富士山予約システム、7万人情報流出の可能性

県が30日に公表

山梨県は10月30日、富士山の通行予約システムを利用した約7万人分の個人情報について、外部に漏れた可能性があると発表した。予約システムをめぐっては、運用を担う委託会社に関連する不正アクセスがあったとされ、県が影響の確認を進めている。富士山の登山者が利用する仕組みに関わる事案だけに、県内の観光行政に加え、今後登山を予定する人や過去に予約した人にも関係する情報となる。

今回、情報が流出した可能性のある対象は、富士山の通行予約システムを利用した人たちだ。情報源で示されているのは人数とシステムの利用者であることまでで、氏名や連絡先、予約内容など、どの項目が対象になったのかは明らかにされていない。また、実際に第三者が情報を取得したことが確認されたのか、漏えいの可能性にとどまるのかについても、提供された発表内容では詳細は示されていない。

登山者への影響は確認中

富士山の通行予約は、登山者の受け付けや通行に関わる重要な手続きの一つだ。今回の問題は、登山道の現地設備ではなく、予約に使われた情報システムとその委託先に関係するものとみられる。現時点で、登山の可否や通行手続きそのものに変更が生じたとの情報は提供されていない。一方、予約時に入力した情報がどの範囲で影響を受けた可能性があるのかは、利用者が最も気にする点であり、県による追加説明が必要になる。

特に、今シーズンに予約した人だけが対象なのか、過去の利用者も含まれるのかは、情報源からは判断できない。対象期間や情報項目が確定しなければ、利用者が自分の情報に関係する事案なのかを個別に確認することも難しい。県と委託会社には、調査の進捗に応じて、対象となる利用者、漏えいした可能性のある項目、発生原因、再発防止策を分けて説明することが求められる。

利用者は追加情報を確認

予約システムを利用した人は、今後県から示される案内の内容を確認する必要がある。現段階で、情報源には個別の連絡方法や相談窓口、利用者に求める対応は記載されていない。そのため、出所が不明なメールや電話、本人確認を理由にしたリンクへの誘導などがあった場合は、今回の事案との関係をすぐに判断せず、県や予約サービスの正式な案内と照合することが重要になる。

• 富士山の通行予約システムを利用した人は、県の追加発表を確認する
• 流出した可能性のある情報の種類と対象期間が公表されるまで、個別の影響を決めつけない
• 不審な連絡を受けた場合は、案内された連絡先ではなく公式に確認できる窓口を使う

個人情報の漏えいでは、情報が外部に出た可能性だけでなく、その後に不審な連絡やなりすましに利用されるおそれへの対応も焦点になる。ただし、今回の情報源だけでは、実際に二次被害が発生したとは確認されていない。被害の有無を区別しないまま情報を広げることは、利用者の不安を拡大させる可能性があるため、現時点で確認された事実と、今後調査される事項を分けて受け止める必要がある。

委託先を含む管理体制が焦点

自治体が観光や通行に関する手続きを外部の事業者へ委託する場合、システムの運用だけでなく、利用者情報へのアクセス権限や監視、異常発生時の連絡体制も問われる。今回の発表では、委託会社に関連する不正アクセスが背景として示されているが、侵入の経路や被害の範囲、県がいつ事案を把握したのかといった詳細は明らかになっていない。再発防止を実効性のあるものにするには、委託先任せにせず、県が安全管理をどのように確認していたのかも説明する必要がある。

富士山は山梨県を代表する観光資源であり、通行予約システムには県内外から訪れる登山者の情報が集まる。今回の件は、単一の予約サービスにとどまらず、観光分野でデジタル化された手続きをどう安全に運用するかという課題を示している。県は調査結果を公表し、利用者への通知や相談対応の方法を明確にすることが求められる。利用者側も、現時点で公表された情報を基に冷静に対応し、今後示される正式な案内を確認することが必要だ。