恋活・婚活マッチングアプリ「Omiai」

恋活・婚活マッチングアプリ「Omiai」を
提供するネットマーケティングは5月21日、
外部からの不正アクセスを受け、171万1756件分の
個人情報が漏えい可能性が高いと発表したそうです。

2018年1月31日～21年4月20日に会員登録を
行った一部会員（退会者を含む）の、年齢確認・
審査書類の画像データが対象だ。

年齢確認には「運転免許証、健康保険証、
パスポート、マイナンバーカード（表面）等」が
使われ、その過半数を運転免許証の画像データが
占めている。

これらの情報はオンラインでの本人確認で
利用されることが多く、当然、その中には
氏名、住所、生年月日、顔写真が含まれ、
“替えのきかない”個人情報が漏えいしたと
いえるだろう。

今回に当てはめると、もし年齢確認が
完了したならば、管理に気をつかうべき
運転免許証などの画像データは破棄する
選択肢もあっただろう。
本サービスに限らず、厳密な本人確認の
ためにオンラインで画像データを取得している
サービスを運営する事業者は、この点に
ついて見直しが必要だそうです。

もちろん、業種業態によっては一度
確認した書類を、後ほど活用する
場合もあるだろう。その際は都度、
書類を送信してもらうことも
検討すべきだが、どうしても運転免許証などの
画像データを保管しなければならない場合、
暗号化して保存することは最低限
行わなければならない。

画僧データが運転免許のデータだったのですね。
それは、問題かもしれません。
どうやって、サイバー攻撃されたのでしょうか。
セキュリティの管理は絶対に必要です。

2021/05/24 (Mon) 日記