先月28日に「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」と題したメールがタイムズカーから届いた。
免許証の画像も漏洩情報に含まれてるようで心配していたら、その続報で具体的な漏洩内容を知らせてきた。
お客様におかれましては、タイムズカーのご利用にあたりご提出いただいた個人情報が漏えいしていたことが確認されましたので、お詫びとともにご報告申し上げます。メディアでも報道されているとおり、成り済ましで銀行口座を開設したり、クレジットカードを作るに十分な内容だ。ローンの借り入れや携帯電話の契約なんかも簡単にできる。参ったね。
＜今回の事象により漏えいが確認されたお客様情報一覧＞
・氏名
・法人会員様の所属部署名（※ご登録いただいていた場合）
・住所
・生年月日
・電話番号
・メールアドレス
・運転免許情報
・本人確認書類情報（運転免許証画像）
※外部専門機関の調査結果を踏まえて、２週間程度を目処にあらためてご報告させていただきます。
メールからはタイムズカーの対応に向けた真摯さは伝わってくるものの、やはり不安は残る。
僕はそうした企業への登録にはすべて個別設定のmasked email（覆面メール）を用いているので、もしそのアドレス宛にどこかからメールが届いた場合は元がすぐ分かる。いま利用しているメールサービスは覆面メールを簡単に、しかも無制限に作れるからその点は便利だ。
登録する名前も本名の漢字そのままでは登録しない。部分的にカタカナにしたり省いたり、また偽装することで情報が漏洩、あるいは売買された場合にも本人確認がされないように気をつけてる。
電話番号が登録の必須条件としてもとめられた時は、スマホに入れてある格安の050のセカンドナンバーを使う。この番号宛にかかって来た電話に応答することはない。通話が留守電に切り替わることもない。
これらは少しでも安心して静かに日々を過ごすための方策だが、それにしても面倒くさい厄介な世の中になったものだ。
企業は顧客から余計な個人情報まで取得しようとする。だから顧客側は、それら企業を盲信することなく、つねにリスクがあることを考えて対応策を講じるしかない。
