「PASMO」の版間の差分

2025年7月27日 (日) 13:30時点における版

2025年8月12日 (火) 05:04時点における版

824行目:

2007年（平成19年）3月18日のサービス開始から、2012年（平成24年）3月1日までは<ref name=":7" /><ref name=":1">{{Cite news|url=https://internet.watch.impress.co.jp/docs/news/516279.html|title=「PASMO」の履歴を他人に見られる仕様を見直しへ、照会サービス一時停止|newspaper=INTERNET Watch|publisher=株式会社[[インプレス]]|date=2012-03-02|accessdate=2020-07-29}}</ref>、PASMO定期券を含む記名PASMOの場合は、PASMO公式[[ウェブサイト|サイト]]内の「マイページ・PASMO履歴照会サービス」で3か月前までの履歴と定期券情報・バスポイントを照会できた<ref name=":7" /><ref name=":1" />。Suicaにはない独自のサービスとして開始されたもので<ref name=":22">{{Cite news|url=https://www.asahi.com/travel/aviation/TKY201203220405.html|title=IC乗車券で浮気調査？ 履歴照会「悪用」指南サイトも|newspaper=朝日新聞デジタル|publisher=朝日新聞社|date=2012-03-22|accessdate=2020-08-07}}</ref>、このサービスではSuicaの履歴照会はできなかった。

この「マイページ・PASMO履歴照会サービス」では、記名PASMOのカード番号と氏名・生年月日・電話番号を「マイページ会員登録」画面に入力し、任意のIDとパスワードを設定して、以降はそのIDとパスワードでログインする<ref name=":7" /><ref name=":1" /><ref name=":2" />。すなわち、それらの情報を知っていれば、誰でもアカウントが登録できてしまう仕様となっていた<ref name=":7" /><ref name=":1" /><ref name=":2">{{Cite web|title=ID番号が秘密なのか、それとも氏名・生年月日が秘密なのか|url=httphttps://takagi-hiromitsu.jp/diary/20120226.html|website=高木浩光＠自宅（テレワークを除く）の日記|accessdate=2020-07-29|publisher=[[高木浩光]]|date=2012-02-26}}</ref>。さらに「ID・パスワード忘れ対策」として、すでにアカウント登録しているPASMOであっても、カード番号と氏名・生年月日・電話番号さえ分かれば、マイページの'''登録情報を上書きしてIDとパスワードを書き換えることすら可能'''であった<ref name=":7" /><ref name=":1" />。希望により「マイページ・PASMO履歴照会サービス」を停止することも可能となっていたが<ref name=":7" />、その場合は「マイページ停止センター」に'''平日9時半から17時の間に電話で'''申し込む必要があった<ref name=":2" />。また、このような仕様であることが利用者に十分周知されていないという問題もあった<ref name=":2" />。

[[サイバーセキュリティ]]の専門家である[[高木浩光]]は、株式会社パスモに対し、このような仕様は[[情報セキュリティ|セキュリティ]]や[[プライバシー]]上の大きな問題があると強く指摘した<ref name=":2" /><ref name=":3">{{Cite web|title=ID番号は秘密ではない。秘密でないが隠すのが望ましい。なぜか。|url=httphttps://takagi-hiromitsu.jp/diary/20120303.html|website=高木浩光＠自宅（テレワークを除く）の日記|accessdate=2020-07-29|publisher=高木浩光|date=2012-03-02}}</ref>。高木の指摘を受けて、この件について取り上げた[[インプレス]]「Internet Watch」の記事は「（PASMOの）カード番号を他人に知られることのリスクを認識し、自身のカードをしっかり管理する必要がある」と結ばれていたが<ref name=":1" />、高木はそれに対し「PASMOのカード番号は[[クレジットカード]]番号とは異なるのだから、利用者に[[責任#自己責任|自己責任]]を押し付けるのではなく、事業者側が責任を持ってセキュリティ上の脆弱性を修正すべき」という趣旨の反論をしている<ref name=":3" />。

高木が懸念していたのは、PASMOの利用履歴情報が利用者自身も気づかぬうちに、鉄道・バス事業者以外の第三者を含む[[企業]]の[[ビッグデータ]]として収集されるという点であった<ref name=":4">{{Cite web|title=パスモは乗車履歴を第三者提供？ 他社のビッグデータに取り込まれる可能性|url=httphttps://takagi-hiromitsu.jp/diary/20120227.html|website=高木浩光＠自宅（テレワークを除く）の日記|accessdate=2020-07-29|publisher=高木浩光|date=2012-02-27}}</ref>。また顔も知らない赤の他人が、[[Facebook]]や[[Twitter]]などの[[ソーシャル・ネットワーキング・サービス|SNS]]に投稿した写真や文章などを見て、PASMOのカード番号と氏名・生年月日・電話番号を知って悪用する可能性も指摘していた<ref name=":2" /><ref name=":4" />。

しかし実際には、アカウント登録に必要な情報は[[家族]]など親しい者であれば容易に知りうることから<ref name=":2" /><ref name=":1" />、[[夫婦]]や[[恋人]]の[[wikt:浮気|浮気]]調査に利用できるとの情報が[[インターネット]]上で広まった<ref name=":1" /><ref name=":22" /><ref name=":5">{{Cite news|url= http://www.yomiuri.co.jp/national/news/20120518-OYT1T00876.htm |title= パスモ、浮気調査に使うのダメ…履歴の閲覧廃止 |newspaper= YOMIURI ONLINE |publisher= 読売新聞 |date= 2012-05-18 |accessdate= 2020-10-06 |archiveurl= https://web.archive.org/web/20120523041100/http://www.yomiuri.co.jp/national/news/20120518-OYT1T00876.htm |archivedate= 2012-05-23 }}</ref><ref name=":6" /><ref>{{Cite web|url=https://joshi-spa.jp/3356|title=PASMO、Suicaで浮気の証拠を押さえた体験談|website=女子SPA!|publisher=[[扶桑社]]|date=2013-03-18|accessdate=2020-08-07}}</ref>。