【10月22日のトラブル】三井住友カードの認証コードのメールが遅れる？それとも届かない？

2024年10月22日（火）0:30～10:00の間、三井住友カードのインターネット決済を一部利用できない事象が発生していたようです(既に復旧済みとのこと)。

このタイミングで、”認証コードが届かない” というXの投稿を目にしました。認証コードの記載されたメール配送が遅れる事象、もしくは届かない事象が起きていたように思います。

以前、認証コードが遅れる事象に私が気付いたのは2024年4月25日

以前、私が実際に経験したのは、三井住友カードの認証コードが記載されたメールが届くのが遅れる事象でした。2024年4月25日のことです。この時はちょっと困りました。

以下の記事にまとめてあります。

今回の事象も、この認証コードのメールと関連しているようです。

2024年10月22日のトラブル

今回のトラブルについて、分かっていることを簡単にまとめます。

お知らせにトラブル事象の掲載

お知らせに掲載されていました。シンプルに。

2024年10月22日（火）0:30～10:00の間、三井住友カードのインターネット決済を一部利用できない事象が発生していたようです(既に復旧済みとのこと)。けっこう長時間でしたね。

ここには、認証コードの記載されたメールについての言及はありません。

予定されていたメンテナンス時間帯に発生

この時間帯には、もともとシステムメンテナンスが予定されていました。

因果関係は分かりませんが、傍から見ると、安易ですが、 “メンテナンス時にトラブルが起きた” という印象は受けてしまいます。メンテナンス作業の過程で、何らかトラブルが発生しやすい状況が生じたのかもしれません(あくまで仮定の話ですが、もし外部からそのようなタイミングを狙われて生じたトラブルだったとしたら大変ですが)。

メンテナンスの案内には、ご利用通知サービスを含む一部サービスの設定等が利用できなくなる旨は記載されていましたが、決済に必要となる認証コードの記載されたメール送信までが停止するという予定はありませんでした、当然ですが。

ちなみに、ご利用通知サービスと認証コードはどちらも電子メールを使用していますが、メールを送信するシステム自体は異なるように見えます。送信先メールアドレス情報を含む個人データのおおもとの管理は共通かと思いますが。

認証コードの記載されたメールが届くのが遅れる事象だった？

10月22日の夜の時点でX (旧Twitter)で検索してみると、その後、数時間～10時間以上も遅れて認証コードの記載されたメールが届いたというポストがいくつか見つかりました。

これらから、少なくとも三井住友カードの認証コードが記載されたメールが届くのが遅れる事象が発生していたと推測できます。

認証コードを用いた3-Dセキュアの認証はインターネット決済で用いられているので、前述のお知らせの内容とも一致します。

ちなみに、以前と仕組みが変わっていなければ、認証コードは10分以内に入力しないといけないはずなので、数時間以上も遅れて認証コードが届いた場合には何の役にも立ちません。

未だに、たまに遅れている？

最近の傾向についても、当サイトならではの偏った視点で考察してみます。

Xの投稿以外に、参考ベンチマーク(？)として、当サイトの三井住友カードから送られる認証コードのメール到着が遅い件に関する記事のアクセス数を見てみます。

上記は、2024年4月26日～10月22日(途中)の表示回数のグラフです。

なぜこれをベンチマークにするかと言うと、Googleで “三井住友カード 認証コード 遅い” とか ”三井住友カード 認証コード 届かない” といった不満げなキーワードで検索すると、今のところ一般サイトの中では該当記事がそれなりの順位で検索結果に表示されるので(特定のクレカ会社の認証コードが届かない件などを記事にしているサイトはあまり無いためか)、トラブルにより認証コードが届かなくて困っている人が多くなったタイミングで、この記事の検索数(アクセス数)が増えるかもしれないという考えからです。

上記のグラフのとおり、普段、アクセス数は1日当たり数件程度の記事なのですが、たまにアクセス数が小さなピークを描いて上昇するタイミングがあります(グラフ中の？マークの矢印箇所)。このタイミングで “認証コードが届かない” と言っている方がいるかどうかデータを突き合わせた訳ではないため根拠は薄いですが、未だに、たまに認証コードのメール到着が遅れたりしている可能性もあるのかもしれません。

特に、一番右の大きめのピークは、本日の10月22日の表示回数です。夜中から朝の時間帯にかけてのトラブルでしたが、それなりに長時間だったためか、影響を受けた方が多かったのかもしれません。

以下は、参考までに、アクセス数でなく、該当記事に関連するGoogleでの検索状況を示したグラフです。たぶん、前述のグラフとピークのタイミングは一致しています。細かくチェックしていませんが。

参考までに、当サイトとは関係なく、Googleトレンドでの同様のキーワードでの検索状況は以下です。

心配しつつ見守る

私自身、三井住友カードをメインカードとして愛用しているので、このような事象が繰り返し発生しているように見える点は心配です。決済したいときにできないのは困りますよね。

メールの到着が遅れる事象については以前の記事で考察していますが、その後も何も対処していないとは考えづらいので、なおさら経過が気になるところ。ただ、このメールの到着が遅れる事象について三井住友カードからの案内は特に見当たりません。

これは根拠のない想像ですが、大量のクレカ不正利用の試みの二次被害としてメール送信遅延が生じている可能性とか…？基本的に3-Dセキュアは突破できないので結果的に単なるDoS攻撃になってたり(認証コード（ワンタイムパスワード）を盗むフィッシング詐欺というパターンもあったりするようですが)。

メールでなくアプリ認証あたりでも良いと思いますが、最終的にどんな対策が講じられるでしょうか。Revolutのアプリ認証とかありますよね。

まとめ

2024年10月22日（火）0:30～10:00の間、三井住友カードのインターネット決済を一部利用できない事象が発生していた件に関連して、三井住友カードの認証コードが記載されたメールが届くのが遅れる事象がまだ直っていない点が心配になったのでまとめてみました。

皆さんの体験談やお気づきの点等もありましたら、共有いただけますと幸いです。