1,464万件、「第一興商」では約872万件と、非常に大規模な被害が確認されており、自分の利用しているサービスが含まれていないか確認が必要です。

具体的にどんな情報が流出したのか？

今回の一連の事案では、氏名やメールアドレス、電話番号といった基本情報に加え、サービスによっては住所やハッシュ化されたパスワードなどが含まれています。特にskyticketなどの予約サイトでは、過去の利用履歴や口座情報などが対象となっているケースもあり、フィッシング詐欺や身に覚えのない連絡には十分な注意が必要です。なお、ローソンやskyticketなどの各社は、すでに不審なアクセスの遮断や対象者への個別連絡、詳細な調査を進めています。

今すぐ私たちができる「自己防衛」のステップ

企業の対策を待つだけでなく、私たちユーザー側でもできることはあります。まずは、各社の公式サイトで発表されている「重要なお知らせ」を必ずチェックしてください。もし利用しているサービスが対象だった場合、早急にパスワードの変更を行うことが鉄則です。また、他のサイトで同じパスワードを使い回している人は、すべて別のパスワードに変更することをおすすめします。今後、不審なメールやSMSが届いても、安易にリンクをクリックせず、必ず公式アプリや正規のURLからアクセスするようにしましょう。最新のセキュリティ動向については、JPCERT/CCなどの専門機関の情報も参考にしてください。