インターネット上の〝鍵のかかっていない金庫〟や〝鍵が分かりやすい場所に置かれている金庫〟などを狙う〝泥棒〟が、国際的な問題として毎日のようにニュースで取り上げられている。個人情報漏えいの話だ。
　最近では、サイバー攻撃によって顧客情報が盗まれた、ネット関連サービスを幅広く手がけるＧＭＯインターネットグループでセキュリティー管理上の問題が指摘され、情報漏えいとは直接関係のない分野にも批判が広がる事態となった。泥棒に大事な財産を奪われた人、得てきた信頼を奪われた企業の怒りは、察するに余りある。
　一方、同グループをはじめ、セキュリティー対策が不十分だった（本当のところは当事者や専門家にしか分からない）とされる企業を批判する声は少なくない。
　「セキュリティー管理の甘さがあった」という点は、確かに、顧客の安全・安心を守るべき企業側にも非があるだろう。筆者も先日、買い物で使っているサイトの会員情報流出が発覚した（自分の情報があったかは分からない）ので、企業に「ちゃんとしてほしい」と言いたくなる気持ちは理解できる。ただ、論点がずれて「怒りやすい方」に非難の矛先を向けるのは、ちょっと違うのではないか。一番悪いのは泥棒のはずだ。
　現実の金庫に例えてみる。どんなに強固な鍵をかけた金庫でも、物である以上、外から壊すことさえできれば中の物は取り出せる。複数の鍵や複雑な暗号でしか開かない仕組みを施していたとしても、鍵や暗号が盗まれれば金庫は開けられてしまう。
　かと言って、鍵は無意味かといえば、そうではない。鍵がかかっていても泥棒に入られることはあるが、鍵がかかっていない状況に比べれば何倍も安全だ。「同じパスワードを使い回さない」「ネットにつながるアプリは常に最新のバージョンを保つ」など、自身の意識や対策が鍵となる。（仁）