SNSで「個人情報が流出した」というニュースを見たことはないでしょうか。スマートフォンで買い物をしたり、アプリに登録したりするとき、住所や電話番号を入力することってありますよね。でも、その大事な情報が、誰かに盗まれたり、見られたりすることがあるんです。個人情報流出ってなんなのか、どうして起こるのか、そしてどうやって自分たちを守るのか。この記事を読めば、それがぜんぶわかるよ。
- 個人情報流出とは、名前や住所などの大事な情報が 許可なく他人に知られてしまうこと
- サイバー攻撃や人為的ミスなど、流出の原因は 様々 で、誰にでも起こりうる
- 流出すると詐欺や不正利用などの 被害 を受ける可能性がある
もうちょっと詳しく
個人情報流出は、今や企業の大きな問題になっています。毎年たくさんの企業から個人情報が流出し、ニュースになってますよね。流出する情報の量も、数百人分から数百万人分まで、いろいろです。個人情報を盗もうとする犯人たちは、日々新しい技術や方法を使って、隙をついてきます。だからこそ、企業側も常に警戒して、新しい防御策を考え続けなきゃいけないんです。そしてボクたち利用者も、どうやって自分たちを守るかを知っておくことが大切なんですよ。
今の時代、個人情報流出は「いつか誰かに起こるもの」じゃなくて「自分にも起こるかもしれないもの」。気をつけようね。
⚠️ よくある勘違い
→ 実は、個人が運営するブログやアプリでも、セキュリティが甘いと流出します。被害は規模の大きさじゃなく、どれだけ守られてるかが大事。
→ 完璧なセキュリティはないから、利用者も「危ないかもしれない」という気持ちで、慎重に情報を扱うことが大事。
[toc]
個人情報流出とは何か
個人情報流出のことをもう一度、ていねいに説明しましょう。個人情報流出とは、つまり君たちの大事な個人の情報が、許可なく世間に知られてしまうことです。では、個人情報って何でしょう？それは、君を特定できるすべての情報のことなんだよ。例えば、名前。これは君だけの名前じゃなくても、住所と組み合わせれば、誰のことかわかりますよね。電話番号、メールアドレス、生年月日、顔写真、クレジットカード番号、銀行の口座番号。全部、個人情報です。これらの情報が、本人や企業の許可なく、インターネット上に流れちゃったり、悪い人の手に渡っちゃったりすることが「流出」なんです。
個人情報流出のイメージ
具体的なイメージを持つために、例え話をしましょう。君が大事な手紙を、鍵をかけた引き出しに入れておいたとします。その引き出しは、家の中にあって、信頼できる親が管理してるはずですよね。でも、ある日、泥棒が家に入ってきて、その引き出しを壊して、手紙を盗んでいった。または、親が不注意で、引き出しの中身を誰かに見せちゃった。そんな感じが、個人情報流出なんです。企業のコンピュータシステムが、その「引き出し」だとすると、個人情報が「手紙の中身」で、サイバー犯人や悪い従業員が「泥棒」というわけです。
個人情報流出が起こると、流出した情報は、いろんなところに広がります。インターネット上の暗いところ（ダークウェブ、つまり普通の検索エンジンには出ない隠れたサイト）で売られたり、不正利用されたり。一度インターネットに流れた情報は、完全に消すことができません。だから、企業側も利用者側も、流出させないために、ものすごく気をつけなきゃいけないんです。
実際にあった個人情報流出事件
実際に、どんな個人情報流出が起きているのか、知ってると現実感がわきますよ。例えば、大手の通販サイトから、数百万人のお客さんの住所やクレジットカード情報が流出した事件。SNSのアプリから、ユーザーのプロフィール情報が流出した事件。ゲーム会社のサーバーから、プレイヤーのアカウント情報が盗まれた事件。全部、実際に起きてるんです。こういう事件が起きると、その企業に対して、警察が調査に入ったり、ニュースで大きく報道されたり、会社の信頼が大きく落ちたりします。
また、個人的な流出もあります。例えば、君が友だちに何気なく教えた情報が、友だちから誰かに伝わって、最終的に悪い人に使われちゃった。または、君が登録したアプリが、実は悪い人が作った「偽物」だった。そこに入力した情報は全部、盗まれちゃった。そんなことも起きるんです。だから、君たち自身も「自分の情報を守る」という意識を持つことが、本当に大事なんですよ。
なぜ個人情報は流出するのか
では、なぜ個人情報流出って起こっちゃうのでしょう？大きく分けると、二つの原因があります。一つは「外部からの攻撃」、もう一つは「内部の人間によるミスや悪意」です。この両方を知ることが、自分たちを守る第一歩なんですよ。
