あんしん あんぜん はりねずみ

毎日を安心して安全に過ごしたい。そんな想いに役立つ情報をお届けします。

*

JTBグループから790万人分の個人情報流出事件

      2019/06/12

再び大型の個人情報流出事件 JTBグループ

JTBのグループ会社から790万件の個人情報流出です。

「標的型攻撃メール」による攻撃にあえなく撃沈。

JTBの高橋社長は

  • 「なんの不信感もなかった。極めて巧妙な内容であり、やむを得なかった。」
  • 「オペレーターを責められない。」

とコメントされていますが、膨大な量の個人情報を扱う企業の長としてはどうかと思います。

確かにオペレーターを責めるのは間違っているとは思いますが、2015年6月に日本年金機構が125万件の個人情報を流出した事件もこの「標的型攻撃メール」が原因でした。

大規模な個人情報流出事件が起きるとワイドショーなどで取り上げられ、盛んに報道・議論がされるものの、実際に対策が取られるケースばかりではなく、大企業でも何も対策をしないところもあるのが現状です。

JTBはそんなところを突かれました。

790万件もの個人情報流出までの経緯

2016年3月15日、i.JTBのオペレーターに1通のメールが届きました。

メールアドレスは、

ごくごく普通のありがちな日本人の苗字@実在する国内航空会社のドメイン

そのメールには本文がなく、PDFファイル「北京行きのEチケット」が添付されているだけ。

オペレーターが添付ファイルを開き、記載された乗客の氏名をシステムで検索したところ、該当者なし。

そこでオペレーターは、メールの送り主に「該当はありません」と返信すると、すぐにエラーメールが戻ってきたそうです。

オペレーターはこの時点でも異変に気付けずに、数日後にサーバー内部から海外への不正な通信が見つかり、調査がされるまでメールが標的型攻撃メールであることに気付くことができませんでした。

膨大な個人情報を扱う企業としては甘い認識と管理体制

送信元として表示されたアドレスは実在する航空会社のものですが、これは偽造されたもので、メールの「ヘッダー」を確認すると、その航空会社からのものでないと判明。

この件を受けて6月14日に国土交通省での会見でJTBの金子部長(IT企画担当)が、

  • 「一目しただけでは判断できるものではなかった。」
  • 「知らないメールを開くな、というルールはありますが、これだけでそのオペレーターを責めるには、少し無理がある。」

とコメントされていますが、甘いです。

勿論、オペレーターを責めるのは間違っていると思いますが、

「知らないメールを開くな」

って、こどもに

「知らないおっちゃんに付いて行ったらアカンで」

って教えるのと同じ位に甘いです。

これでは知っているおっちゃん(あり得るメールアドレスなど)に対して無防備になってしまいます。

知らないメールだけではなく、知っているメールでも違和感があるものはシステム管理者に相談すべき

今回のJTBのケースでは、

  • メールの本文がない(宛名が書かれていない)
  • メールにはPDFファイルが添付されているだけ
  • すぐに返信してもエラーメールが返ってきた

などの異常な点がありました。

このような異常な点にオペレーターが気付けるように社内教育を行うべきでした。

それが膨大な量の個人情報を扱う企業の責任です。

また、安全の確保についてオペレーターなどの個人の資質に頼り切ることがないように、セキュリティソフトを常に最新・最適な状態に保つことも企業としての責任です。

社長や部長が

  • 「なんの不信感もなかった。極めて巧妙な内容であり、やむを得なかった。」
  • 「オペレーターを責められない。」
  • 「一目しただけでは判断できるものではなかった。」
  • 「知らないメールを開くな、というルールはありますが、これだけでそのオペレーターを責めるには、少し無理がある。」

とコメントするような企業に個人情報の管理を任せることには不安を感じてしまいます。

これを機会にJTBは個人情報管理を徹底すると思いますが、他の大企業でもこの反省を活かして、見直して頂きたいと思います。

「標的型攻撃メール」については、独立行政法人情報処理推進機構セキュリティーセンター(IPA)による

IPA テクニカルウォッチ「標的型攻撃メールの例と見分け方」

を是非参照して頂き、しっかりとした管理をお願いします。

 - 個人情報, 安全, 生活, 職場

  関連記事

ワニ
体長1メートルのワニガメ捕獲 浜松市南区中田島町

体長1メートルのワニガメが浜松市で捕獲 4月9日正午過ぎ、静岡県浜松市中田島町の …

同志社大学
同志社大学の男子学生が塾で暴行

京都・塾と聞くと、2005年12月に起きて日本の教育業界のみならず日本全土に衝撃 …

ひったくり
ひったくりの夏、日本の夏

ここのところ、真夏になったかのような気候です。まだ体がついていけず熱中症には特に …

感染防止
新型ノロウイルスも怖くない 最強予防方法

殆どの人が未だ抗体を持っていない新型ノロウイルスGII.17がこの冬に猛威を振る …

意識喪失
運転中の意識喪失で死亡事故を起こした女性が無罪

気になるニュースがありました。 特発性過眠症による意識喪失で起こした死亡事故が無 …

オドメーター(総走行距離計)
二重車検による走行距離ロンダリングに対抗手段「最大距離の記載」

連続して2回車検を受けることで、走行距離ロンダリングを行う詐欺集団がいることは過 …

ちゅー
スキンタグって知ってますか

スキンタグは、首などの皮膚からちょこっと飛び出すイボの赤ちゃんみたいなやつです。 …

たまねぎ
べと病の流行で玉ねぎ価格が高騰中

玉ねぎ大好きです。春先は新玉ねぎを一日に一個消費していた程です。その玉ねぎの価格 …

インフルエンザウイルス
インフルエンザ予防に簡単で最強の方法

流行が遅れた今年のインフルエンザも蓋を開けてみれば、結構猛威を振るう例年通りの流 …

クマ
問題を起こす新世代グマは「ゆとり世代」かも

山菜やタケノコを取りに行った人がクマに襲われて命を落とす事故が増えている気がしま …