大手企業の相次ぐ情報漏洩にどう備える？

こんにちは！金融業界35年、1級FP技能士・CFP®認定者のAkemiです。

 

FPの視点から、日々「豊かに生きるための知恵」をお届けしています。

 

 

今回は、現代のビジネスパーソンや経営者にとって避けて通れない

「情報セキュリティと個人情報漏洩」について、本質的な視点でお届けします。

 

この記事で得られるメリット

  • 大手企業の相次ぐ情報漏洩ニュースに対し、「なぜ自分一人では防げないのか」という構造的な理由が分かります。

  • 万が一、自分の情報が漏洩してしまった際に「今後何に気をつけるべきか」の具体的なアクションが明確になります。

  • 経営者視点として、自社を守るために最低限押さえておくべきセキュリティの考え方が身につきます。

 

1. 個人情報の漏洩は「自分一人では防ぎようがない」

最近、ニュースを開けば「また大企業から個人情報が流出した」

「メールで通知が届いた」という話題を見聞きしない日はありません。

 

正直あちこちで自分の個人情報漏洩の被害にあったと思われる方は大勢

いらっしゃるのではないでしょうか？

 

 

 

私たちが社会生活を営む上では、

以下のようなあらゆるサービスを利用せざるを得ません。

  • 金融機関の口座開設や商品サービスの締結

  • クレジットカードの発行

  • 各種ビジネスツールやクラウドサービスの登録

  • 公共サービス・行政手続き・納税や医療機関の受診

  • ネットショッピング

  • 宅配サービス

  • ポイントサービス

日々の生活の中で当たり前のようにこれらを利用する際、

私たちは必ず名前、住所、生年月日、メールアドレス、

場合によっては資産状況などの機密データを登録しています。

 

ここで私たちが直面している現実を整理してみましょう。

 

・自衛の限界

パスワードを複雑にすることは大切ですが、

ですがいくら複雑にしたり怪しいメールを開かないよう自分で十分に気をつけたりしていても

「企業側のサーバー」や「サプライチェーン（委託先等）」がサイバー攻撃や不正アクセスに遭った場合、

そこにデータを預けているエンドユーザーが防ぐ術はありません。

 

・現代のインフラの代償

デジタル社会の利便性を享受している以上、

私たちは自分のデータを「他者に預ける」というリスクをゼロにすることはできません。

 

つまり、「自分で完璧に身を守る」

 

という発想自体が、すでに無理があるのです。

 

これからは、「情報はいつか、あるいはどこかで漏洩するもの」

という前提（ゼロトラストの思想）に立ち、その後の身の守り方を知っておくことこそが、

 

真の知的な資産防衛学と言えます。

 

2. 情報が漏洩したら「今後何に気をつけるべきか？」

もし企業から「お客様の情報が漏洩した可能性があります」

という通知やハガキが届いたとき、

あるいは自分のメールアドレスが流出チェッカー等でヒットしたときは、

パニックにならず以下の4つのポイントに厳重注意してください

 

 

・パスワードの即時変更と「使い回し」の完全禁止

漏洩したサービスと同じパスワードを、他のメールや金融機関、

ECサイトで使い回している場合は、

連鎖的に不正ログインされるリスクが跳ね上がります。

 

サービスごとに完全に独立した複雑なパスワードを設定し、

可能であれば「二段階認証（多要素認証）」を必ず有効にしましょう。

 

・身に覚えのない「通知・連絡」への警戒（フィッシングの急増）

情報を手に入れた攻撃者は、その企業を装った巧妙な「偽メール・偽SMS」を送りつけてきます。

特に「口座が凍結されました」「再認証が必要です」といった焦らせる連絡は、

すべて詐欺を疑う習慣を持ちましょう。

 

・クレジットカードや口座明細の「毎日のチェック」

カード情報や個人情報がセットで漏れた場合、

身に覚えのない少額決済や不正利用が行われる前兆があります。

明細を月に1回ではなく、アプリなどでこまめに確認し、

異変があれば即座にカード会社へ連絡・停止の手続きをとりましょう。

 

