タイムズカーの免許証画像漏洩
うすだです。
kai3
カイです。
うすださん。
はい。
kai3
当たってしまいました。
まさかの?
kai3
まさかの。
タイムズカー、免許証、漏洩問題。
はい。
kai3
いや〜久々にでかい個人情報が来ましたね。
すごいのが来ましたね。
kai3
もう最近ね、どこ行ってもこの話が出る。
IT系の人たちだと。
kai3
IT系関係ないな。
全然ITとつながりがない人でも、
タイムズ使ってます?とか言われるぐらいなんで。
やっぱり都心だとタイムズでカーシェアしている人がむちゃくちゃ多いんだなって。
ユーザー多いんですよね。
kai3
そう思いましたね。
ちょっと値段のことがご存知ないけども、もしかしたらいらっしゃると思うのでご説明すると。
カーシェアサービスですね。
車を借りて、レンタカーと違って好きな場所に置いて使って、また好きな場所に戻すみたいな。
そのカーシェアのサービスの最大手タイムズが個人情報を漏洩しましたと。
個人情報漏洩までならよくあるというのもよくないですが、最近いろんなところで被害を受けているので。
話としてはあるんですが、今回話としてちょっと衝撃だったのが、運転免許証が画像として漏れていったという。
これはなかなかでしたね。
まだ今は銀行口座とか証券会社とかも、一応作れるところも免許証の情報データで見せてくださいで、
つくれてしまうところもあるので、これは単に住所が出たとか、名前が分かったとか以上にやっぱり危険度が高いと。
kai3
そうでしょうね。逆に出てないのよりクレジットカードは出てない。
プラス、パスワードは流出はしたんだけど復元できない暗号化された情報なので、おそらくそこから漏れることは難しい。
もちろんコンピューターを思いっきり使って逆に複合しようというのはできなくはないんだろうけど、きとまずは安心。
古いシステムと情報管理の問題
kai3
心配だったらパスワード変えてねなんですけど、それ以外のところで免許証に加え住所、生年月日、電話番号まで漏れているので。
これはなかなか今後怖いですよね。
さらにすごいのが退会済みの人。
kai3
そうですね。これ一番つらいですよね。
さらに入会を申し込んだけども入会が完了していない人というのを。
kai3
使ってすらいない。
笑い事じゃないんだけど。
kai3
笑い事じゃないけどとんでもないですね。どうしてこんなことをしちゃったんだろう。
法律上は7年間とかは保持していないといけないという話があるらしいんです。
あるらしいんですよね。
kai3
ただそれは保持していなきゃいけないとはいえ、画像を保持している必要はあったのかという話と、画像を保持するのがなぜクラウドだったのかみたいな。
ここに一番の問題があったわけですけど。
こんなことがなるとはもちろん思ってはいなかったんでしょうけれども、
こんな一番個人情報として危ないデータが不正アクセスで取れる場所にあったというのが。
そうですね。
kai3
一般的なセキュリティでいうと危ないデータはインターネットとかクラウドから切り離したローカルのところに保存しておいて、
連携者として例えばテキストデータで免許証情報の、例えば生年月日とかお名前と実際にユーザーと名前との一致を取るところだったらわかったんですけど、
丸ごとかっていうね。
丸ごと取るときにもよくわからないんですけどね。
結局あれって免許証なんて一回登録したら日付まではまあまあ、
途中で免許を失効している可能性ももちろんあるんですけど、
基本的には登録日付をチェックしておけばいいものじゃないですか。
有効期間効くから。
だから一回登録して日付だけチェックしたら、あとローカルでいいんですけど、
多分そこまでのことができなかったんでしょうね。
あとなんかウェブサービスに詳しい人が見たら結構古い作りだったんですよね。
すごい古いっていう話みたいですね。
kai3
うん、むちゃくちゃ古い作りで、
以前からこんな古いのでいいんですかという指摘はセキュリティ界隈の人がちょこちょこしていたみたいな人も聞くんですが、
660万人流出と160万人分の免許情報
kai3
そんなのは後のまつり。
ただね、このタイムズだけじゃなくて、この2週間くらいですか、すごい勢いで情報漏洩が。
kai3
いっぱいね、出てますよね。
あれ、ネットではタイムズが漏らしたからここととばかりにとかいう話もあるけど、
いや、にしてもこの時期にすごい不正アクセスが増えてるんだと思うんですよね。
なんか画期的な不正アクセスの簡単な仕組みでもできちゃったかもしれない。
今のAIの時代になって、なんか新しい手法が生み出されたんじゃないかとか、
正規の方法でアクセスして一気に取れてしまうみたいな手法が使われてるんじゃないかとか、
