日経、個人情報183万件漏洩の経緯まとめ不正アクセスで

日本経済新聞社は10月16日、システム開発に利用しているクラウドサービスが不正アクセスを受け、同日時点で約183万件の個人情報が漏洩したと発表しました。このうち氏名やメールアドレス、住所、電話番号、生年月日のいずれかが含まれる個人情報は約15万件にのぼり、さらにメールアドレスが含まれるものは約12万件だったとされています。大手新聞社が運営するシステムでの情報漏洩ということもあり、インターネット上では大きな注目を集めています。

何が起きたのか、経緯を整理
漏れた情報の内容と件数の違い
なぜクラウドサービスが狙われたのか
よくある疑問
編集部の視点
まとめ
参考・出典

何が起きたのか、経緯を整理

今回の発表内容を時系列で整理すると、次のようになります。

日本経済新聞社がシステム開発に使うクラウドサービスに不正アクセスがあったことを確認
10月16日、同社が約183万件の個人情報漏洩を公式に発表
漏洩した情報のうち、氏名・メールアドレス・住所・電話番号・生年月日のいずれかを含む個人情報は約15万件と公表
そのうちメールアドレスを含むものは約12万件と説明

発表のタイミングや詳しい侵入経路など、これ以上の詳細については現時点で明らかにされている情報は限られています。

漏れた情報の内容と件数の違い

今回の発表で少しわかりにくいのが、「183万件」と「15万件」という2つの数字です。日本経済新聞によると、183万件というのは不正アクセスによって影響を受けた情報全体の件数を指しており、この中には単体では個人を特定できない情報も含まれています。一方で、氏名やメールアドレス、住所、電話番号、生年月日といった、個人を特定しうる情報が含まれているものは約15万件と、全体よりも絞り込まれた数字になっています。さらにそのうちメールアドレスを含むものが約12万件という内訳が示されています。

なぜクラウドサービスが狙われたのか

今回漏洩の起点となったのは、日本経済新聞社がシステム開発のために利用していたクラウドサービスでした。クラウドサービスとは、自社でサーバーを保有しなくても、インターネット経由でデータの保存や管理ができる仕組みのことです。開発や運用の効率化に役立つ一方で、外部のサービスを利用する以上、管理体制や設定の不備が外部からの侵入のきっかけになるケースが指摘されています。今回のケースでも、開発用に使っていたクラウド環境が不正アクセスの対象になったとみられ、企業がどのように外部サービスのセキュリティを管理するかが改めて問われる形となりました。

よくある疑問

183万件と15万件、どちらが「個人情報」なのか?

日本経済新聞の発表によると、183万件は不正アクセスの影響を受けた情報全体の件数で、このうち氏名・メールアドレス・住所・電話番号・生年月日のいずれかを含む、個人を特定しうる情報は約15万件とされています。

自分の情報が漏れたかどうかはどうすればわかるのか?

今回の発表内容では、対象となった読者や利用者への個別の通知方法について具体的な記載は確認できません。心当たりがある場合は、日本経済新聞社からの公式な案内や発表を確認することが基本的な対応になります。

なぜこのニュースがこれほど話題になっているのか?

大手全国紙である日本経済新聞社が運営するシステムで、180万件を超える規模の情報漏洩が起きたことに加え、具体的な個人情報が最大15万件含まれていたことが、多くの人の関心を集めた理由と考えられます。

編集部の視点

今回の発表で編集部が注目したのは、183万件という大きな数字と、実際に氏名などの個人情報が含まれる15万件という数字が分けて示されている点です。漏洩件数の大きさだけに目を奪われがちですが、どのような情報が、どれくらいの規模で流出したのかを分けて理解することが、落ち着いて状況を把握するうえで大切だと編集部としては感じます。また、開発用のクラウドサービスという、普段利用者からは見えにくい部分が起点になっていたことから、企業が扱うシステム全体の管理体制について、改めて見直しが求められる出来事だったとも感じます。