・不要なアカウントの「断捨離」

過去に登録したまま放置している、使っていないWebサービスはありませんか？

使っていないサービスにデータが眠っていること自体がリスクです。

こまめに退会手続き（アカウント削除）を行い、

保有される個人情報の総量を減らすことが最大の自衛になります。

 

3. 経営者が今すぐ見直すべき、組織としてのリスク管理

私たち経営者にとって、情報漏洩は「被害者」で終わらないリスクを孕んでいます。

顧客やクライアントの信頼を一瞬で失い、

社会的責任や法的責任（場合によっては損害賠償や行政処分）に直結するからです。

 

自社のセキュリティを考える際は、

以下の数字と基準を意識してください。

 

・セキュリティ対策費用の目安

　 IT予算全体の最低10%〜20%、あるいは売上高の数パーセントを情報セキュリティや脆弱性対策に投資できているか。

 

・サプライチェーンの点検頻度

 自社だけでなく、システムを委託しているパートナー企業やクラウドサービスの安全性を、

最低でも年に1回は棚卸し・見直しているか。

 

「うちには大した機密情報はない」

という油断こそが最大の隙を生みます。

 

経営者自身がリーダーシップを発揮し、

社員のセキュリティリテラシーを高める仕組み

（多要素認証の強制や、不審メール訓練など）を

 

構築することが急務です。

 

個人情報漏洩・流出を発表している大手企業一覧（件数順）

  • 佐川急便：最大約5,323万件
    • （荷物の依頼主・届け先の氏名、住所、電話番号、配送データ等）
  • 良品計画（無印良品）：最大約2,726万件
    • （公式アプリ「MUJIマイル」等の会員登録メールアドレス、生年月日、性別等）
  • 第一興商（ビッグエコー等）：約872万4,000件
    • （カラオケ会員等の顧客の電話番号や個人情報）
  • ノジマ：約700万件
    • （「ノジマオンライン」等の会員管理システムへの攻撃による氏名、住所、パスワード等）
  • タイムズモビリティ（タイムズカー）：最大約660万件
    • （カーシェア・レンタカー会員の氏名、住所、電話番号、メールアドレス、運転免許証情報など）
  • 上新電機（Joshin）：最大約600万件以上
    • （店舗・ECサイト顧客の氏名、住所、電話番号、購入履歴など）
  • ヤマト運輸：約531万件
    • （「クロネコ代金後払いサービス」等の決済・配送に紐づく利用者情報）
  • クラブツーリズム：最大約432万件
    • （ネット会員の氏名、住所、電話番号、メールアドレス、生年月日、および家族等の緊急連絡先）
  • ローソン：約215万件
    • （「ローソンID」会員の氏名、住所、生年月日、電話番号、メールアドレス等）
  • イエローハット：約180万人分
    • （店舗等の会員情報、氏名や連絡先など）
  • ミスターマックス：最大約173万人
    • （公式アプリ会員の氏名、生年月日、電話番号等）
  • ファンケル（FANCL） / アテニア：合計延べ約83万4,947件
    • （通販ECサイトへの不正アクセス。氏名、住所、電話番号、生年月日など）
  • 北陸電力：約55万件
    • （会員サービス「ほくリンク」の委託先メール配信システム経由での情報露出）
  • JAL（日本航空）：約9万2,000人分
    • （航空券予約システムへの攻撃。氏名、予約番号等のほか、一部はパスポート番号やメアドも含む）
  • ANA（全日本空輸）：約3万7,800人分
    • （航空券予約システムへの攻撃。JALと同様、一部にパスポート番号やメアドを含む）
  • 西武鉄道：最大約3万5,000件
    • （「SEIBU PRINCE CLUB」等のポイント会員システムへの不正アクセス。氏名、生年月日、メアド等）

 

 

投資・税金・保険・相続
誰にも相談できなかったお金のこと
全てまとめてプロに任せて「安心」を手にしてくださいね
メルマガ登録者限定で個別面談おこなっています。


1000万以上運用したい方限定
FP_Akemiとの無料個別面談はこちら↓
https://sub.fp-brilliant-life.com/wp/kobetu/

 

 

 

 

FP_Akemi メルマガ登録はこちら↓↓
https://fp-brilliant-life.com/wp/clp/mail-lp5/