本記事にはプロモーション（アフィリエイトリンク）が含まれています。
10月26日の夜、個人情報の漏えいに関する発表が2つ続きました。メール配信サービスのユミルリンクは延べ5162万件余り、家電量販店のジョーシンは最大約623万件の情報が漏れた可能性があると発表しています。「自分のメールアドレスも入っているのでは」と不安になった人も多いと思います。
先に結論を書きます。ユミルリンクの件は、利用していた企業や自治体のメルマガ・通知メールに登録したアドレスが対象です。ジョーシンの件は、会員情報（氏名・住所・電話番号など）が中心で、クレジットカード情報は保持していないとされています。どちらの場合も、いちばん気をつけたいのはこのあとに届く「本物そっくりの偽メール・偽SMS」です。メールやSMSのリンクからは開かず、公式アプリやブックマークから確かめる習慣をつけましょう。
10月26日に発表された2つの情報漏えい
ユミルリンク：延べ5162万件余り
ユミルリンクは、企業や自治体のメール配信を請け負っている会社です。共同通信によると、10月16日に不正アクセスを検知し、19日には延べ約900万件が流出した可能性があると発表していました。その後の調べで、延べ5162万件余りに増えています。
| 項目 | 内容（10月26日時点） |
|---|---|
| 件数 | 延べ5162万件余り（調査中で、さらに増える可能性あり） |
| 漏れた情報 | 少なくとも、利用登録されたメールアドレス |
| 氏名・住所 | 含まれるかどうかは確認中 |
| 注意点 | 同社のドメインを悪用し、クレジットカード会社などを装った不審なメールを確認 |
「延べ」なので、同じ人が複数の配信サービスに登録していれば重ねて数えられています。実際の人数がそのまま5162万人というわけではありません。
ジョーシン：最大約623万件
ジョーシンを運営するJoshinは、10月17日に不正アクセスの第1報を出し、26日の第2報で漏えいの可能性がある情報を公表しました。対象は3つのシステムです。
| システム | 件数（最大） | 含まれる情報 |
|---|---|---|
| 会員情報データベース | 約600万件 | 氏名、住所、電話番号、会員番号 |
| ジョーシンのサブスク | 約23万件 | 会員番号、電話番号と手書きサイン、ログインIDと初期パスワード、請求履歴、契約番号・デバイスIDなど |
| リフォーム写真のアップロード | 約800件 | 運転免許証の画像2件、マイナンバーカード1件、口座番号5件、工事中の写真 |
これらは「漏えいした可能性がある」件数で、漏えいが確定したわけではないと同社は説明しています。免許証やマイナンバーカード、口座番号が対象の人には、個別に連絡しているそうです。
自分は対象？確かめ方
ユミルリンクは「どこのメルマガか」で決まる
ユミルリンクの件は、ユミルリンクに直接登録した人が対象なのではありません。ユミルリンクの配信システムを使っていた企業や自治体に、メールアドレスを登録した人が対象です。
報道によると、埼玉県、山形県警、野村證券、エイチ・ツー・オー リテイリング（阪急阪神百貨店などの親会社）、毎日新聞が、すでに漏えいの可能性を発表しています。26日の夜には、JR東海・JR西日本・JR九州も、新幹線の予約システムに登録されたメールアドレスなどが漏れた可能性があると発表しました。
ふだんメルマガや通知メールを受け取っている会社・自治体のお知らせを確かめるのが、いちばん確実な方法です。今後も発表する企業が増える可能性があります。
ジョーシンは会員かどうか
ジョーシンの会員（ポイントカードなど）や「ジョーシンのサブスク」を使っている人は、対象に入っている可能性があります。漏れた可能性があるのは氏名・住所・電話番号なので、メールだけでなく、SMSや電話、郵便物にも気を配っておきましょう。
サブスクのログインIDと初期パスワードも対象に入っています。初期パスワードのまま使っている人や、同じパスワードを別のサービスでも使っている人は、早めに変えておくと安心です。
気をつけたいのは「本物そっくりの連絡」
情報が漏れたあとに起きやすいのは、漏れた情報を使った詐欺です。ユミルリンクは、クレジットカード会社などを装った不審なメールを確認したとして注意を呼びかけています。ジョーシンも、同社を装ったメール・SMS・電話に注意するよう呼びかけています。
