記事

Omiai流出、他人の「問い合わせ内容」も閲覧可能に 専門家は“より攻撃が増える可能性”を警鐘

 運転免許証の画像など身元確認などに使われる個人情報およそ171万件が流出した可能性があると発表した、婚活マッチングアプリ「Omiai」。運営会社によると、4月20日から26日にかけて外部から不正アクセスを受け個人情報が流出した可能性が高いものの、いまのところ不正流用の事実は確認されていないという。

【映像】「Omiai」流出 問い合わせフォームも漏洩

 この件について取材するため、『ABEMAヒルズ』は運営会社「ネットマーケティング」の取材に関する問い合わせのフォームから申し込んだ。しかし、全ての項目を入力し確認画面へ移動したところ、なぜか番組スタッフが入力した情報ではなく全く別人が入力した情報が表示されたのだ。

 そこには、問い合わせしたとみられる人の名前、電話番号、メールアドレスなどの情報や、問い合わせ内容が。エラーが出るなどフォームの挙動に異変を感じたため、番組ではメールで改めて取材の申し込みとフォームの不具合について運営会社側に報告をした。すると、23日夜に運営会社からの返答があった。

 「5月22日土曜日午前に当社コーポレートサイトのお問い合わせフォームを通じてご連絡をいただきましたが、その時点で当社コーポレートサイトの管理システムに不具合が発生しており、ご記載頂いた個人情報の一部が他のお客様から一時的に閲覧可能な状態となっておりました」

 なんと、問い合わせフォームに入力した取材申し込みの内容が、他人から一時的に閲覧可能になっていたという。この現象はSNS上でも相次いで報告され、「確認画面に進んだら自分ではない他人の問い合わせ内容の確認画面が表示されたんだけどどういうこと?」「1時間後くらいに見知らぬアドレスの見知らぬ人から『Omiaiに送信しましたか?全部漏れているようです』って私の問合せ内容まるまる貼り付けた謎のメールが届きました。怖すぎます…」という声も。

 Omiaiの情報流出を受け不安に思った利用者が問い合わせると、さらにその情報が漏れてしまうという最悪の状況。運営会社は23日、原因について発表した。サーバー増強を目的とするサーバープラットフォームの移行に伴うシステム設定の不備によって、お問い合わせフォームに投稿したキャッシュが残ってしまうケースがあったためだということだ。

 一連の情報流出について、Webのセキュリティ問題に詳しいセキュアスカイ・テクノロジー取締役CTOのはせがわようすけ氏に聞いた。

 「プレスリリースを見る限り、問い合わせが多くなるでしょうということでそこを強化したと。その際に不備があったと読み取れる。今回の漏洩を受けて、より問い合わせをきちんと受け取るために設定したのが裏目に出てしまった」

 比較的対応も早く、アプリではなく運営企業の問い合わせ窓口だったため、そこまで流出件数は多くないのではないかと分析するはせがわ氏。ただ、およそ170万件にも及ぶ免許証などの本人確認資料の流出に関しては、今後利用者は十分な注意が必要だとした。

 「よくない風潮ではあるが、こういうことで注目されると、より攻撃が増える傾向がある。『ここは弱いサイトだ』というような見方をするのか、おもしろ半分で脆弱性があるかないかを試す人は一定数増える傾向があって、そういう意味で今後しばらくの間この会社はいたずらも含めたようなもの(危険)にさらされる可能性は増えるだろう。万が一そこに対して設定不備、簡単に見つかる脆弱性があった場合には、より被害が広がってしまう可能性がないわけではない。

 『Omiai』の画像データでいうと、本人確認のために使われる可能性が大いにある。本来であれば電子的に申し込みが簡単にできないような、例えばこれまで窓口で免許証を見せるというようなことをやっていたサービスで、本人に成り代わってそのサービスを利用されてしまう可能性が出てくる。極端な話をすると、お金を貸すようなサイトで、本人確認が甘く『免許証の写真だけで大丈夫です』というところが仮にあったとすると、本人があずかり知らないところでローンが組まれてしまう可能性がある」

 このニュースに慶応大学特任准教授などを務めるプロデューサーの若新雄純氏は、「リアルの世界では、お店や建物の面構え、スタッフの雰囲気や接客などでサービスの質などを判断しやすいが、ネットだと、アプリやWEBサイトなどの見た目ではそのあたりがなかなか判断できない」とした上で、「ネットサービスにそういう個人情報を預ける時は、僕は残念だけどまだ半信半疑で使っている。“もしかしたら簡単に流出する可能性もある”と思って、どういうところに自分の情報を預けたのかある程度把握しながら使っていくしかないのでは」との見方を示した。
(ABEMA/『ABEMAヒルズ』より)

映像:まるで相手が目の前に Google“3D新技術”

あわせて読みたい

「情報流出」の記事一覧へ

トピックス

  1. 一覧を見る

ランキング

  1. 1

    “酒類の提供19時まで”の制限に議員から厳しい声「居酒屋やバーにとっては休業要請」

    BLOGOS しらべる部

    06月18日 19:42

  2. 2

    スシロー、くら寿司、はま寿司の海外戦略 "日本食ブーム"の海外市場が秘める可能性

    三輪大輔

    06月18日 10:38

  3. 3

    山尾志桜里議員引退へ。悪い意味での「職業政治家」ばかりの永田町の景色は変わるのか

    音喜多 駿(参議院議員 / 東京都選挙区)

    06月18日 10:10

  4. 4

    ワクチン供与と、国際的な情報戦と韓国外交の茶番劇

    佐藤正久

    06月18日 08:21

  5. 5

    ひろゆきで大流行!YouTube切り抜き動画の台頭と実際にやってみて分かったこと

    放送作家の徹夜は2日まで

    06月18日 08:06

  6. 6

    尾身会長の五輪発言「飲食店」からも意見あり!! 政府復興委員として初会合に出席

    わたなべ美樹

    06月18日 12:55

  7. 7

    山尾議員 突然の政界引退に疑問続出「説明責任果たしてない」

    女性自身

    06月18日 22:10

  8. 8

    私が日本の経済財政再建のヒントはルワンダの過去にあると思う理由

    宇佐美典也

    06月18日 12:00

  9. 9

    なぜクマが大量出没するようになったのか? 「エサ不足」ではない本当の理由

    文春オンライン

    06月18日 14:37

  10. 10

    尾身会長、提言は「プロフェッショナルとしての責任」

    ABEMA TIMES

    06月18日 20:52

ログイン

ログインするアカウントをお選びください。
以下のいずれかのアカウントでBLOGOSにログインすることができます。

コメントを書き込むには FacebookID、TwitterID のいずれかで認証を行う必要があります。

※livedoorIDでログインした場合、ご利用できるのはフォロー機能、マイページ機能、支持するボタンのみとなります。