JR東、ブックオフ…相次ぐ個人情報流出 政府、企業に緊急要請

JR東日本とブックオフグループホールディングス（HD）は9日、外部からの不正アクセスにより、それぞれ600万件規模の個人情報が流出した恐れがあると発表した。被害が拡大していることを受け、政府の国家サイバー統括室は同日、セキュリティー強化などの対策を速やかに講じるよう企業に要請する文書を緊急で発表した。

JR東日本は、インターネット切符予約サービス「えきねっと」やグループ会社のクレジットカード「ビューカード」などの利用者、最大609万件の個人情報が漏えいした可能性があると発表した。流出情報の大半はメールアドレスだという。

このほか、航空券予約サイト「スカイチケット」の運営会社が約1464万件、スズキも四輪車愛好家の交流サイト「スズキヴィレッジ」で約3000人の会員情報が流出した可能性があると発表した。

国内では9月下旬以降、企業へのサイバー攻撃で顧客の個人情報が漏えいする被害が相次いで判明している。専門家は企業の安全対策の欠陥を探し出す能力を飛躍的に高めた人工知能（AI）の登場により、被害が拡大しているとの見方を示している。

国家サイバー統括室は9日に発表した文書で「事業者の情報システムが不正アクセスにより侵入され、個人情報を含むデータが窃取される事案を複数確認している」と指摘。「『いつ攻撃を受けてもおかしくない』という前提で対策を講じることが重要」として、システムの脆弱（ぜいじゃく）性の修正や本人認証システムの強化などを早急に進めるよう企業に求めた。【大久保渉】