いろんな観測というか、ちょっと今このセキュリティ界隈は非常にざわついてるというか、
恐ろしい感じになっているので、どうしたもんかなという中でカイさんは当たってしまった。
kai3
見事にね。
660万人が流出の対象で、そのうちいろいろ調査した結果、160万人の免許がもれていました。
免許がもれている。すごい。
kai3
だから、660分の160だったんですが、見事に当選してしまいました。
こんな時ばっかり当選しなくていいのにな。残念。
まあでもね、当選したからには何か考えなきゃいけないんですけど、
主要なクレジットカードとか大手の銀行とかって、
最近クレジットカード登録も写真のデータじゃダメで、
ちゃんと物理カードを目の前で動かしてくださいとか、
斜めから取って厚みを出してくださいとかやっているので、
おそらくこの画像だけでいきなりはないと思うんですが、
さっきうすださんが言ったとおり、こういう画像だけで通しているところもまだまだあるだろう。
特にレンタル系とかは割とそういうのでやっているところが多いらしいので、
そこら辺は可能性があるのと、
あと物理カードも頑張ったらプラスチックの板に貼り付けてやるとかで、
なんとかくぐり抜けることはできそうではあるんですよね。
だから物理カードじゃないから安心って言いながら、
物理カードっぽいものを作ってその表面に貼り付けるとか、
それをAIで加工してとかできなくはないだろうから、
完全にその銀行とかクレジットカードはKYC使っているから、
eKYC使っているから安心とも言い切れるかというと。
ただもうそういう金融系とかあとは携帯キャリアみたいなのは、
もうほぼ保険証と合わせて基本的にもう券面を取る形、
自分の顔を送る形、ほぼほぼこの半年ぐらいでなくなって、
来年の4月から、
kai3
なんか新しいお仕事が始まるんですよね。
もうマイナンバーカードを使ったJPKIとか、
ああいう券面とか自分の写真みたいなのを基本使わない方式に
切り替わりましょうというルールにはなっているんだけど、
ただまだこういう会社とか、
kai3
古い会社とかあるだろうし。
まだまだいっぱいあってその移行の途中で、
でもこういうことが起こり得るからそういう対策を進めていたけど、
間に合わなかったというべきですかね。
kai3
結果マイナンバーに寄せるのが実は安心だみたいなことに
これからなってくるんですかね。
そういう方針ではずっとあるんですよね。
ただね、ここでこういうことかっていうのが。
kai3
確かにすごい反面恐怖的に、
やっぱりマイナンバーでやっておけばよかったねっていうことが、
ここに出たは出たって感じがしますね。
なんでこういうことが必要なのっていうことが、
本当に可視化された感じがしますよね。
kai3
ここから怖いですね、何が起きるのか。
そう、だからこの後何が起こるかっていうのは、
結構変な詐欺とか犯罪とか。
百何十万件、六百万件あって、
そのうちの160万件の免許情報データっていうとね、
しかも免許証って番号基本的に変わらないし、
住所もそんなに引っ越すわけでもないから変わらないとなると、
あれ一応5年間ですか、期間。
漏洩後に懸念される犯罪と対策
kai3
ちょっと避けようがないですね。
免許更新したところで番号が変わらないから、
引っ越してなかったらそんなに差分ないじゃないですか。
そうなんですよね。
kai3
何年何月まで有効っていうところは、
確かに証拠としては見えるけど。
いやー、恐ろしいですね。
勝手にクレジットカード申し込まれるとかももちろんあるんだろうけど、
心配なら普通に詐欺とかですよね。
そうですね。
kai3
ここを今まで以上に気をつけないといけないんだろうな。
もうね、そういう大手どころで新しいアカウントは
そこまで作れないだろうなって気がするんですよね。
kai3
少なくとも大手はこれって相当警戒するでしょうからね。
そうそう、だとは思うんですけども。
ただね、なんかそんなにこういう本人確認フローって、
何年も準備して買えるもんじゃないですか。
だからね、それがどの会社でもできるかとか、
例えば物の買取系とか、
株主優待権を引き換える、
大黒屋的なところに行ってとか、
そういうところもどうなっているかちょっとわからないし。
kai3
恐ろしいですね。
なんかいろんな犯罪が起きそうで怖いですよね。
kai3
あと、これで最近注目が入ったのは、
クレジットカード情報が心配な人に対して
CICとJICCという信用情報機関。
要はクレジットカードが悪用されてそうという時に
そこに申請しておくと、
僕のクレジットカードが怪しいかもしれないという時に
そのクレジットカードを使った人がいたら
本人から申し出があったのでチェックしますねと
ブロックしてくれるというサービスが。
タイムズカー問題でパンクしているという
