東京国際新聞社

ヤマト運輸のインターネット通販向け決済サービスに対する不正アクセスにより、顧客情報が流出した可能性が報じられ、SNS上で大きな波紋を呼んでいます。連日のように企業からの個人情報流出に関するニュースが伝えられている中での大手企業の発表とあり、利用者からは怒りや戸惑いの声が相次いでいます。 報道を受け、X（旧Twitter）上では「また顧客情報流出か」「セキュリティがザルすぎるのでは」「クロネコヤマトまで狙われるなんて」といった驚きと批判の投稿が急増。中には「最近、顧客情報流出が多すぎて感覚が麻痺してきた」「もはや流行りなのか」と、相次ぐセキュリティインシデントに対して皮肉や諦め交じりの意見を述べるユーザーも目立ちます。 一方で、AI技術を活用した高度なサイバー攻撃への懸念や、個人情報が犯罪等に悪用されるリスクを危惧する声も根強く存在しています。「登録するたびに流出するなら、ネット通販やアプリの利用をためらう」「企業側にはより厳格な制裁や責任追及が必要だ」など、デジタル社会における個人情報管理のあり方に対する不信感が強まっています。 相次ぐトラブルに慣れが生じつつある現状を皮肉るユーモア交じりの投稿も見られるものの、利用者の個人情報を預かる企業側のセキュリティ対策と責任の重さが、改めて問われる事態となっています。

SNSプラットフォーム「X（旧Twitter）」において、身に覚えのないパスワードリセットを求める通知やメールが突然届いたとする報告が相次いでいる。短時間に複数回の通知が届くケースも確認されており、第三者が不正にアカウントの乗っ取りを試みる組織的な攻撃の可能性があるとして、利用者の間で警戒が強まっている。 大量のリセット要求、リンクへのアクセスに注意 利用者の報告によると、自身で操作を行っていないにもかかわらず「パスワードをリセットしますか？」といった趣旨のメールが届く事例が多発している。一部では実際にアカウントを乗っ取られ、登録メールアドレスやパスワードを不正に変更された被害も確認されている。 セキュリティ関係者やユーザー間では、不審なメールに記載されているリンクを絶対にクリックせず、通知を無視するよう注意喚起が広がっている。 有効な自衛策「パスワードリセットの保護」と「2要素認証」 被害を防ぐための対策として、X内のセキュリティ機能を見直す動きが推奨されている。特に有効とされるのが 「パスワードリセットの保護」 機能の有効化と 「2要素認証（2FA）」 の設定だ。 通常の設定ではアカウントのユーザー名だけでリセット手順が開始されてしまう場合があるが、「パスワードリセットの保護」をオンにすることで、リセットの申請時に登録済みの完全なメールアドレスや電話番号の入力が必要となり、第三者による勝手なリセット手続きを防ぐことができる。 設定の確認方法 Xの設定画面（「設定とプライバシー」＞「セキュリティとアカウントアクセス」＞「セキュリティ」）から、以下の項目を確認・強化することが推奨される。 2要素認証の有効化： 認証アプリやセキュリティキーを用いた多要素認証を設定する。 パスワードリセットの保護： 機能を「オン」にして追加情報を要求させる（※スマートフォンアプリ版で見当たらない場合は、ブラウザ版から設定を確認・変更可能）。 連携アプリやログイン中端末の確認： 不審なアプリ連携や見覚えのない端末からのアクセス履歴がないか定期的に確認する。 SNSアカウントは個人情報だけでなく、決済関連機能やなりすましによる詐欺行為の踏み台に利用されるリスクもある。不審な通知を受け取った場合は安易に操作せず、直ちに設定の見直しやパスワードの変更を行うことが求められる。