外部からの攻撃
外部からの攻撃とは、つまり、企業の外にいる悪い人たちが、コンピュータのシステムを壊そうとしたり、情報を盗もうとしたりすることです。具体的には、どんなことが起きるのでしょう？
まず一つは「フィッシング詐欺」。これは、企業の社員に、まるで本当の企業からのメールのように見せかけたメールを送ります。「セキュリティの更新が必要です。ここをクリックして、パスワードを入力してください」って書いてあるんです。社員がそれを信じて、パスワードを入力しちゃったら、悪い人がそのパスワードを使って、企業のシステムに入り込むことができちゃいます。つまり、パスワードという「鍵」を、わざわざ敵に渡してしまうようなもんです。
二つ目は「コンピュータウイルスやマルウェア」。これは、つまり悪い人が作った、有害なプログラムのことです。メールの添付ファイルや、怪しいウェブサイトを通じて、企業のコンピュータに入り込みます。一度入り込んだら、そのプログラムは、勝手にファイルを盗んだり、情報を見たり、さらに悪いプログラムを呼んできたりします。人間が風邪をひくと、ウイルスが体の中で増殖するみたいに、コンピュータにも有害なプログラムが入ると、それが増殖して、いろんなダメージを与えるんです。
三つ目は「不正アクセス」。つまり、本来アクセスしちゃいけない人が、無理やりシステムに入ろうとすることです。例えば、パスワードを何度も何度も試してみたり、プログラムの隙をついて入り込んだり。もし企業のセキュリティが甘かったら、簡単に入られちゃうんです。このやり方を「ブルートフォースアタック」と言ったりします。つまり、ひたすら力ずくで、パスワードの組み合わせを試し続けるんです。
内部の人間によるミス
実は、個人情報流出の原因の中でも、かなり大きな割合を占めるのが「内部の人間のミス」なんです。つまり、企業で働いている従業員が、うっかりやっちゃう間違いです。
例えば、従業員がコンピュータに個人情報が入ったファイルを保存するときに、うっかり「全世界に公開する」設定にしちゃった。または、客さんの住所が入ったメールを、間違った人に送っちゃった。個人情報が入ったUSBメモリを、カフェに忘れちゃった。こんなことって、人間だから起きちゃうんです。
また、従業員が「セキュリティ意識が低い」ことも問題です。例えば、複雑で覚えにくいパスワードの代わりに、「123456」みたいな簡単な番号にしちゃう。或いは、パスワードをメモ紙に書いて、デスクに貼り付けちゃう。こんなことをしたら、誰にでも簡単に企業のシステムに入られちゃいます。
内部の人間による悪意
最悪のケースが、企業の従業員が、わざと個人情報を盗くことです。給料が安かったり、会社に不満があったり、お金が必要だったり。そういう理由で、従業員が個人情報を持ち出して、売ったり、インターネットに公開したりするんです。こうなると、もう企業側には防ぎようがありません。信頼して仕事を任せた人間が、裏切っちゃうわけですから。
個人情報が流出するとどうなるのか
では、個人情報が流出したら、一体どんなことが起きるのでしょう？想像するだけでも恐ろしいですが、現実はもっと大変なんです。被害の種類も、金銭的なもからプライバシーの侵害まで、たくさんあります。
金銭的な被害
まず、一番直接的な被害が、金銭的な被害です。クレジットカード情報が流出したら、悪い人がそのカード番号を使って、勝手に買い物をしたり、お金を使ったりします。君の親が気づくまで、何百万円も使われちゃうかもしれません。銀行の口座番号が流出したら、知らないうちに、口座からお金が引き出されてる可能性だってあります。こうなると、その被害を証明して、返金してもらうのに、ものすごく手間がかかるんです。
身分詐欺
もっと恐ろしいのが「身分詐欺」です。つまり、流出した君の個人情報を使って、別の人が「君になりすまして」何かをすることです。例えば、君の名前、住所、生年月日を使って、別のクレジットカード会社に申し込まれたり、ローン契約をされたり。気づいたときには、君の名義で何百万円もの借金ができてたりするんです。信用調査機関のデータベースに「この人は借金がたくさんある」って記録されると、将来君が本当に車を買ったり、家を買ったりするときに、「この人は信用できない」って判断されて、ローンが通らなくなったりするんです。
プライバシーの侵害
金銭的な被害がなくても、心理的な被害はあります。君の個人情報が、勝手に世間に知られてることを想像してみてください。君の住所が知られたら、変な人が家に来たり、迷惑な電話がかかってくるかもしれません。君のメールアドレスが知られたら、迷惑メールがしょっちゅう来たり、詐欺メールが届いたり。こういうのって、物理的な被害じゃなくても、すごくストレスになるんです。
