要点3行

  • 政府は26日、サイバーセキュリティーに関する関係閣僚会議の初会合を開き、高市早苗首相は来週中をめどに緊急対策をまとめる考えを示しました。
  • メール配信サービスのユミルリンクは、流出した個人情報が延べ5162万8280件にのぼると発表。同社のサービスを使う新幹線予約サービスでも、一部利用者の情報が流出しました。
  • 家電量販店のジョーシンも、顧客情報が最大623万件漏れた可能性があると発表しました。

何が起きたか

政府の動き 企業への不正アクセスで個人情報の大量流出が相次いでいるため、政府は26日午後、首相官邸で初の関係閣僚会議を開きました。高市首相は、実態を解明したサイバー攻撃には「無害化措置も含め、あらゆる対処オプション」を選んで実行すると述べ、「能動的サイバー防御」の発動も視野に入れる考えを示しました。緊急対策は財政措置も含めて検討するよう指示し、被害企業への支援の強化なども求めました。

GMOへの要求 GMOインターネットグループの熊谷正寿代表は26日、ブログで、攻撃者側から当初、5000万ドル（約80億円）を要求されていたと明らかにしました。GMOは要求には応じないとしています。

流出の広がり ユミルリンクの件数は、19日の最初の公表では約900万件でした。「延べ」なので、同じ人が何回か数えられている可能性があります。漏れた恐れがあるのは、メールアドレス、会員ID、氏名、生年月日、配信記録などです。同社のサービスを使うJR東海・JR西日本・JR九州は、「エクスプレス予約」「スマートEX」の一部利用者の情報が流出したと発表しました。JR東海によると、現時点で約17万件との報告を受けています。野村証券、大日本印刷、毎日新聞社も、メールアドレスなどが漏れた可能性があると発表しました。

ジョーシンの件は、氏名・住所・電話番号などで、クレジットカード情報は含まれないとしています。ユミルリンクの件と同じ攻撃によるものかどうかは、報道では示されていません。

背景（なぜ今これが起きたのか）

多くの会社のメール配信を請け負うサービスが狙われると、その先の利用者の情報までまとめて漏れることになります。能動的サイバー防御は今月運用が始まった仕組みで、基幹インフラへの攻撃の兆しをつかんだとき、警察や自衛隊が攻撃側のサーバーに入って無害化するものです。攻撃を受けたGMOインターネットは、この適用を政府に求めていました。

なお、PHP（プログラムの部品）の脆弱性への対応で止まっていたソフトバンクの緊急速報メールの災害・避難情報は、26日午後11時17分に再開し、ソフトバンク・ワイモバイル・LINEMOの利用者は、すべての情報を受け取れるようになりました。

あなたへの影響

新幹線をネット予約している人、ジョーシンの会員の人 自分が対象かどうかは、各社の公式サイトのお知らせで確かめられます。

カード会社を名乗るメールに注意 ユミルリンクのドメインを使い、クレジットカード会社などを名乗る迷惑メールが送られていることが確認されています。各社は、身に覚えのないメール・SMS・電話に注意するよう呼びかけています。心当たりのないメールのリンクは押さずに、カード会社の公式アプリなど自分で開いた画面で確かめるのが安全とされています（ここは一般的な注意です）。

今後の注目点

  • 来週めどの緊急対策に、どんな支援や財政措置が入るか
  • 能動的サイバー防御を実際に発動するか
  • 流出の件数や、影響を受けた会社がさらに増えるか