SPGの情報漏洩問題。不正流出の詳細と対処法【マリオット / SPG】

スターウッドゲスト（SPG）予約データベースの情報流出問題

2018年11月30日、マリオットがスターウッドゲスト（SPG）予約データベースの情報流出（漏洩）のニュースを発表した。SPGのホテルはよくお世話になっているホテルであり、現在私達のメインカードもマリオット・ボンヴォイ・アメックスカードと、現在の私達の旅行には無くてはならない存在ではあるが・・・果たして一体どんな情報が流出してしまったのか。報告をきちんと理解した上で、私達ができる最善の対処法を行ったので報告をしておきたい。

SPGの情報流出の内容・詳細

SPGのスターウッドゲスト（SPG）予約データベースの情報流出といっても、何時、何のデータが流出したのか。マリオット / SPG 側の報告によると、SPGの情報流出の詳細は以下のとおり。

• 2014年 - 2018年9月10日までの間、外部からSPGの予約データに不正アクセスがあった。
• 不正アクセスがあったのは、SPG側の予約データでマリオットのデータベースには情報漏洩は無し。
• 流出した情報は、顧客の個人情報（住所、電話番号、パスポート番号、Eメールアドレス）に加え、予約の際のクレジットカード情報も含まれる。クレジットカード情報は暗号化されたもの。
• クレジットカード情報の暗号解読には、鍵となるセキュリティキーが2つ必要になるが、それらのセキュリティキーも不正流出したかどうかは明らかではない。
• その他の詳細はマリオット / SPG の報告レポートを参照。

まぁ、つまり、2018年9月10日以前に、SPG（スターウッドプリファードゲスト）のホテルを予約した人の個人情報とクレジットカード情報は流出した可能性がある、ということだ・・・あれ？

げ！私達も以前にSPGホテルに泊まったよ（汗）

2018年9月10日以前といえば、、、そう、私達が初めて泊まったSPG系列のホテル「フォーポイント・バイ・シェラトン パース」も、予約は今年（2018年）の7月ごろだったはず！そう、、つまり私達の個人情報とクレジットカード情報も、不正流出した可能性がある・・・ということか。まぁ、住所や氏名については、こんな情報社会では色んな所から流出してるだろうし、今更あわてることでもないし、こんな要人でもない私達の個人情報なんて一銭の価値も無いのは自分でも分かる（笑）。

しかーし、クレジットカード情報だけは、不正利用されると非常に困る。また、会員情報については不正流出は発表されてないので大丈夫だとは思うが、万が一、会員情報に不正アクセスされて勝手に今後の予定とかをむちゃくちゃにされるのは勘弁して欲しいので、ここは自分なりの最善の対処法を考えて行動に移すことにした。

情報漏洩の可能性がある人が行うべき対処法

2018年9月10日以前に、スターウッド系列のホテル予約をしたことがある人が、今回の宿泊予約データベースの不正流出に対して対処するべきことは以下の2つのみ。

「え？これだけ？」

そう、これだけ。何が困るって、勝手にマリオット / SPGのアカウントにログインされることと、クレジットカードを不正利用されること。パスポート番号については、どうすることも出来ないし、顔認識情報など個人を特定する一番大事な情報は、そもそもSPGが取得できない情報になっている。それ以外の情報（住所とか電話番号とか）なんて、とっくの昔に流出しまくっているし、被害があるとすれば、その流出情報を買った悪質業者からDMやら、迷惑メールが届く程度だろう。

なおクレジットカードに関しては、ほとんどのクレジットカードでは【不正利用を見つけてカード会社に連絡】すれば、その【不正利用の支払いを無効にできる】ので安心しよう。今回の流出騒動に限らず、クレジットカード情報は色んな場所に登録していると思う。どこでどんなタイミングで漏洩するかなんて個人レベルでは防ぐことは不可能なので、クレジットカードの利用履歴や請求書はチェックする習慣をつけておこう。

マリオット・ボンヴォイ・アメックスカードの場合

また、スターウッド（SPG）系列ホテルに宿泊予約をする際は、メジャートリップでもお馴染みのマリオット・ボンヴォイ・アメックスカードを利用している人も多いと思うが、このクレジットカードはアメックス本家が発行しているカードなので、不正利用に対する対応も驚くほど早い。私はマリオット・ボンヴォイ・アメックスカードでの不正利用は経験したことが無いが、デルタアメックス・ゴルードカードでは経験済み（詳細は下の記事を参照）。

旅行情報 カードの不正利用が発覚！デルタアメックスゴールドカードは神対応 クレジットカードの不正利用が発覚！見に覚えのないヤフージャパンからの7150円の請求。慌ててアメックスのインフォメーションセンターに問い合わせて、カードの利用停止を試みる。

この時、私は知らず知らずに少額の不正利用の金額を支払ってしまってたんだけど、不正利用が見つかってアメリカン・エキスプレスのデスクに連絡したら、すぐに不正利用分の対処もしてくれて、前に払った分まで返ってきたのだ。マリオット・ボンヴォイ・アメックスカードも同じアメックス本家が発行しているカードなので、利用明細のチェックはちゃんと行った上で、もしも怪しい利用履歴が見つかった場合は、すぐにカードの裏面に記載されているアメックスのサポートデスクに電話しよう。もちろん24時間年中無休で、日本語で対応してくれる。

なお、そんな不正利用の際も安心で、旅行の際に便利でお得なクレジットカードが欲しい人は、下の記事もぜひ参考にして欲しいと思う。ではでは♪

記事 マリオットアメックスカード（マリオット・ボンヴォイ・カード）で優雅にお得に旅しよう！ SPGアメックス（正式名称：スターウッド・プリファード・ゲスト アメリカン・エキスプレスカード）の魅力を、実際の旅行でこのカードの特典をフル活用している私達夫婦が紹介。年会費は決して安くはないが、このSPGアメックスが持つメリットはそのコストを遥かに上回るので、旅行好きな人には是非持って欲しいカードだ。

記事 デルタ航空の上級会員ゴールドメダリオン会員になれる！デルタアメックスゴールドカード デルタアメックス・ゴールドカードは、作るだけでデルタ航空のスカイマイルのゴールドメダリオン会員になれる夢の様なゴールドカード。ゴールド会員になれば、座席アップグレード、優先搭乗、ビジネスクラスラウンジ利用もOK。そんなデルタアメックスゴールドカードのメリットとデメリットをカードホルダーの私が徹底解説したい。