「ニッポンレンタカーアプリ」に2件の不正アクセス。会員計96名分、免許証番号やカード番号下4桁も閲覧のおそれ

01発表されている事実

1. 9月19日〜21日

   アプリのシステムに外部から攻撃（2件目の不正アクセス）

2. 9月26日

   1件目を公表。会員41名の情報が閲覧されたおそれ

3. 9月29日

   1件目の調査の中で、手法の違う2件目の不正アクセスを確認

4. 10月1日

   2件目を公表。会員55名の会員情報ページへの不正アクセスを確認

閲覧されたおそれがある情報は、どちらの件も、氏名、電話番号、メールアドレス、ログインID、利用履歴、予約情報です。運転免許証やクレジットカードを登録していた会員は、免許証の情報（免許証番号、住所、生年月日）、クレジットカード番号の下4桁、名義人名も閲覧されたおそれがあります。同社は個人情報保護委員会に報告し、警察にも相談しています。10月1日の時点で、二次被害は確認されていません。手法の詳しい説明はありません。

02読者への影響

対象は合わせて96名で、件数としては多くありません。ただ、免許証番号や住所、生年月日、カード番号の下4桁まで見られた可能性がある人にとっては、影響は小さくありません。カード番号の下4桁や予約の内容を添えた偽の連絡は、本物らしく見えます。同社は、メールやSMS、電話でパスワードやクレジットカード情報を聞くことはないとしています。

同社から案内メールが届いていない会員は、現時点で閲覧されたおそれは確認されていないとされています。

03今すぐやること

1. ニッポンレンタカーから案内メールが届いていないか確かめる。届いた人は、案内に沿ってパスワードを再設定する
2. 同じパスワードをほかのサービスでも使っていたら、そちらも変える
3. レンタカーの予約や支払いを口実に、カード番号やパスワードを聞いてくる連絡には答えない。URLは開かず、メッセージは破棄する
4. カードの利用明細に覚えのない請求がないか、しばらく確かめる

04同じことを防ぐには

今回は、調べている途中で別の入口からの攻撃も見つかりました。アプリの会員ページのように個人ごとの情報を返す仕組みは、他人の情報を見られないかを複数の方法で確かめておく必要があります。個人の側では、サービスごとに違うパスワードを使い、パスワード管理アプリで管理するのが一番の守りです。レンタカーやカーシェアのアプリには、免許証や支払いの情報を登録することがよくあります。使わなくなったアプリのアカウントは退会しておくと、こうした事故に巻き込まれにくくなります。図鑑の「パスワード管理」の分類で、使いやすいアプリを比べられます。

05今後の発表

ニッポンレンタカーサービスは、調査を続け、新たな事実が分かれば速やかに知らせるとしています。