ブックオフ、スカイチケット、えきねっとで相次ぐ会員情報漏えい 専門家が指摘する「日本が狙われる理由」

YouTubeで開く ↗
概要

ブックオフ、旅行予約サイトのスカイチケット、JR東日本の「えきねっと」と、不正アクセスによる会員情報漏えいの可能性が連日発表されている。日本テレビ「news every.」(2026年10月9日放送)は各社の被害状況を伝え、なぜ被害が相次ぐのかを専門家に聞いた。専門家は、日本のセキュリティ体制の弱さと、AIで効率化した複数の攻撃者の存在を理由に挙げている。

3分で読めます
0:17

ブックオフ:最大約64万件の会員情報

中古書籍の販売などを手がけるブックオフグループホールディングスは、第三者による不正アクセスがあり、会員情報が外部に流出したことを確認したと発表した。漏えいの可能性がある会員データは最大でおよそ64万件にのぼる。対象は氏名、住所、電話番号などで、クレジットカード情報は含まれていないと同社は説明している。

利用客からは不安の声が聞かれた。ある利用者は「怖いですよね」と話し、会員をやめて現金で買えば問題はないのだろうが、それも面倒だと複雑な心境を語った。別の利用者は、最近こうした被害が多いとしたうえで、きちんと公表してくれれば次に対策が取れると思う、と話した。

1:32

スカイチケット:約1464万件、うち約413万件はパスワードも

旅行関連のサービスでも被害が出ている。旅行予約サイトのスカイチケットでは、氏名、住所、電話番号などおよそ1464万件の会員情報が流出した恐れがある。そのうちおよそ413万件にはログインパスワードも含まれているという。

さらに、これとは別の不正アクセスによって、およそ1万7800件の金融機関の口座情報なども流出した恐れがある。不正なログインも1件確認されているとしている。

2:24

JR東日本:えきねっととビューカードの会員情報

JR東日本はこの日、新幹線のチケットを予約する「えきねっと」の会員などの個人情報が漏えいした可能性があると発表した。対象はメールアドレスおよそ167万件などである。ビューカードの会員サイトに登録された利用者のメールアドレスおよそ403万件も漏えいした可能性があり、不審なメールが送られてくる恐れがあるとしている。

番組によると、この原因は前日にソフトバンクの子会社が運営するクラウドサービスを襲ったサイバー攻撃である。この攻撃は495の企業や自治体に影響を及ぼしており、プロスポーツチームにも被害が出た。サッカーJ1の清水エスパルスは公式ウェブサイトが閲覧できない状態となり、情報発信のための簡易的なサイトを公開すると発表した。

専門家の見方:守る人材の不足とAIによる攻撃の効率化

被害がここまで相次ぐ理由として、専門家は日本のセキュリティの弱さを指摘する。守るべき資産がたくさんあるにもかかわらず、守る要員がとても少ない。この点が日本が攻撃されている要因の一つだという。

専門家はさらに、多くのグループが日本を狙っている可能性があるとみている。攻撃の手口がまちまちであることから、複数の攻撃者が存在すると考えられ、それぞれがAIによって自分たちの攻撃を効率化できたことが今回の連続した被害につながっているのではないか、と推測している。