事故から学ぶ

婚活アプリの個人情報が流出か 免許証など171万件

事故概要

業種 マッチングサイト
発生時期 2021/5/21
漏えい人数 1710000
事故概要

恋活・婚活マッチングアプリ大手「Omiai(オミアイ)」を運営するネットマーケティング(本社・東京、東証1部上場)は21日、会員情報を管理するサーバーが不正アクセスを受け、運転免許証など約171万件分の画像データが流出した可能性が高いと発表した。現時点で不正利用の情報はないとしているが、異常に気づいてから21日の公表・利用者への連絡開始まで3週間以上たっていた。
同社によると、流出した可能性が高いのは、会員が年齢確認のためにアップロードした運転免許証や健康保険証、パスポート、マイナンバーカードの表面などの画像データ。暗号化はしていなかった。2018年1月31日~21年4月20日の提出分で、約6割が運転免許証という。会員時のトラブルが後で発覚した場合などに備え、退会後も10年間は画像データを保存しておく規定になっているといい、すでに退会した人のデータも含まれる。
画像データに含まれていた個人情報は名前や住所、生年月日、顔写真など。マイナンバーも1件確認された。記載されているマイナンバーカードの裏面は提出しないよう求めていたが「誤って提出されていた」という。クレジットカード情報は流出していないという。
4月28日にサーバーに不審な動きがあり、点検したところ、不正アクセスの痕跡を確認。通信ログを調べた結果、4月20~26日に数回にわたって画像データが外部流出した可能性が高いことが判明したという。
公表まで3週間以上かかったことについて、同社は「外部の専門会社の協力を得て、不正アクセスの影響の範囲や大量の個人情報の中身の解析などを進めていた。結果的に公表まで3週間以上たってしまい、深く反省している」としている。
同社は5月21日から対象者におわびと説明を始めたほか、電話相談窓口や問い合わせフォームを設置した。「現時点では被害の相談や申し出は来ていない」としている。総務省や警察に報告・相談したという。
オミアイは12年2月に運営を始めた業界の先駆け的なサービスで、累計アカウント数は約600万に上るという。
セキュリティー会社カスペルスキーの石丸傑研究員は「個人を特定しやすい運転免許証の画像などが100万件以上、漏れたならば(流出事案として)大きい。なりすましの被害にあったり、ネット上で情報が売買されたりする危険がある」と指摘。その上で「画像を暗号化したり、(ネットから遮断した)オフライン上にデータを保管したりしていれば被害を抑えられたのではないか」と話す。

引用元 Asahi

■ 事故原因

事故の原因はチェックリストの下記項目が該当すると推察します。

20-1(第20条)安全管理措置 システム管理(不正アクセス防止)

チェックリストにある要求ルール:

システムに対する脅威や攻撃への防止策と監視体制を構築し、直ちに対抗策を構築していますか?
自社のシステムに対する新たな脅威や攻撃の手口を知り対策を社内共有し、対策行動の適格性と検証をする仕組みはできていますか?
常にOSや、アプリケーションソフトウェアを最新化して安全な状態にしていますか?
メールを介したウイルス感染防止として操作者教育と管理を徹底していますか?
パソコンにウイルス対策ソフトを入れていますか?さらにウイルス定義ファイル(コンピュータウイルスを検出するためのデータベースファイル「パターンファイル」とも呼ばれる)を自動更新するなど、パソコンをウイルスから守るための対策を行っていますか?
ログインIDにメールアドレス以外のIDを用意していますか?
ログイン時に2段階認証、2要素認証が可能な場合は設定していますか?
システム開発のテスト環境でウイルスチェックや不正侵入を防ぐセキュリティが甘くなっていませんか?
委託先にもまったく同じレベルで、個人情報の取扱い規則の周知徹底と監視監督をしていますか?

■ 推奨対策

対策:

本件では、運転免許証や健康保険証、マイナンバーカードなどの画像データが漏えいしている。これらの画像データは悪用の可能性が十分に考えられ、危険な状況といえる。根本的な原因はデータを暗号化せず保存していたことと、マイナンバー法に違反していることである。つまり違法サイトである。

具体例:

これだけ不正アクセスへの注意が呼びかけられいるのに、鈍感な企業は何も対策を取らない。不正アクセスを受けて情報流出してから慌てても手遅れである。しかもマイナンバー法に違反してマイナンバーを漫然と収集し、規則では裏面はとらないことになっていた、といいながら集め続けていたというのは企業統治を放棄しているのであり、企業としての艇をなしていないので直ちに廃業すべき事案である。やりなおしではなく解体して再構築である。

ご入会のお手続きはこちら

会費のお支払い方法は、クレジットカード払いと口座振替の2種類お選びいただけます。 (会費のお支払方法により、入会手続きが異なります。) 詳しくは、「ご入会の流れについて」をご確認ください。