みんカラにつながらない原因は？個人情報流出の有無を整理

みんカラを開こうとしたら、ページが真っ白のまま動かない。アプリも同じで、SNSでは「サイバー攻撃」という言葉まで流れてきた。そんな状況で「個人情報流出があったのでは」と検索した人に向けた記事です。

みんカラが開かなくなると、「サイバー攻撃で個人情報が漏れたのかも」と心配になりますよね。ただ、今回のサービス停止はそういう話ではありません。みんカラの外にあるデータセンターで問題が起きたため、運営が自分から止めたものでした。

この記事で分かるのは、止まった理由と、公式発表で言い切れる範囲です。まだ開けない人のための確認場所も、最後のほうで紹介します。

みんカラのサービス停止は外部データセンターが原因だった

結論から言うと、10月7日から8日にかけて、みんカラはWebサイトもスマホアプリも使えない状態でした。原因は、みんカラが使っている外部データセンター「IDCFクラウド」へのランサムウェア攻撃です。

ランサムウェア攻撃とは、データを勝手に暗号化して（読めなくして）しまうサイバー攻撃のこと。元に戻す代わりに、お金を要求してきます。

そもそも外部データセンターとは、サーバー（サイトのデータを置いておく大きなコンピューター）を預けている場所です。みんカラ自体が攻撃を直接受けたわけではありません。預け先でトラブルが起きたので、安全確保のためにサービスを一時停止した、という流れです。

ページの読み込みが途中で止まる。まったく表示されない。当時のこうした症状は、どれもこの一時停止によるものでした。スマホの故障や、自分のアカウントだけの問題ではなかったわけです。

みんカラ開発ブログは、運営の開発チームが書いている公式ブログです。ここには「今回の事象によるみんカラへの影響は確認されておりません」と書かれています。今のところ、公式から個人情報流出の報告は出ていません。

とはいえ、「確認されていない」と「流出していない」は、少しちがいます。前者は「調べた範囲で、影響は見つかっていない」という意味です。「絶対に大丈夫」と決めつけず、書かれている通りに受け取るのがいちばん正確です。

この2つは公表されていません。みんカラ運営が管理していない部分なので、運営側からも詳しく書けないのが実情です。分かったのはここまでです。

いつも通りみんカラを開いたら、何も表示されない。気になってSNSを見ると、ニュースで「サイバー攻撃」という言葉が出ている。ここで「自分の情報も盗まれたのでは」と結びつけてしまう人は多いです。

ここがややこしいところ。外部データセンターの障害と、みんカラ運営側の不具合は別の話です。今回トラブルが起きたのは、サーバーを置いている場所のほうでした。みんカラのシステムそのものが壊れたわけではありません。

むしろ、先にサービスを止めたのは守りの動きです。預け先で何かあったとき、つないだままにしておくと被害が広がるおそれがあります。だから一度止めて、安全を確かめてから戻すという順番でした。止まったこと自体は、流出のサインではありません。

公式が「復旧済み」と出しているのに、古いエラー画面が出ることがあります。この場合は、端末に残ったキャッシュが原因のことが多いです。キャッシュとは、一度見たページを速く表示するために、スマホやパソコンが保存しているデータのことです。

個人的には、最初に開発ブログを見るのがいちばん早いと感じています。「復旧済み」と出ていれば自分の端末の問題、出ていなければ障害の続き。数分ほどで見分けられます。

アプリ版で開けないときは、再起動と、最新版になっているかの確認だけで十分です。それ以上いろいろ触る必要はありません。

結論：10月7〜8日のみんカラのサービス停止は、IDCFクラウドへのランサムウェア攻撃から身を守るための一時停止でした。みんカラへの影響は確認されていません。
次にやること：まだ開けない人は、みんカラ開発ブログで「復旧済み」を確かめてから、キャッシュを消してみてください。
覚えておくこと：データセンター側の細かい復旧の流れと再発防止策は、公表されていません。新しい発表は開発ブログに出ます。

みんカラが開けなかったのは、IDCFクラウドへのランサムウェア攻撃を受けた安全確保のための一時停止です。今のところ、公式は個人情報流出を確認していません。気になったら、まずみんカラ開発ブログを見るのがいちばん早いです。