ヤマダデンキは11月13日、リフォームの顧客情報を管理するシステムが第三者から不正アクセスを受けたと公表した。影響を受けた可能性があるのは最大350万件で、氏名・住所・電話番号に加え、リフォームの実施履歴や見積のデータも含まれる。
外部への流出は調査中で、まだ確定していない。ただ、家のどこをいつ直したかという記録は、名前や電話番号とは違う使われ方をしうる。リフォームを頼んだことがある人は、何に備えておくかを見ておきたい。
公表文が挙げた項目と、外れた項目
ヤマダデンキによると、11月12日にリフォーム管理システムへの不正アクセスを確認し、すぐに外部からのアクセスを遮断して調査を始めた。影響を受けた可能性があるのは、このシステムに登録のある客の次の情報だ。
- 氏名・住所・電話番号
- リフォームの実施履歴と見積のデータなどの営業記録
マイナンバーとクレジットカード情報は含まれていない。店頭や EC サイトで家電を買った情報も対象外とされている。家電だけを買った人は、今回の公表の範囲には入らない。
工事の名前を出してくる連絡
公表文はヤマダデンキを装ったメール・SMS・電話への注意を呼びかけ、同社がメールや電話でパスワードや暗証番号を尋ねることはないとしている。
気をつけたいのは、リフォームの記録が偽の連絡に本物らしさを与えうることだ。たとえば実際に頼んだ浴室や屋根の工事を名指しして点検の時期を告げられれば、聞き流しにくい。訪問や点検の約束を電話で取り付けようとする連絡も、ここでは疑ってよい。確かめ方は、届いた連絡の番号にかけ直さず、自分で調べた窓口に問い合わせることだ。窓口はお客様御相談窓口 (0120-335-537・午前10時〜午後6時) で、メールでも受け付けている。
13日の時点で分からないこと
公表は「流出したおそれ」の段階で、350万という件数は最大値だ。対象者に個別に知らせるのか、自分が対象かをどう確かめるのかも、13日の時点では書かれていない。何年前のリフォームまでシステムに登録されているのかも分からない。
分からないことを「自分は関係ない」と読み替えないほうがいい。以前ヤマダデンキでリフォームを頼んだ、あるいは見積を取った覚えがあるなら、しばらくはリフォームや点検を名乗る連絡に慎重でいるのが現実的な線になる。家族が電話に出ることの多い家なら、その話を一度共有しておく手間もかかる。知らせが届いてからの順番は、漏えいの知らせが来たらやること、順番つきの手順にまとめてある。
次に開くのは、ヤマダデンキの公式サイトのお知らせ欄だ。同社は新たに公表すべき情報が確認されたらすぐに知らせるとしている。続報で、流出の有無と対象者への連絡方法が示されるかを確かめたい。
ことば
- 営業記録 — 会社が顧客とのやりとりを残した記録。今回はリフォームの実施履歴や見積のデータを指す。家の設備や工事の時期が分かるため、名前や電話番号だけより具体的な話を作る材料になりうる。
- SMS — 電話番号だけで届く短いメッセージ。メールアドレスを知らなくても送れるため、漏れた電話番号は偽の通知に使われやすい。
最後にリフォームの見積を取ったとき、その店に家のことをどこまで話しただろうか？
