1. 無印良品でさえ防げなかった「クレカ番号109万件流出」の衝撃
先月末、無印良品（良品計画）で最大2726万件もの会員情報漏洩が発表された際、当初は「クレジットカード情報は含まれていない」と説明されていた。
しかし昨日、事態は一転した。セゾンカードと提携する「MUJI Card」のカード番号全桁を含む約109万件の情報が漏洩した可能性があると追加発表されたのである。
さらに昨夜はモスバーガーでも委託先への不正アクセスで約751万件、先日もタイムズカーで約660万件の会員情報流出が発覚したばかりだ。
日々私たちが当たり前に利用している大企業のシステムが、まるでドミノ倒しのように突破されている。
ここで私たちが直視しなければならない冷厳な事実がある。
それは、「あの無印良品クラスの企業でさえ防げないのなら、Amazonのような超巨大ITプラットフォーマーを除くほぼ全てのネット通販・決済事業者、とりわけ中小業者は、もはや『いつ流出してもおかしくない（事実上の流出待ち）』状態にあるのではないか」ということだ。
2. 「売上減」を恐れて立ち止まれない企業のジレンマ
なぜ、これほど被害が拡大しているのに、各社は抜本的な対策が打てないのか。そこには民間企業ならではの構造的なジレンマがある。
もし今、ある通販企業が「セキュリティを徹底点検するために、顧客データをネットワークから切り離し、数日間システムを止めます」と判断すればどうなるか。
その間の売上が消滅するだけでなく、顧客は競合他社へと流れてしまう。
特に体力のない中小業者にとって、業務の中断はそのまま経営危機に直結するため、「危ないかもしれない」と薄々感じていても、自発的にシステムを止めて点検に入ることなど到底できないのだ。
つまり、「真面目に立ち止まって安全確認をする企業ほど損をする」という市場の構造そのものが、日本全体のセキュリティを脆弱なまま放置させる温床になっている。
もはや「各企業の自主的な取り組みに任せる」という従来のやり方は完全に破綻しているのである。
3. 政府主導で「全ての業者が平等に点検に入る」仕組みを作れ
この悪循環を断ち切るには、問題を「新しい段階」へと引き上げ、政府が強力なリーダーシップを発揮する以外に道はない。具体的には、以下の2つの施策を国主導で一斉に断行すべきだ。
① 通信販売・ネット決済企業に対する「一律のデータ切り離しと再点検」の要請
政府が主導し、すべての対象事業者に対して「顧客データのネットワークからの一時切り離し」と「徹底した安全性確認」、そして「安全が担保された上での再接続と業務継続」を一律に求めるべきだ。
重要なのは、「全ての業者が平等に点検に入る」という点である。
国の要請として一斉に実施されれば、「自社だけが業務を止めて損をする」「他社に顧客を奪われる」という不公平感がなくなり、中小業者も大手を振ってシステムの総点検に踏み切ることができる。
平時の業務を可能な範囲で維持しつつ、データ領域だけを一度切り離してクリーンにする作業を、国家プロジェクトとして一斉に行わせるのだ。
② 全てのクレジットカードに対する「認証システムのアップデート」要請
カード番号や有効期限といった固定情報が一度漏れるだけで不正利用に直結してしまう現在の仕組み自体が、すでに時代遅れになりつつある。
政府はカード会社各社に対し、すべてのクレジットカードの認証方式を、より高次元のセキュリティへ強制的にアップデートするよう要請すべきだ。
4. 「民間任せ」を終わらせ、国家レベルで国民の資産を守れ
折しも現在、大手企業へのサイバー攻撃を巡って、総務省が通信業界に攻撃元サイトの接続遮断を要請するなど、「国家がどこまで民間のネット空間に介入すべきか」という議論が現実の政治課題として浮上している。
国民の財産であるクレジットカード情報や個人情報が、毎日何百万件単位で海外の犯罪グループに抜き取られている現状は、もはや立派な「経済安全保障上の危機」だ。
一企業の不祥事として魔女狩りをするフェーズは終わった。
政府が一律のルールで号令をかけ、すべての事業者が足並みを揃えて「データの切り離しと安全確認」を行える環境を整えることこそ、今もっとも求められている政治の役割ではないだろうか。
