# タイトルコール テクテクテク入門ラジオ この番組は、AI時代の気になるニュースやわからないを、ゆるっとテクテク、皆さんと一緒に学んでいくラジオです。 # オープニング 9月30日、水曜日。みなさん、おはようございます。 さて、本日も雨。降ってますかね?降ってますよね。 実はですね、昨日29日、東京都心で34日間連続で雨を観測しました。 これがですね、統計開始以来最長というところで、今ですね、数百年に一度の連続雨記録をですね、更新しております。 本日も雨なので35日ですね、連続で雨を観測しているというところで、本当にですね、 今年は雨が多いなと、ここ1ヶ月本当に毎日雨だなぁなんて思っていたんですが、 それがですね、記録にも残っているというところで、私の勘違いではなかったというところですね。 久しぶりにお日様が見たいなぁなんて思いながらですね、やはり晴れてるだけで幸せなんだなというのを改めて、 実感をしておりますが、そんなジメジメしている時にですね、良くないニュースも舞い込んできました。 皆さんすでにご確認済みかもしれませんが、レンタカーで有名なタイムズカーですね。 ここでかなり大きな個人情報の漏洩がありました。 本日はこちらのニュースに関して少し確認していきたいと思います。 # タイムズカー660万件の個人情報漏洩 それでは本日の本題です。 カーシェアリングサービスで有名なタイムズカーですね。皆さんご存知かと思います。 ここで大規模な個人情報漏洩に関するニュースが出てきておりました。 私も対象なの?と思う方もですね、いらっしゃるかと思いますので、本日はこの辺り確認していきたいなと思います。 タイムズカーで約660万件の個人情報の漏洩がありました。 まずはニュースの概要からご説明していきますが、 9月25日ですね、カーシェアリングサービスタイムズカー、これを運営するタイムズモビリティは、 ウェブサイトへの外部からの不正アクセスにより、個人情報が漏洩した可能性があると発表しました。 その後の調査で判明した漏洩アカウント数はなんと、660万件というところで、 対象となるのがですね、現在タイムズカーやタイムズビジネスサービスを利用している会員の方だけではなく、 過去に退会した方、または入会を申し込んだ者の手続きが完了していない方も含まれるというところで、 利用している方だけではなく、辞めた方とか、途中まで申し込んだ方も影響するというかなり影響範囲の広いニュースとなっております。 では今回この約660万件の個人情報が漏洩しましたが、一体どんなデータが漏洩したのか、 また漏洩しなかった情報はあるのかというところに関して確認していきます。 公式の発表によりますと、漏洩した可能性のある情報は、 氏名、住所、生年月日、電話番号、メールアドレス、そして運転免許情報、運転免許証の画像などの本人確認書類、 これには学生証なども含まれているようですね。 あとは法人会員の所属部署名、そして連携サービスID、 例えばJR西日本のウェスターIDなどが含まれているというところです。 ここで今回特に注意したいのが、今までも色々なところで個人情報の漏洩があったと思います。 本当に毎日毎日どこかで何かの情報が漏れているかと思うんですが、 運転免許証の画像といった本人確認書類のデータが今回含まれている点です。 そのためですね、各所で大きく報道されています。 一方ですね、よく漏れます、よく漏れますというのも良くないんですが、 クレジットカード情報ですね、こちらに関しては漏洩していないことが確認されています。 またパスワードも漏洩の対象には含まれていますが、 こちらもですね、復元できない形式で暗号化して保管をされていたため、 現時点でこの情報を使ってアカウントが不正利用される恐れはないと発表されています。 ただですね、暗号化されているとはいえ、不正利用されないのかと言われると、 そういうこともないと思いますので、利用されている方はですね、 このタイムズカーで使っていたパスワード、他のところで使っていないかというところはですね、 改めて確認いただいて、パスワードは更新していただくのが良いかと思います。 またですね、SNSで話題になっていますタイムズカーのサイトはシーサーを使っていた。 シーサーはすでにEOLだったなどと話題になっています。 さて、このシーサー、EOLというのが一体何なのかというところですね、改めてご紹介をしたいなと思いますが、 今ですね、ネット上のエンジニアたちの間でタイムズカーのウェブサイトの裏側ですね、 ソースコード、これを見るとシーサーの一部が使われているという指摘が出ております。 このシーサー、正確にシーサー2なのですが、シーサー2とは何なのかと言いますと、 システムやウェブサイトを効率よく開発するための土台ですね、フレームワークと呼ばれているのですが、 このフレームワークになります。 そして今回このシーサー2がすでにEOLでしたというところで、このEOLはエンドオブライフの略なのですが、 ITの世界ではですね、メーカーのサポートが終了することを意味します。 実はこのシーサー2というフレームワークですね、これは10年前の2016年9月にサポートを終了しております。 EOLになっております。 EOLになるとどうなるのかと言いますと、新しいセキュリティの弱点ですね、脆弱性が見つかったとしても、 修正するプログラム、バッチですね、バッチ提供がされなくなります。 