個人情報の悪用
流出した個人情報は、さまざまな悪いことに使われます。君の写真が、変な詐欺サイトに使われたり。君の名前が、スパムメール送信に利用されたり。君の情報が、別の詐欺グループに売られたり。最悪の場合、ネット上で君のプライバシーが、さらけ出されてしまうかもしれません。
個人情報を守るためにできること
ここまで読んで、すごく怖いことばっかり書いちゃいましたが、大事なのは「知ること」と「気をつけること」です。君たちが、これからどうやって自分たちの情報を守るか。それが重要なんですよ。被害を完全に防ぐことは難しいかもしれませんが、リスクを減らすことはできるんです。
自分でできる対策
まず、君たち利用者ができることは、何でしょう？
一つ目は「パスワード管理」です。パスワードは、君の情報を守るための「鍵」です。この鍵を、しっかり管理しましょう。どうやって？まず、複雑なパスワードを作ることです。数字だけじゃなくて、大文字小文字、記号も混ぜた、他の人には絶対に予想できないパスワードです。「123456」とか「password」みたいなのは、絶対にダメ。また、同じパスワードを複数のサイトで使い回すのも、すごく危ない。一つのサイトで流出したら、他の全部のサイトにも不正アクセスされちゃいますから。だから、サイトごとに違うパスワードを使うんです。難しく聞こえるかもしれませんが、パスワード管理アプリ（つまり、複数のパスワードを安全に保存してくれるソフト）を使ったら、簡単に管理できますよ。
二つ目は「怪しいリンクをクリックしない」ことです。メールに、「ここをクリックしてください」って書いてあるリンクがあっても、特に知らない企業から来たメールなら、絶対にクリックしちゃダメ。詐欺メールかもしれません。自分で確認したい場合は、そのメールのリンクじゃなくて、自分で直接企業のウェブサイトに行って、調べるんです。
三つ目は「信頼できるウェブサイトだけを使う」ことです。特に、クレジットカード情報や銀行情報を入力するときは、本当に大丈夫なサイトなのか、確認しましょう。アドレスバーに「https://」って書いてあるか（つまり「ハイパーテキスト・トランスファー・プロトコル・セキュア」という、データを暗号化して送るやり方が使われてるか）。また、よくわからないアプリをダウンロードするときも、慎重に。偽のアプリかもしれませんから。
四つ目は「むやみに個人情報を入力しない」ことです。ウェブサイトが「この情報が必要です」って言ってきても、本当に必要なのか、考えてみましょう。例えば、ゲームアプリが「あなたの住所を教えてください」って言ってきたら、それって本当に必要ですか？ゲームをするのに、なぜ住所が必要なんでしょう？そういう場合は、入力する必要がないかもしれません。
企業や学校がやるべきこと
もちろん、企業や学校の側でも、対策をしなきゃいけません。君たちが「自分でできること」だけじゃ、完全には守れないんですから。
企業は、最新の防火壁やセキュリティソフトを導入しなきゃいけません。社員に対して、セキュリティ教育をしなきゃいけません。パスワード管理の方法、フィッシング詐欺の見分け方、情報を扱う際の注意点。こういうことを、全員に教えるんです。また、個人情報を「最小限の人数が持つ」という原則も大事です。つまり、全員がすべての個人情報にアクセスできるようにしちゃダメ。それぞれの仕事に必要な情報だけ、必要な人だけが持つようにするんです。これを「最小権限の原則」って言います。
また、定期的に「セキュリティ監査」をしなきゃいけません。つまり、今のセキュリティのやり方は、本当に大丈夫なのか、専門家に調べてもらうんです。そして、万が一流出が起きたときの「対応計画」も、前もって作っておくんです。いざという時に、バタバタしてても意味ないですから。
法律の側面
実は、日本には「個人情報保護法」という法律があります。つまり、企業が個人情報を勝手に使ったり、流出させたりするのを禁止する法律です。もし企業が個人情報を流出させたら、その企業は罰を受けたり、被害者に賠償金を払ったりしなきゃいけません。だから、企業も必死に、個人情報を守ろうとしてるんです。
ただし、君たち利用者も、知っておかなきゃいけないことがあります。自分の個人情報の使い方について、「これは本当に大丈夫なのか」って、時々企業に聞く権利があります。また、個人情報が流出して、自分に被害が出たら、その企業に対して、被害賠償を請求することもできます。つまり、君たちも、単なる「被害者」じゃなくて、自分の権利を守るために、行動できるんです。
