マイリアルトリップでの個人情報漏洩が発生

silhouette of man — Joe Shields / Unsplash

旅行プラットフォームのマイリアルトリップで、外部者による不正アクセスにより旅行者の個人情報が漏洩する事故が発生した。漏洩した情報には、名前や連絡先、暗号化されたパスワード、一部の利用者のパスポート番号やパスポートの有効期限が含まれており、二次被害への懸念が高まっている。

マイリアルトリップは10月28日、自社のウェブサイトに「個人情報漏洩の事実についてのお知らせと謝罪」を掲載し、10月25日頃に外部の権限のない者による異常なアクセスがあったことを確認したと発表した。

同社は事故を確認次第、異常なアクセスを遮断し、関連システムを点検・補完した。さらに、セキュリティ検出および遮断システムを強化し、継続的に監視を行っていると説明している。関係機関にも関連法令に基づき、報告を完了したと述べた。

漏洩した個人情報には、氏名、メールアドレス、携帯電話番号、生年月日、性別、暗号化されたパスワード、パスポート番号、パスポートの有効期限などが含まれている。特に、パスポート番号とパスポートの有効期限が漏洩項目に含まれていることが注目されている。パスポート情報は海外旅行の際の本人確認等に利用される個人情報であり、他の個人情報と結合されると、身元盗用や旅行関連の詐称犯罪に悪用される可能性がある。