會原 
ソフトバンクの「My SoftBank」「My Y!mobile」「My Menu」が、ウェブでは10月17日午前8時から使えなくなっています。同社は19日、My SoftBankの一部のシステムに対して、第三者による不正アクセスの試みがあったと発表しました。
ウェブサイトの停止は、お客さま情報の安全措置の一環とのこと。3サービスとも、アプリ版は引き続き利用できます。
ソフトバンクの発表によると、不正アクセスの試みは17日に発生。同社の監視システムが、My SoftBankの一部の関連システムで異常な動きを自動で検知しました。その後すぐに、関連システムの一部停止や、外部からの疑わしい通信経路の遮断といった措置を取ったといいます。
現在は、さらなるセキュリティー強化のためにウェブサイトを止めて、メンテナンス作業を進めているとのこと。再開の時期は決まっておらず、準備が整い次第知らせるとしています。
発表は、顧客情報が外部に漏れたかどうかや、パスワードの変更など利用者に求める対応には触れていません。
一方、My SoftBankのメンテナンス情報のページは、20日0時の時点でも「サービス向上のため、システムメンテナンスを実施します」という案内文のまま、17日午前8時から終了日時未定で「My SoftBank全サービス」が使えない旨を掲載。
19日に掲載されたサポート情報のお知らせでは、停止の理由を不正アクセスの試みを検知したためと説明しています。
My SoftBankは2014年にも、外部で盗まれたとみられるIDとパスワードを使った「リスト型攻撃」を受けています。
このときは344件で、名前や電話番号、契約内容などが第三者に閲覧された可能性があると、当時のソフトバンクモバイルが発表していました。
ウェブ版を止めてから不正アクセスの試みと発表するまでに2日かかり、メンテナンス情報のページはいまも「サービス向上のため」の案内文のまま。利用者の情報が漏れたかどうかはまだ示されておらず、筆者も利用者なので不安になります。なお一般論として、詐取された情報はフィッシング詐欺のメールなどに利用されることはあるため、より気を引き締める必要がありますし、もちろん言うまでもないですがパスワードの使いまわしはやめましょう。