つまりですね、セキュリティが弱いまま放置されてしまうリスクがあります。 ネット上ではですね、この10年前にサポートが終了した古いシステムを使い続けていたことが指摘されておりまして、 これは人災だなどと厳しい声が上がっています。 ただですね、実際システムの裏側を知っている方たちからすると、このEOLであっても使い続けるシステムというのは世の中に溢れておりますので、 今回このタイムズカーというのは本当に氷山の一角なのかなとは思います。 さてでは今回ですね、情報が漏れてしまった漏洩対象者が実施するべき対策として、一体どんなものがあるのかといいますと、 今回ですね、かなり多くの情報が漏洩してしまっています。 氏名、電話番号、メールアドレス、これらは漏れなく漏洩しているため、これを悪用した詐欺にはまず気をつける必要があります。 またタイムズカー公式からもですね、以下の点に十分注意するよう呼びかけがされています。 ご紹介しますと、まず不審なメール、SMS、電話ですね。タイムズカーを装った連絡が来る可能性があります。 例えばアカウントが危険です、などといった内容で、我々はですね、焦らせて情報を取得しようとしてくる手口。 これには注意してください。またですね、身に覚えのないリンク、添付ファイルなどは開かないようにしてください。 そしてパスワードやクレジットカード情報を入力しないようにしてください。 今回情報が漏洩しましたが、タイムズカー側がですね、メールやSMS、電話でパスワードやクレジットカード情報を聞き出すことは絶対にないということですので、 もし求められたとしても絶対に入力しないでください。 そして今回ですね、運転免許証の情報、画像が流出したというところで、本人確認ができるのではないか、 これを使って自分名義の銀行口座が開設されてしまうのではないか、などとネット上ではかなり話題になっておりまして、 これらをですね、完全に防げるというわけではないのですが、本人確認書類、今回でいうと運転免許証の画像ですね、 こういったものの悪用が心配な方は、信用情報機関の本人申告制度というものがあるらしく、これを利用するという対策があるようです。 これをすると一体どうなるのかと言いますと、例えばクレジットカード、ローン、これらの審査陣ですね、 名義を悪用される恐れがあるので本人確認を慎重に行ってほしいという情報を各金融機関等に伝えることができます。 こちらの制度ですね、気をつけていただきたいのが、登録すれば不正契約を100%防げる制度ではないというところですね。 またですね、この本人申告を登録できる本人申告制度、これを利用できる信用情報機関は3つ存在していて、 それぞれ仮名会社が異なるので、それぞれ登録をしなければいけないというところで、かなりめんどくさい申請になっております。 またですね、そもそもこの本人申告制度、これを絶対にしなければならないのかと言いますと、そういうわけでもないと思いますので、 ここに関してはですね、ご自身で確認していただいて判断いただければと思います。 今回ですね、このかなり大きな本人確認書類の情報、これが漏えいしたアカウント数、こちらに関しては公式の第3報でですね、 約160万件であることを確認したというところで、今回全体が約660万件漏えいした中で、160万件が運転免許証などの画像ですね。 こういった本人確認書類が漏えいしているようです。 改めてですね、この漏えいが確認されている情報に関してですが、運転免許証の画像、また現住所確認書類の画像、 例えば公共料金ですね、水道料金などのこの請求書です。そして学生証の画像、 また家族確認書類画像ですね、これらの情報が漏えいした可能性があるというところです。 9月29日よりですね、本人確認書類の漏えいが確認された会員に向けて、メールで個別のご案内を開始したというところですので、 タイムズカーを使ったことがある方、過去使っていた方、使おうとしていた方、これらに関してはメールが来ていないのかというところを改めてご確認をいただければと思います。 # エンディング エンディングです。 さて、本日はタイムズカーの情報漏洩に関してニュースをご紹介しました。 皆さんの情報は大丈夫でしたでしょうか? 本当にですね、毎日どこかで誰かの情報が漏洩しています。 自分の情報は漏洩していないではなく、自分の情報は漏洩しているだろうという前提で、 いろいろなパスワードの設定などをですね、見直していただくのがいいのかなと思います。 要素認証はですね、本当に有効な対策ですので、設定ができるところは必ず設定するようにしてください。 最近はですね、パスキーを使ったログイン、これが普及しているかと思いますが、 パスキーもですね、必ずしも安全とは言えなくてですね、 パスキーを設定していても不正アクセスされることがありますので、 このあたりはですね、改めて気をつけていただければと思います。 それでは本日は以上となります。 最後にお知らせです。 ITニュースを知るから理解するへ、テクテクテック入門ラジオプレミアムプランバックステージを開設しました。 毎日あふれるテックニュース、結局自分にどう関係があるの? そんな疑問を週1回約20分の深掘り放送ですっきり解消します。 ウェブからの登録で初月無料となっています。 まずは無料期間だけでも番組の舞台裏を覗きに来てください。