焼肉きんぐ公式アプリの不正アクセス（約1,079万件）：氏名・電話番号・メールが漏れた会員がやること

漏れたのは、氏名・電話番号・メールアドレス・会員番号の組み合わせです。これだけそろうと、宛名も会員番号も正しい、本物らしい連絡が作れます。

「お詫びクーポンの配布」「ポイントの付与」「キャンペーン当選」「返金手続き」といった名目の連絡が来ても、本文のリンクは開かず、必要なら自分でアプリを開いて確かめてください。SMSで届く偽の通知（スミッシング）も同じ考え方で対処します（見分け方は フィッシングとは）。

同社は、パスワードやクレジットカード情報等を同社から尋ねることはないとしています。また、決済情報はもともと同社で保持していないとしています。

相手が氏名や会員番号を正しく言えても、それは本物である証拠になりません。今回まさにその情報が漏れたからです。返金やお詫びを名目にカード番号を求められたら、その時点で偽物と考えてください。

同社はログインパスワードは漏えいしていないと発表しています。アプリのパスワードを今すぐ変える必要は、発表上はありません。

ただし、焼肉きんぐのアプリと同じパスワードを他のサービスでも使っているなら、この機会に分けておきます。棚卸しは パスワードマネージャー に任せるのが現実的です。

メールアドレスは作り直せますが、電話番号は生活に結びついていて簡単には変えられません。漏れた電話番号には、今後も焼肉きんぐ以外の名目を含めて詐欺の電話やSMSが届く可能性があります。

スマホの迷惑電話・迷惑SMSのフィルター機能を有効にしておくと、届く数を減らせます（設定の考え方は スマホを安全に使う基本）。

不安な点は、同社のアプリ専用コールセンター（0120-795-775、10時〜18時、土日祝日を含む）に問い合わせます。電話番号は、届いた連絡に書かれたものではなく、物語コーポレーションの公式サイトに載っているものを使います。

会員管理の画面や管理用の機能でも、通常の業務で一度に数百万件を読み出す場面はほとんどありません。1回の検索や出力で返す件数の上限を設け、全件の出力が必要な作業は別の手続き（承認や時間帯の限定）に分けます。

上限を設けたうえで到達を通知する考え方は レート制限と濫用対策 にまとめています。

最初の1つとしては、会員データベースから読み出された行数を1時間ごとに記録し、普段の数倍を超えたら担当者に通知する設定から始めます。多くのクラウドのデータベースや監査ログの機能には、件数や実行時間にもとづくアラートを設定できるものがあります。

件数だけでなく、普段使われない時間帯や、普段と違う接続元からの読み出しも合わせて見ると、異常に気づきやすくなります。

会員管理システムには、アプリ用の経路のほかに、管理画面や開発・保守のための接続があることが多くあります。どの経路が全会員のデータを読めるのかを一覧にし、使っていない接続は止め、残す接続には多要素認証と接続元の制限をかけます（考え方は 認証と認可の違い）。