ミスターマックスのアプリやオンラインストアを使っていると、
自分の情報も漏れたのではと不安になりますよね。
結論から言うと、ミスターマックスは10月6日、
最大173万5154人分の個人情報が流出したおそれがあると公表しました。
一方で、クレジットカード情報やパスワードは流出していないとしています。
この記事では、流出したおそれのある情報と対象者、
今のうちにできる対策を、公表内容をもとに整理します。
- 流出したおそれのある情報と、流出していないとされる情報
- 対象になるのは誰か（10月3日時点のアプリ・オンラインストア会員）
- 発覚から公表までの流れ（10月3日〜10月6日）
- なりすましメール・SMSへの対策4つ
公表された内容｜何が起きたのか
10月3日に不審なアクセス、10月6日に公表
ミスターマックスによると、10月3日の夕方に、アプリとオンラインストアのサーバーへの不審なアクセスが確認されました。
同日中にサービスを一時停止し、外部からのアクセスを遮断したとされています。
調査の結果、第三者がソフトウェアの機能を不正に利用して、サーバーに侵入したことが分かりました。
会社は10月6日にこの内容を公表しています。
対象は最大173万5154人
流出したおそれがあるのは、最大173万5154人分です。
対象は、10月3日時点で登録していたミスターマックスアプリの会員と、オンラインストアの会員です。
「最大」とある通り、実際の流出人数は調査で変わる可能性があります。
対象になる方には、会社から個別にメールで連絡が行われると報じられています。
交通系ICカード「ニモカ」でも情報漏えい
報道では、西鉄グループのニモカも、不正アクセスによる個人情報の流出があったと6日に発表したと伝えられています。
流出が確認されたのは、利用者が登録しているICカード521枚の情報とされています。
ミスターマックスとの関係など、詳しい経緯は各社の発表を確認してください。
ここでは、報じられている範囲にとどめて紹介します。
流出したおそれのある情報と、流出していない情報
流出したおそれがあるのは4項目
流出したおそれがあるとされているのは、次の情報です。
- 会員ID
- 氏名
- メールアドレス
- 電話番号
これらは、単体ですぐに悪用されるとは限りません。
ただし、組み合わせて使われると、なりすましの連絡に利用される可能性があります。
流出していないとされている情報
会社の発表では、次の情報は流出していないとされています。
- 住所・生年月日
- クレジットカード情報
- パスワード
- 購入履歴
カード情報やパスワードが含まれていないことは、不幸中の幸いと言えます。
それでも、現時点で悪用は確認されていないとされつつ、今後の注意が呼びかけられています。
「悪用は確認されていない」の意味
発表時点では、情報が悪用された被害は確認されていないとされています。
ただし、これは「今後も絶対に起きない」という意味ではありません。
流出の調査はこれからも続くため、会社の追加発表が出る可能性があります。
続報があれば、公式サイトで確認するようにしましょう。
調査状況によって、人数や内容が更新される可能性があります。最新の情報は、必ずミスターマックスの公式発表で確認してください。
今のうちにできる対策4つ
対策1｜不審なメール・SMSを開かない
流出したおそれがあるのは、メールアドレスと電話番号です。
そのため、なりすましのメールやSMSが届くおそれがあるとして、注意が呼びかけられています。
不審なメールや添付ファイルは開かない、というのが基本です。
「ミスターマックスを名乗って、確認を求めるメール」に、とくに慎重になりましょう。
リンクを開く前に、送信元のアドレスが公式のものかを確認しましょう。少しでも不安なら、メールの中のリンクではなく、公式サイトや公式アプリから確認する習慣をつけると安心です。
対策2｜パスワードの使い回しを見直す
今回、パスワードは流出していないとされています。
それでも、同じメールアドレスとパスワードを他のサービスでも使っていないか、この機会に見直しておくと安心です。
パスワードは、サービスごとに別のものにするのが基本です。
長く推測されにくい文字列にして、覚えきれない場合は管理用のノートや管理ツールを使いましょう。
パスワードを使い回さないために、サービスごとに管理しておきたい方には、パスワード管理ノートが手軽です。人に見られない場所に保管する前提で使いましょう。
＼ 使い回しをやめる第一歩に ／
対策3｜知らない電話・SMSの内容に注意
電話番号が含まれるため、知らない番号からの電話やSMSにも注意が必要です。
「アカウントが停止される」といった急がせる内容は、とくに疑いましょう。
書かれている番号に折り返したり、URLをタップしたりする前に、一度立ち止まることが大切です。
不安なときは、家族や身近な人に相談するのもおすすめです。
対策4｜端末のセキュリティを整える
スマホやパソコンのOSやアプリを最新の状態にしておくことも、基本的な対策です。
セキュリティソフトを導入しておくと、不審なサイトへのアクセスを警告してくれる場合があります。
あわせて、届いたDMや書類などの紙の情報も、処分するときは細かく裁断しておくと安心です。
パソコンやスマホをまとめて守りたい方は、複数台に対応したセキュリティソフトを検討してみてください。更新期限や対応OSは、商品ページで確認しましょう。
＼ 端末をまとめて守る ／
届いた書類や郵便物の処分には、手回し式のハンディシュレッダーが場所を取らず、電源も不要で便利です。
＼ 個人情報の紙ごみ対策に ／
よくある質問
まとめ
ミスターマックスは、10月6日に最大173万5154人分の個人情報流出のおそれを公表しました。
- 流出したおそれがあるのは会員ID・氏名・メールアドレス・電話番号
- カード情報・パスワード・住所・生年月日・購入履歴は流出していないとされる
- 発表時点で悪用は確認されていないが、なりすましの連絡に注意
- 不審なメール・SMSを開かず、パスワードの使い回しも見直す
まずは不審な連絡に反応しないことが、いちばんの対策です。
続報が出たら、公式サイトのお知らせで最新の情報を確認してくださいね。