NHKが3月18日、情報システム登録者約3万3千人に対しメールを誤送信し、受信者間で他人のメールアドレスが閲覧できる状態になったと発表した。この事態に対し、SNS上では公共放送のセキュリティ意識の欠如や受信料制度への疑問が噴出し、解体を求める声も上がっている。 NHKによると、誤送信は同日夜に発生。放送センターの情報システムに登録されていた職員、スタッフ、関連団体の社員、そして外部事業者8553人を含む計3万2940人が対象となった。誤ってシステムの登録者全員を選択して送信したことが原因であり、外部ベンダーの作業ミスも指摘されている。NHKは現時点での不正利用など二次被害は確認されていないとしているが、この発表に対しても「なぜすぐに分かるのか」と懐疑的な見方が寄せられている。 この大規模な個人情報流出の可能性に対し、X（旧Twitter）では「もういい加減にしろ」「限界」「解体待ったなし」といった厳しい批判が相次いだ。「税金のように料金を徴収するくせにこれでは納得できない」「個人情報も満足に扱えない会社に受信料を支払う必要はない」といった受信料制度のあり方自体を問う意見が多数見られた。 さらに、単なる「誤送信」ではないと指摘する声も上がっている。「誤送信のていでわざとではないか」「中国に個人情報を流しているのでは」といった陰謀論めいた憶測まで飛び交い、NHKへの不信感の根深さを露呈した。また、「これはもう“誤送信”じゃなくて“全公開”」「セキュリティどうなってるんだ」と、情報の取り扱いに対する根本的な問題提起もなされている。 NHKは謝罪し、再発防止策を徹底するとしているものの、過去にも誤報や不祥事が報じられてきた経緯もあり、国民の信頼回復は容易ではない状況だ。公共放送としての責任が改めて問われる中、今後の対応に注目が集まる。

人気MMORPG「ファイナルファンタジーXIV（FF14）」の公式プレイヤー情報サイト「ロードストーン」（通称：ロドスト）が、SNSのX（旧Twitter）で突如トレンド入りし、ユーザー間で大きな波紋を呼んでいます。発端は、非公式の「ミラージュプリズム（ミラプリ）AIサイト」が、ロドストからユーザーキャラクターの情報を無断で収集し、AI学習に利用しているとの指摘が相次いだことです。 この非公式サイトは、ユーザーの同意なくロドストに公開されているキャラクターの外見や装備情報を「ぶっこ抜き」、独自のデータベースとして公開。さらに、削除申請を行う際には、ユーザーに対し「当該サイトを経由してロドストにログインすること」を促すような導線が設けられていると報じられ、フィッシング詐欺やアカウント情報の抜き取りを警戒する声が多数上がっています。 ユーザーからは「勝手に自分のやつ載せられてしまう」「削除申請にロドストのパスワードをそのサイトに入れなきゃならず危険」といった強い不満や懸念が表明されています。また、「外部サイトからロドストへのログイン」という誘導自体が極めて危険であると指摘され、念のためパスワードを変更したという報告も見られます。 こうした状況を受け、多くのFF14プレイヤーが自衛策として、自身のロドストプロフィールを「非公開」または「限定公開（フレンド/FCのみ）」に切り替える動きが加速。ロドストへのアクセス集中により、一時的にサイトが読み込めない状態になったとの報告もあり、事態の深刻さが伺えます。一方で、「ロドスト非公開にする人が大量発生したらMMOとしての醍醐味をある種潰してしまうのでは」といった懸念の声も上がっています。 問題のサイトに対しては、「勝手に情報ぶっこ抜いておいて『連絡フォーム以外の個別対応しません』て舐めてんのか」「早く運営から灸を据えられて欲しい」など、運営元のスクウェア・エニックスに対し、早急な対応を求める声が殺到しています。ユーザーは「基本的に公式は本人からの通報じゃないと動けない」とし、公式への通報を強く呼びかけています。 今回の事態は、ユーザーのデータプライバシー保護とオンラインセキュリティの重要性を改めて浮き彫りにしました。FF14運営側の迅速かつ適切な対応が求められています。