情報漏えいのお詫びが、1か月で2通。完全にサイバーテロです。

メールのゴミ箱から、お詫びが2通、出てきました。

「【重要】NewsPicksをご利用のお客様の個人情報漏洩の可能性に関するお詫びとご報告」。10月9日に届いていました。

その4日後、10月13日。「【重要】不正アクセスによる情報漏えいのお詫び」。こちらは、楽天市場の「ムラウチ」というお店からです。

2通とも、ゴミ箱に自動で入っていました。たまたま見なければ、気づかないままでした。

思わず、つぶやきました。「不正ログインあいつぐな……」「完全にサイバーテロ」

この無名人プロデュースのnoteは、AIの時代を人間らしく暮らすための、勉強と考えごとの場所です。

今日のお題は、「気をつけていても、よそから漏れる」。

1通目のNewsPicksのお詫びには、こう書いてありました。10月8日に、NewsPicksが仕事で使っている管理の道具が、外から不正にアクセスされた。調べたところ、お客さんのメールアドレスが漏れた可能性がある。パスワードが漏れたことは確認されていない。クレジットカードの番号も、NewsPicksでは持っていないので漏れていない。

そのうえで、こう注意していました。漏れたかもしれないメールアドレスに、迷惑メールや、NewsPicksのふりをしたメールが届くかもしれない。身に覚えのないメールのリンクや添付ファイルは開かないでください。

NewsPicksのお知らせ：個人情報漏洩の可能性に関するお詫びとお知らせ（第二報）

2通目のムラウチのお詫びは、もっと手元に近い話でした。楽天市場のお店「ムラウチ」で買い物をしたとき、お店は楽天市場から、お客さんの情報を受け取っています。その情報が、外からの不正なアクセスで漏れた。漏れた跡が見つかったのは、氏名、住所、電話番号。お届け先として登録した情報は、漏れていないそうです。お店のよくある質問のページを見ると、一部の人は、メールアドレス・生年月日・性別も漏れた、とあります。

同じページには、注意することとして、お店や通販サイト、カード会社のふりをしたメール、SMS、電話に気をつけてください、とあります。怪しい電話を自動で止めたり、警告を出したりするアプリとして、警察庁がすすめているものも紹介されていました。

ムラウチドットコムのお知らせ：不正アクセスによるお客様情報漏えいに関するお詫びとご報告

私は、何も悪いことをしていません。パスワードを人に教えたわけでもない。それでも、メールアドレスも、住所も、電話番号も、よそから漏れていきます。

覚えておくといい考え方：漏れたあとの「ふり」に気をつける

2通のお詫びを読みくらべて、気づいたことがあります。どちらにも、「このあと、ふりをした連絡が来るかもしれない」という注意がありました（ムラウチは、よくある質問のページに）。

漏れたこと自体は、もう私には止められません。でも、漏れた情報が悪用されるとしたら、それは、そのあとです。メールアドレスが漏れれば、本物そっくりのメールが来るかもしれない。電話番号が漏れれば、本物そっくりの電話が来るかもしれない。

ここで私が言いたいのが、「漏れたあとの『ふり』に気をつける」です。

お詫びのメールが来たら、それで終わりではありません。そこから、「お詫びのふり」「返金のふり」「確認のふり」をした連絡が届くかもしれない、という合図だと思っておく。

NewsPicksのお詫びには、見分け方まで書いてありました。このメールにあるURLは、すべてNewsPicksの公式サイトのもの。NewsPicksから、メール・SMS・電話・郵送で、パスワードやクレジットカード番号を聞くことはない。

つまり、お詫びのあとに「パスワードを教えて」「カード番号を入れて」という連絡が来たら、まず、ふりを疑う。自分から公式サイトを開いて確かめるまで、そのリンクは押さない。

無名人インタビューで、仲間と一緒に、1,500人以上の話を聞いてきました。聞いていて思うのは、人は急かされると、ふだんならしない決め方をしてしまう、ということです。「至急」「本日中」「アカウントが止まります」。急がせてくる連絡ほど、一度、手を止めてください。

覚えておくといい数字：172万回試されて、約19万件が入られた

もう1つ、漏れたあとにこわいことがあります。パスワードの使い回しです。

2025年6月、洋服の通販サイト「PAL CLOSET」で、不正ログインがありました。運営する株式会社パルの発表では、6月15日から16日にかけて、不正ログインが試された回数は1,722,379件。そのうち、不正にログインされたのが194,307件。

株式会社パルの発表：6/15に発生した不正ログインについてのご報告

パルの社内から、パスワードが漏れた形跡はなかったそうです。使われたのは、よそで手に入れたIDとパスワード。試された件数のうち約11％、およそ9件に1件で、ログインされてしまったことになります。

どこかで漏れたメールアドレスとパスワードの組み合わせは、ほかのお店やサービスでも試されます。同じパスワードを使い回していると、漏れていないはずの場所にまで、入られることがあります。

明日やることは、3つです。

・お詫びのメールが来ていないか、ゴミ箱と迷惑メールのフォルダも見る
・よく使うサービス（メール、LINE、ネットショップ、SNS）だけでも、パスワードを使い回していないか見る
・設定の中に「二段階認証」「2段階認証」があれば、オンにする

漏れる前提で、暮らす

1か月で2通。それも、たまたまゴミ箱で見つけた分だけです。

会社がどれだけ気をつけても、漏れるときは漏れます。だから、こちらは「漏れても困らない」ように、鍵を分けておく。そして、漏れたあとに来る「ふり」に、急がされない。

あなたのメールのゴミ箱に、まだ読んでいないお詫びは、入っていませんか？

――――――――

検索でこの記事にたどり着いた方！
無名人プロデュースの栗林です。
AIも使える事業の整理を、一緒にやっています。

ご相談は、公式LINEからどうぞ。下記の画像をクリック！

#情報漏えい #不正アクセス #パスワード #二段階認証 #無名人プロデュース