NHK出版(東京・渋谷)は23日、運営するウェブサイト「みんなの趣味の園芸」のメールマガジン登録者の個人情報が約12万7000件流出したと発表した。 原因は利用しているメール配信サービス「ブラストメール」(運営:ラクスライトクラウド)が第三者から不正アクセスを受けたこと。これにより同社が保有する全てのメール送付先リストが漏洩し、メールアドレス・ニックネーム・性別などが流出した可能性があるという。 NHK出版は該当のメール配信サービスを停止したが、復旧時期は未定としている。 ※詳細・全文は日本経済新聞の記事で。ニュー速+板の該当スレ「NHK出版のサイト、個人情報12万件超流出」より、+民の反応をまとめる。 ①「趣味の園芸」会員が狙われた 流出の経緯 「漏れ過ぎ ボロボロやん」(レス7) 「趣味の園芸って人気コンテンツだったんだな」(レス8) ※流出したのはNHK出版側のサーバーではなく、委託先のメール配信業者側のシステム。自社の対策だけでは防げない、サプライチェーン経由の漏洩という近年増えているパターンだ。 ②真っ先に飛んだのは「受信料」ネタ 「受信料返せ 今まで払って来た分返せ」(レス9) 「皆さんの受信料で補填します」(レス5) 「お詫びにNHK ONEアプリ無料に致します」(レス18) ※NHK出版はNHK本体とは別会社だが、+民的には「NHK」の名がつくだけで受信料ネタに直結する模様。鉄板の流れと言える。 ③狙われたのは「園芸好きのシニア層」か 「趣味の園芸か 庭付き戸建で園芸を楽しむ余裕のある年寄りが中心だな」(レス30) 「趣味の園芸か 悪いことしようとする連中にはおいしいリストかもしれん…」(レス27) ※性別・ニックネームといった情報でも、他の漏洩データと組み合わされば個人の特定や詐欺に使われるリスクはゼロではない。心当たりのある人は、同サービス経由で届くメールの差出人表示に普段より注意しておきたい。 ④「もう個人情報流出は日常茶飯事」 諦めムードの声も 「個人情報が流出するのは台風が来る程度の災害って認識に変えないとダメだね」(レス19) 「これって日本だけ狙われてるの? やっぱ弱い所から攻めるのは常識か」(レス25) ※このところニュー速+板には同種の個人情報流出スレがほぼ毎日立っている状態。1件あたりの被害が小さくても、積み重なるリスクは決して小さくない。 まとめ:園芸好きも油断できない時代に 直接の原因は委託先のメール配信業者への不正アクセスだが、巻き込まれたのはガーデニングが趣味の一般利用者たち。「どの会社と契約しているか」まではユーザー側にはコントロールできないのが、こうしたサプライチェーン型の漏洩の厄介さだ。登録しているメルマガが本当に必要か、一度見直してみるのも手かもしれない。 あなたのメールアドレス、今までにどれくらい”漏れた”と思う? 【関連記事】 【速報】佐川急便、個人情報5323万件流出→「もう全員漏れてるだろ」の声 【速報】AKB48公式ショップ、メルマガ登録者のメアド漏洩→「おじいちゃん詐欺にあっちゃう」の声 【速報】iPhoneスパイウェア配信網、正規サイト6600件が悪用→『見るだけで感染』に戦慄…