偽メール・偽SMSでよくある形
- 「カードの利用を停止しました」「お支払いに問題があります」と不安をあおる
- 「本日中に」「24時間以内に」と期限を切って急がせる
- リンクを押すとログイン画面が出て、IDやパスワード、カード番号を入れさせようとする
- 「情報漏えいのお詫び」「補償の手続き」をうたって個人情報を聞き出す
漏れたのが本物のメルマガのアドレスなので、ふだん受け取っている会社の名前で届くと見分けにくくなります。
今日からできること
- メールやSMSのリンクから、ログインやカード番号の入力をしない
- 気になる連絡は、公式アプリやブックマークした公式サイトを開いて確かめる
- 同じパスワードを複数のサービスで使っているなら、大事なものから変える
- カードの利用明細をこまめに見て、覚えのない請求があればカード会社に連絡する
佐川急便の情報流出のときにまとめた、偽SMS・迷惑電話への備えも参考になります。佐川急便の情報流出は最大5323万件｜自分は対象？偽SMS・迷惑電話の対策
偽メール対策に使えるセキュリティソフトとパスワード管理
人の目だけで偽メールを見分け続けるのは大変です。スマホやパソコンにセキュリティソフトを入れておくと、危ないサイトを開こうとしたときにブロックされます。選ぶときは次の3点を見ておきましょう。
- 詐欺サイト（フィッシングサイト）をブロックする機能があるか
- スマホとパソコンの両方に入れられる台数か
- 困ったときに日本語のサポートに問い合わせできるか
ウイルスバスター クラウド（3年3台版）
トレンドマイクロの公式サイトによると、フィッシングサイトなどの危険なサイトへのアクセスをブロックする機能があります。パソコンのGmailやYahoo!メールなどでは、AIがメールに含まれる詐欺の特徴を見つけて警告する「詐欺メール対策」も使えます。スマホでは、危険なSMSを見つける機能があります。
Windows、Mac、Android、iPhoneなどを組み合わせて3台まで入れられます。サポートは電話・メール・チャットで、365日受け付けています。
ノートン 360 デラックス（3年3台版）
ウイルスやランサムウェアへの対策に加えて、Wi-Fiで送受信するデータを暗号化する機能や、25GBのオンラインバックアップが付いています。Windows・Mac・iOS・Androidの3台に入れられます。チャットサポートは24時間受け付けています。
東洋図書出版 パスワード管理帳
パスワードを変えるときに困るのが、「どのサービスに、どのパスワードを使っていたか」を覚えておくことです。この管理帳は120アカウント分を書き込めて、24桁までのパスワードに対応しています。B6サイズのハードカバーです。
紙に書いたものは、家の外に持ち出さず、置き場所を決めて保管しましょう。
よくある疑問
Q. クレジットカード番号も漏れましたか？
ジョーシンは、クレジットカード情報は保持していないと説明しています。ユミルリンクの件で漏れたことが分かっているのは、10月26日時点では少なくともメールアドレスです。ただし、カード会社を装ったメールでカード番号を入力させる手口が考えられるので、メールのリンクからは入力しないようにしましょう。
Q. 「お詫び」のメールが届きました。本物ですか？
本物の会社から連絡が届くこともあります。ただ、メールだけでは本物か判断しにくいので、メール内のリンクは使わず、その会社の公式サイトを自分で開いてお知らせを確かめるのが確実です。
Q. メールアドレスは変えたほうがいいですか？
漏れたのがメールアドレスだけなら、すぐに変える必要はありません。迷惑メールが増えて困るようなら、メルマガ用のアドレスを別に作って使い分ける方法もあります。
まとめ
- ユミルリンクは延べ5162万件余り、ジョーシンは最大約623万件の漏えいの可能性を10月26日に発表
- ユミルリンクの件は、配信を頼んでいた企業・自治体ごとに発表が続いている
- いちばん気をつけたいのは、カード会社や当事者の会社を装う偽メール・偽SMS
- リンクからは開かず、公式アプリやブックマークから確かめる
- パスワードの使い回しをやめ、セキュリティソフトで危ないサイトをブロックする
件数や対象の企業は、今後の調査で変わる可能性があります。各社の公式サイトのお知らせも、あわせて確かめてください。
コメント