i-ask不正アクセスの対象は？ 大和証券・シチズン・損保ジャパンと東武の調査結果

10月5日の公式発表は、インターネット経由の問い合わせ管理等で利用するSC社のサーバーが対象と説明しています。氏名、メールアドレス、口座番号等を含む約11万人分に加え、個人を特定する情報のない問い合わせ等も含めると約22万件です。22万人の個人情報という数字ではありません。

大和証券の公式トップページの案内では、該当者へ10月5日・14日にお知らせBOXやメール等で個別に連絡したとしています。通知内の対象項目を確認してください。専用窓口は0120-851850、平日9時〜17時です。

同社は、この情報だけでは証券口座へのアクセスやオンライントレードを含む各種取引はできないと説明しています。取引用ID・パスワード、暗証番号、ワンタイムパスワードを連絡相手へ渡さず、不審な取引や連絡は公式窓口で確認してください。

10月6日の公式発表によると、3ブランドのWebサイトの問い合わせフォームから寄せられ、10月3日時点で委託先システムに保存されていた情報が対象です。氏名、住所、電話番号、メールアドレス等の個人情報約10万人分が漏えいした可能性があります。

問い合わせ内容欄に銀行口座やカード情報等を書いた場合は、その情報も対象になり得ます。同じ委託先の事件だから全社ともカード情報は含まれない、とまとめることはできません。対象者への個別案内と、専用問い合わせフォームで確認してください。

シチズンのECサイト、MY CITIZEN、オーナーズクラブ、生産システムや社内ネットワークへのアクセスは確認されていないという説明です。10月6日の文書には旧システムを10月中旬に終了し移行後に情報を削除する予定もありますが、その文書だけで削除完了を確認したとはいえません。

10月7日の公式発表は、事業者向け通信機能付きドライブレコーダー「SMILING ROAD」のFAQ・問い合わせ機能に保存された情報が対象としています。延べ約6万件で、同じ人の複数回の問い合わせを重複して含むため、6万人という人数ではありません。

氏名・住所・電話・メールのほか、勤務先、ドライバーID、運転アラートの種別・日時、機器のシリアル番号、申込番号、問い合わせ件名・本文等が挙げられています。金融機関の口座、カード、マイナンバーカードの情報は含まれないとしています。

対象者へ個別に連絡しますが、連絡が難しい人には公表をもって代えるという案内です。通知が届かないことだけで対象外とは判断できません。専用窓口は0120-268-567、平日9時〜17時（土日祝・年末年始を除く）。保険契約者全員を対象にした発表ではなく、上記のサービスの問い合わせ情報の件です。

東武鉄道も、お客さまセンターの問い合わせフォームの提供元であるSC社への不正アクセスについて公表しました。その後、11月2日の最終調査結果で、SC社が依頼したラック社のフォレンジック調査により、東武鉄道に関する情報漏洩がなかったことが確認されたとの報告を受けたと説明しています。フォレンジック調査は、デジタル機器等に残った記録を解析する調査です。

この更新を、他の企業にも漏えいがなかったという結論へ広げることはできません。自分が問い合わせた会社の資料と結果を、それぞれ確認してください。