AIRDO：【重要】メール配信システムへの不正アクセスとメールサービスの停止について

日本経済新聞（共同通信配信）によれば、AIRDOは4日、利用者のメールアドレス67万3920件が流出したと発表した。原因はメール配信に利用しているアララ（東京・港）のサービスへの不正アクセスで、AIRDOはアララからの連絡で把握した。氏名やクレジットカード番号などの他の個人情報は含まれないとしている [s3]。公表文は事業者名を示していないが、報道ではアララへの不正アクセスによるものと伝えられている [s6]。

rocket-boys.co.jp の記事によれば、アララは11月2日の第2報で、メール配信サービス「アララメッセージ」への不正アクセスが複数のサーバー環境に拡大したと公表している。契約企業向け環境の97台に不正アクセスがあり、対象企業は最大約380社、持ち出されたか、そのおそれがあるメールアドレスは約7,700万件とされる。同記事は、この数値は同一人物の複数アドレスを含みうるため、AIRDOの最大673,920件を別途加算することはできないとしている [s4]。

同記事によれば、アララは10月31日にメール配信サービスを全面停止した。10月28〜30日には一部環境が不正利用され、クレジットカード会社を装った不審メールが最大約713万通送信された。宛先は攻撃者が外部から持ち込んだアドレスと説明されており、AIRDOの流出アドレスに送られたという意味ではない [s4]。

影響として、AIRDOは外部のメール配信を停止した。rocket-boys.co.jp の記事とプラスチックパレット社の記事によれば、停止対象は航空券の予約・購入・変更・払い戻しのメール、遅延・欠航・振替の案内、オンラインチェックインの二次元バーコード取得メール、My AIRDOの入会や登録情報変更後のメールなどである。ご意見・ご要望フォームなども正常に利用できず、停止前に配信予定だったメールが大幅に遅れて届く場合もある [s4][s6]。AIRDOは予約画面の予約番号を控えるよう案内している。搭乗券の代替取得手段として、iPhoneは「Apple Walletに追加」、Androidは「プリンターから印刷する」でPDF表示する方法を示している [s4][s6]。

日本経済新聞の関連記事一覧では、松井証券が顧客のメールアドレス最大83万件の漏洩を公表し、カカクコムや三井住友銀行でも漏洩があったと伝えられており、アララの件は複数企業に波及している [s3]。rocket-boys.co.jp の記事は、ソラシドエアも同様に外部メール配信システムの不正アクセスで約49万件の漏えいを公表したと紹介している [s4]。

AIRDOは10月30日に、ANAを通じて利用する旅客サービスシステムの提供元Amadeus IT Group S.A.への不正アクセスも公表している。一部の予約情報が第三者に参照された形跡があるという事案で、今回とは侵害されたシステムが異なる。rocket-boys.co.jp の記事は、両事案の件数を合算したり、今回の件数をAmadeusの予約情報の件数として扱ったりすることはできないとしている [s4][s5][s6]。

注意喚起として、AIRDOは心当たりのないメールを開かず、URLをクリックせずに削除するよう呼びかけている [s6]。rocket-boys.co.jp の記事は、流出したアドレスが偽の予約変更通知や再決済案内、欠航・払い戻し案内などに悪用されるおそれを指摘する一方、AIRDO利用者を狙った詐欺が実際に確認されたわけではないとしている。また企業の情報システム部門に対し、外部メール配信基盤が停止した場合に影響を受ける顧客接点の棚卸しや、委託先から報告された件数が配信先アドレス数か実人数かの区別を挙げている [s4]。プラスチックパレット社は、メール配信停止中に届く予約や払い戻しをうたうメールは偽物の可能性が高いとの見方を示している [s6]。