なぜ今話題？
JR東日本が運営する駅弁や列車予約などのサービス「えきねっと」が、大規模なサイバー攻撃の被害に遭ったことが明らかになりました。10月9日現在、複数のニュースソースで報道されており、Xでも「えきねっと」がトレンドキーワードになっているんです。
漏洩した可能性があるとされているのは、えきねっと会員約167万件のメールアドレスと、大人の休日倶楽部会員約39万件のメールアドレスやクレジットカードの有効期限、生年月日などの個人情報。規模の大きさが話題になっているんですよね。
攻撃はえきねっと会員へのメール送信システムにも及んでいるようで、サービス運営側のセキュリティ対策の甘さが指摘されています。同時期にSkyticketなど他のサービスでも情報漏洩が報告されており、複数企業がサイバー攻撃の被害を受けている状況が浮かび上がっているんです。
注目のポイント
167万件というえきねっと会員数は、JR東日本が保有する個人情報としてかなりの規模。さらに大人の休日倶楽部会員のメールアドレスやクレジットカード有効期限、生年月日などが含まれているとなると、これらの情報を組み合わせた詐欺行為や不正利用のリスクが高まるんです。ユーザーからは「終わりです」「ヤバいやん」といった悲鳴が上がっているのも納得ですよね。
えきねっと以外にもSkyticketなど複数のサービスで情報流出が報告されていることから、何らかの共通の脆弱性を狙った組織的な攻撃の可能性が指摘されています。一つの企業の対策不足ではなく、業界全体のセキュリティ体制に問題があるのではないかという懸念も生まれているんです。
えきねっと側は「流出したのはメールアドレスだけ」と説明している部分もあるようですが、ユーザーからは「本当なのか」という疑いの声が多く上がっています。クレジットカード情報なども一緒に流出している可能性があるのではないかという不信感が、さらに話題を広げているんですよね。
X上では「えきねっと退会しておいて大勝利」といったユーモアを交えた投稿もありますが、実際にはパスワード変更やアカウント削除を検討するユーザーが増加しているようです。こういった個人レベルでの防衛行動の活発化も、話題の大きさを物語っているんです。
関連ポスト
参照元: search.yahoo.co.jp
