不正アクセス相次ぎニコニコレンタカーやゆで太郎が個人情報を持たない運用へ転換｜サイバーセキュリティ.com

  1. ホーム /
  2. サイバーセキュリティ・情報漏洩ニュース /
  3. 不正アクセス相次ぎニコニコレンタカーやゆで太郎が個人情報を持たない運用へ転換
             

不正アクセス相次ぎニコニコレンタカーやゆで太郎が個人情報を持たない運用へ転換



ニコニコレンタカーは10月27日、公式アプリ「ニコパス」での運転免許証画像の事前登録機能を廃止すると発表した。この動きを含め、日テレNEWS NNNは、個人情報を持たないという選択をする企業が出てきていると報じた。漏えいが確認されていない企業にも運用変更が広がっている点が注目される。

概要

日テレNEWS NNNの報道は、顧客情報を保有しない運用に切り替える企業の事例を紹介したものである。企業への不正アクセスで顧客の個人情報が漏えいする事態が相次ぐなか、そもそも持たないという選択をする企業も出てきていると伝えている。

各社の発表や報道によると、時系列は次のとおり。

パーク24は9月28日、カーシェアサービス「タイムズカー」が不正アクセスを受け、最大約660万件のアカウントで個人情報が漏洩したと発表した。

パーク24は10月16日、本人確認書類の画像を登録確認後すぐに削除するよう社内ルールを変更すると発表した。

ニコニコレンタカーは10月27日、免許証画像の事前登録機能の廃止を発表した。

ゆで太郎システムは10月28日、「バースデークラブ」の終了を発表した。

NTTドコモは11月5日、外部からの不正アクセスによる顧客情報の流出を確認したと発表した。日テレNEWS NNNは11月6日にこのテーマの記事を配信し、11月8日にも配信している。

被害・影響の範囲

タイムズカーでは、約660万アカウント分の個人情報が漏えいした。うち約160万アカウント分には本人確認書類の画像も含まれていた。日テレNEWS NNNは、画像の流出件数を約146万件と伝えている。数え方の違いなのかどうかは、確認した範囲では明らかになっていない。

パーク24は9月29日の時点で、情報の不正利用などの被害は確認されていないと説明していた。

ニコニコレンタカーについては、27日時点で個人情報の漏えいなどは確認していないとされる。ゆで太郎システムも、現時点で個人情報の漏洩等の被害は発生していないとしている。保有していた情報は、会員の住所、氏名、電話番号、生年月日とされる。対象は約4,000人分と報じられている。

業界全体にも影響が出ている。国土交通省は、レンタカー会社に個人情報取扱いの総点検を求めている。

企業・団体の対応

パーク24は、保有する本人確認書類の画像を10月末までにすべて削除するとした。従来は会員期間中と退会後7年間、画像を保有していた。

ニコニコレンタカーは、利用当日に店舗受付で運転免許証を確認する方式に改め、預かっていた画像データの削除を完了したとしている。

ゆで太郎システムは、12月分のクーポン発送を最後に、保有する個人情報を速やかに消去するとしている。

日テレNEWS NNNによると、ウェンディーズとファーストキッチンは公式アプリで、個人情報を入力しなくても会員登録できるようにした。同社の公式発表は、今回の確認では見つからなかった。

物語コーポレーションは「焼肉きんぐ」で、個人情報の入力が不要な予約システムを導入するとされる。警察や個人情報保護委員会への届出は、今回確認した範囲では記載がなかった。

編集部コメント（読者企業が取るべき対策）

今回の事例が示すのは、守りを固めるだけでなく、保有する情報そのものを減らす選択肢があるという点である。タイムズカーでは長期保管が被害を広げたと報じられている。自社が何を、なぜ、いつまで持つのかを見直す好機といえる。

保有情報の棚卸し
顧客情報、本人確認書類の画像、応募データなどを一覧にし、利用目的と保管場所を確認する。目的のないデータは削除対象として洗い出す。

保管期間と削除ルールの明文化
退会者や終了したキャンペーンのデータに、保管期限を設ける。削除の実施記録も残し、期限の運用を点検する。

取得項目の最小化
予約や会員登録で、本当に必要な入力項目だけを残す。ウェンディーズなどのように、入力を不要にしたり、利用後に消去したりする設計も検討に値する。

委託先・クラウドの保有状況の確認
委託先やクラウドに預けているデータも、同じ基準で確認する。保管期間や削除手順を契約書で確かめ、必要なら削除を依頼する。

顧客への丁寧な説明
運用を変える際は、理由と削除の時期を、サイトや会員向け通知で知らせる。ニコニコレンタカーのように、店頭での手続き変更も具体的に案内する。

なお、タイムズカーの不正アクセスの詳細な原因や、各社の運用変更の効果は現在調査中とされている。今後の続報に注意されたい。

出典

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）

SNSでもご購読できます。