婚活サイト「Omiai」で個人情報の大規模流出

マッチングアプリ「Omiai」に不正アクセス　免許証や保険証など171万人分が流出か

2018年1月31日から2021年4月20日の期間に、年齢確認審査書類として提出された約171万人の運転免許証、健康保険証、パスポートなどの画像データが流出した可能性があると説明している.

マッチングアプリ「Omiai」に不正アクセス　免許証や保険証など171万人分が流出か　－BuzzFeed Japan

これは久し振りに震えるニュースです。
早速「Omiai(お見合い)」がどんなものなのか調べてみました。
Omiaiは恋活・婚活のためのマッチングアプリです。
結婚したいし恋もしたい。でも周りの異性の目は節穴ばかり。
しかし出会いさえあれば私は変われる。
でもなるべくお金は掛けたくない。
そんな贅沢な貴方のお悩みに応えちゃうのが「Omiai」です。
なんと登録無料！
（あと男性は12か月一括払いで月額たったの1,950円です。私、登録は無料だって言いましたけど、それ以外にお金が掛からないとは一言も言っていませんけど何か？）
そんな男性と女性の方々をマッチングさせるサービスです。
運営も一部上場企業の株式会社ネットマーケティングが行っているので安心です。
と聞くと、オイオイたかが出会い系だろ？
男が登録するとネットの向こうで、これまた男が女を装ってサクラでメッセージとか返してくれて、ちまちま会員料金を延々と吸い取られ続けるでお馴染みのアレだろ？
（これは筆者の完全な偏見です）
と思ったのですが、婚活中の人達から巻き上げた、いえいえ、出会いのお手伝いをして得た売上なんと凡そ35億円也（正確には3,482,549,000円）
（参考資料：『2021年６月期　第３四半期決算短信〔日本基準〕(非連結)』より）

って売上35億円てマジですか？
流出数は約171万人と出ています。
規模が思ったより3桁くらい違うので驚きました。

確かに結婚相談所だと入会金だけで下手すると１０万円位持って行かれるので、それと比較すれば格安と言って良いと思う価格です。逆に「Omiai」のせいで潰れた結婚相談所とかありそうです。
因みに漏洩したのは登録時の年齢確認のための書類の画像データ。
運転免許証が6割程度、マイナンバーカード、健康保険証、パスポート等
マイナンバーカードは表面のみで裏面は必要なかったそうなのですが裏面を送ってしまったうっかりさん1名については個人番号も流出。
これらが2021年4月20日～2021年4月26日間に数回にわたって外部に流出と記載が運営会社のIR情報に出ている流出に関する報告書に記載があるので、おそらくですがバックドアを仕掛けられて顧客情報をちまちまと外部に送られていたんでしょうね。

補足説明をさせて貰うと、通常ですと外部とのデータのやりとりというのは履歴が残るのですが、一度に大量のデータを抜き取るとデータ量の多さから外部にデータが送られているというのが気付かれやすくなります。そのため攻撃者がバックドアからデータを抜き取って外部に送信するデータ量を細切れにすることで通常の外部とのデータのやり取りに埋もれさせることで気付き難くするという小賢しい細工をするケースがあるのですが、今回はそのケースなのではないかと想像します。

「Omiai」のケースで言えば会員たちがやり取りをします。例えば会員がOmiaiの中で気になった異性を見つけてプロフィールを確認したいと思ってクリックすれば、サーバに気になった人の詳細な情報を下さいというリクエストを出して、これに応えてサーバから会員に情報を渡すというやり取りが行われるので必然的に外部とのやり取りの履歴というのは膨大な数になります。

そのためサーバに個人情報を抜き出すバックドアを仕掛けられ個人情報が抜かれていることに気付かない管理者もいるであろうことを考えれば、個人的には「Omiai」の管理者はよく気付いたなと思います。

それとも大体、月に一度15日位にネットワークのやりとりをまとめてチェックしていて、その際に今回の情報流出のやり取りを発見して大騒ぎ、その後にこれまた大急ぎでネットセキュリティの会社に依頼して被害調査と抜かれた情報の精査に掛かった時間で情報が流出していることの発表が遅れてしまったのかなぁ等と想像します。

それと現在進行形で攻撃経路の調査と今回の責任追及とが行われているであろうことを考えるとご愁傷様ですとしか言えません。
（参考資料：株式会社ネットマーケティング「不正アクセスによる会員様情報流出に関するお詫びとお知らせ」）

これらの流出情報が何処かで公開されたという話が確認できないのは不幸中の幸いといったところでしょうか。

これが公開されようものなら悲惨です。
会社の給湯室あたりで結婚する予定も無い新人OLいびりだけが生き甲斐のお局OLの餌食確定です。
お局A「聞いたー？営業3課○○係長、Omiaiっていう出会い系に登録してるらしいわよ」
お局B「えー、ウソー、あのハゲ係長でしょ。なんでそんなのに登録してるのが分かったの？」
お局A「なんか情報流出しちゃったんだって」
お局B「ウワー、悲惨。でもあの人、結婚なんか興味ないとか言ってたじゃない」
お局A「だから裏で頑張って励んでたんでしょ、ハゲなだけに」
一同大爆笑

とかなってしまう訳ですからね。
自分だったら死んでも嫌です。
それなのにそのうち運営会社から「ごめんチャイ」って感じで500円のクオカードが送られてきて済まされるんでしょうからね。
地獄ですよ。