クレジットカード情報流出時の問い合わせに対する回答が残念だった件reynotch2013-04-28Security-昨日、NTTドコモの米国サイトがハッキングされ日本人顧客の情報が漏洩しているという事件を当ブログのエントリとして公開しました。リーク元は米国にあるNTTドコモのサーバのようで、漏洩している顧客の住所は米国のようです。国内ユーザの情報が含まれているかどうかは不明です。このエントリの公開にあたっては結構悩みました。それは、私が事件を知った時点ではまだ国内ではどこも報じておらず、NTTドコモ公式サイトからも何も公表されていなかったからです。そのため、情報の信憑性に疑問が残り、当初はエントリを書くことをためらっていました。念のため漏洩している情報を元にコンタクトを取らせていただいた方から、漏洩している情報が確かにその方の情報であることを確認(すぐにクレジットカード会社に連絡していただきました)、信ぴょう性が高いことを確信し、記事を公開することと致しました。その後、時々、漏えいした方の関係者などからTwitterやFacebookを通じて漏れている情報が正しいことを教えていただいたりしていたのですが、NTTドコモ公式サイトが認めたのは夕方(正確な時間はわかりませんが16時過ぎには公開されていたようです)になってからでした。TM」をご契約している一部のお客様について、外部からの不正アクセスにより個人情報が流出していることが、4月26日(米国現地時間)に判明しました。調査には時間を要するでしょうし、公開前にクレジットカード会社との調整など時間が必要だったでしょうから、多少公表が遅くなったことは仕方のないことでしょう。これとは別に、私がNTTドコモに行なっていた問い合わせに対する回答はかなり残念なものでした。実は、私はエントリ公開とともに、NTTドコモにも以下のページから問い合わせてを行なっておりました。万が一、NTTドコモが被害に気がついていなかったら大変だと思ったからです。NTTドコモ控えを受け取るように指定していなかったので実際に送った内容を引用できないのですが、私のエントリを示しつつ、NTTドコモ関連サイトからクレジットカード情報を含む個人情報が漏洩してるというニュースがあるがそれは事実なのかどうかを問い合わせる内容でした。回答が返ってくるとは思っていなかったのですが、送信後約1時間で返信をいただきました。その一部を引用します。様このたびは、お問い合わせをいただきまして誠にありがとうございます。メール受付担当の××と申します。お問い合わせの件ですが、ドコモの携帯電話および通信ネットワークやシステムは、極めて複雑・高度な技術を用いたセキュリティ対策が幾重にも施されております。そのため、外部からの不正アクセスを行うことは技術的に不可能であると考えております。電話受付担当者が詳細をお伺いさせていただきたく存じます。その際は、以下の窓口までお電話いただければ幸いです。(以下、中略)------------------------------------------------------------------------※本メールへの返信で、再度お問い合わせいただけます。NTTドコモさんは自社のセキュリティ対策には相当な自信がおありのようですね。ドコモの携帯電話および通信ネットワークやシステムは、極めて複雑・高度な技術を用いたセキュリティ対策が幾重にも施されております。そのため、外部からの不正アクセスを行うことは技術的に不可能であると考えております。「外部からの不正アクセスは技術的に不可能」ですか、そうですか。個人的には「不正アクセスを行うことが技術的に不可能」なネットワークシステムなんて存在しないと思っていますが、NTTドコモは違う見解のようです。「極めて複雑・高度な技術」を使いこなしていらっしゃる割には、spモードはいつまでたっても使い物にならないようで......。technologyスマホ口コミ速報さんの記事によると、またまたまたまたまた......(以下、多すぎるので省略)SPモードメールで不具合が発生しているとのこと。INC」らしいことを記した上で、「同社がNTTドコモの関連会社で間違いがないか」、「情報漏えいは本当にないのか」を確認してほしい旨をメールしましたが、そちらに関しては回答がいただけないまま、公式による情報漏えい発表となりました。その公式の発表では、以下のように子会社で起こった事件でNTTドコモ本体は無関係であることを強調してあります。TM」をご契約している一部のお客様について、外部からの不正アクセスにより個人情報が流出していることが、4月26日(米国現地時間)に判明しました。ドコモUSAでは、ご迷惑をおかけしたお客さまに対して個別にご連絡を差し上げ、今後の対応方法についてお知らせしております。当該サービスは、日本国内における当社サービスとは別のサービスであり、本件における当社のお客様情報の流出はございません。NTTドコモお知らせの内容は国内ユーザを安心させるためかもしれませんが、問い合わせに対する回答と合わせてみると、「今回は子会社が引き起こした事件で、本社ではこのようなことは起こり得ない」なんて考えてそうな気がします。したら、そのうち痛い目に遭うかもしれませんよ。meセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。(1)プロフィールAuthor:reynotchTwitter:@reynotchFacebookGoogleセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。