申し込みができない。僕も一回やりましたもん。
アクセスができないのでちょっと諦めたけど。
さらに手数料がかかるんですよね。
数百円だけど。
というので、なぜ個人情報を流出した人が
お金を払うのかみたいなことも話題になっており、
いやーどうなることやら。
インフラ化したサービスを止める判断
kai3
ただ僕はこのいろいろ大変な中で
タイムズカーがサービスを止めていないこと自体は
僕は結構前向きに考えております。
だいぶインフラですもん。
これだって社用車とかにしている会社が
個人情報を流出しました。
じゃあ車止めますって言ったら
営業が全部止まるわけじゃないですか。
あるし、例えば実家に帰るとか
旅行の予定に立ててもらって
全部ぶっ潰れちゃうんで
もちろんいろいろ精査しなきゃいけない時期ではあるものの
これ相当情報を出しから気遣ったんじゃないですかね。
いきなり止めますでいいサービスじゃないから
もはやインフラになっちゃっているサービスとして
止め方もやっぱり気を使ったんだろうなとは思う。
とはいえインフラがこれでいいのかっていう話はもちろんある。
そこはもちろんその通りなんですけどね。
止めるのもまあ違うんだろうなって
止めたところで何が変わるんだっていうところには
一応向き合っているんでしょうねって気はしますけどね。
kai3
あと面白いと言っちゃいけないんですけど
160万人分の画像って
まあまあの容量なんですよね。
それようぶっこ抜けたなっていう。
そのあたりもシステムが古かった点でしょうがないんでしょうけど
いやー、ちょうどこのタイミングで
日本レンタカーも何か発表らしいんですよね。
だから免許証系は狙われているのかなって気はしたのと
確かに犯罪者の視点から考えた時に
免許証のデータは旨味はきっとあるでしょうからね。
むしろ今まで狙われていなかったのが不思議なくらい。
だってね、車系サービス絶対免許証持ってますもんね。
そう考えたら狙いとしては
なるほどなと思ってしまうところはありつつ
いやー見事にビンゴで当たっちゃったんで
こっからね、どこまで自衛で防げるか。
まあでもおかげでこういう事件が起きた時に
例のタイムズのやつですっていうことは言いやすくはなっている気がするから
kai3
気をつけつつ何かあった時にはそれで一応対処。
免許証情報流出の長期的な影響
kai3
その保証を誰がすんでしょうね。
手の内は基本的にユーザー側にないじゃないですか。
kai3
ないですね。
このCICに登録するとかそのぐらいしかないと思うんで
そろそろほとぼり冷めたんですかね、CICを。
どっかのタイミングで僕もやろうと思ってたんですけど。
そんな簡単には多分アクセスは戻らないんじゃないかしら。
kai3
いやーちょっとね、まさかの想像もできない。
これ割と日本の個人情報漏洩の歴史でも
トップクラスに語り継がれる事例になってしまったのではないかというぐらい。
これを超えるものはしばらく出ないことを祈る。
kai3
ちょっと一気に来ましたね。数でいったら山ほど大きいのが漏れてきたんだけど。
もっとすごいのはいっぱいあるんだけど。
kai3
免許証かっていう。
むしろここまで免許証の漏洩が話題になってなかったことが逆に意外ですね。
もっと早く狙われて叱るべき。
そういう意味でも新しい司法が生み出されたとかだとすごく嫌ですよね。
でもこんだけ漏洩して流通すると犯罪側でも免許の使い方の新しい司法が生み出されそうで。
kai3
ここなら画像でいけるサービスとかが出回ってそうですね。
恐ろしいですね。
kai3
恐ろしい。恐ろしい以上に何もできなくはあるんですが。
気をつけましょうぐらい。
kai3
気をつけましょうだし、とはいえタイムズはこれからも大事なサービスがあるので
これを機にセキュリティを頑張っていただいて。
もうだいぶ頑張ってほしいかな。
kai3
しっかり安心して使えるサービスとして
引き続き私は使ってはいけませんので応援するとまでは言わないですが頑張ってほしいと思っています。
応援はできないけど価値は認めているので何卒。
kai3
対策頑張ってほしいと思っているのでタイムズの皆様ここ踏ん張れるところだと思うので
私は引き続き使ってまいりますのでセキュリティ対策よろしくお願いします。
かいだん
本日も番組をお聞きいただきありがとうございます。
ポッドキャストかいだんでは皆様からのお便りをお待ちしています。
XでハッシュタグK-A-I-D-A-N-C-A-S-T、ローマ字で #kaidancast をつけて投稿するか
概要欄のGoogleフォームからお送りください。
感想や質問番組への要望など何でも送ってくださいね。
また番組のDiscordコミュニティもあります。
気になる方はぜひ概要欄からお気軽にご参加ください。
