Summary

  • ACMAは2026年9月30日、2025年のAmaysimによる追加本人確認なしの移転13件と、Ezee Mobileが不正移転を疑う利用者向けの案内を公表していなかった別件を発表した。
  • 2020年基準は移転前の予防策と、事後の案内義務を定める。二つの事例は異なる管理点を扱い、執行措置も異なる。

一つの基準が想定する二つの失敗時点

携帯番号は人に連絡する手段であると同時に、SMSを使ったアカウント復旧の鍵にもなる。権利者の許可なく番号が移転すれば、通信が途切れ、関連サービスへのアクセスが危うくなる。豪州の「Telecommunications (Mobile Number Pre-Porting Additional Identity Verification) Industry Standard 2020」は、番号を受け入れる事業者が移転を進める前と、利用者が不正移転を疑った後という二つの時点でリスクを扱う。

Australian Communications and Media Authority（ACMA）は2026年9月30日の発表で、別々の調査結果を公表した。ACMAによれば、Amaysimは2025年に必要な追加本人確認を行わずに番号を移転した事例が13件あり、不正な移転につながった。AmaysimはA$138,600のinfringement noticeを支払った。この通知は違反の疑いを対象とし、その条件は支払いによって当該申し立てに関する責任が消滅する一方、違反の自認や裁判所の認定にはならないと明記している。ACMAはさらに、Amaysimの方針と手順の独立レビュー、推奨改善の実施、定期報告を求める執行可能なundertakingを受け入れた。これらは今後履行する義務であり、レビューや改善の完了・有効性を示すものではない。

別の調査では、ACMAはSwitch Mobile Networks（Ezee Mobile）に正式警告を出した。利用者が不正移転を疑った場合、Australian Federal Policeまたは該当する州・準州警察、政府の支援サービスに連絡するよう案内を公表していなかったという認定だ。Ezeeは調査開始後の2025年11月にウェブサイトへ案内を追加したと調査員に説明した。報告書には情報公開要件の違反が一件記録されているが、EzeeとAmaysimの移転を結び付けてはいない。二つは別の案件であり、一つの事件ではない。

基準はこの分担を明確にする。第8条は、番号を受け入れる事業者に、移転開始前に少なくとも一つの追加本人確認手段を使い、申請者が利用権者または正式な代理人だと確認できなければ移転を進めないよう求める。手段は受付環境に応じて、既存端末への直接アクセス確認、ワンタイムコード、生体情報、通常手段で確認できない場合の所定の代替手順などだ。第9条は、こうした保護策の存在に加え、不正移転が疑われた際の通報・支援窓口を公開するよう別途定めている。

予防と事後対応は代替できない。ウェブの案内だけでは弱い本人確認を補えず、強固な確認手順だけでは番号を失った後の行動を利用者に伝えられない。一方の案件では金銭的な通知と執行可能なundertaking、もう一方では正式警告という違いがあるが、これは異なる認定と措置を示す。公表資料は措置の比較基準を説明していないため、一般的な重大度の序列と読むべきではない。

ACMAはAmaysimの違反による金銭的損失を把握していないと述べた。同時に、利用者は不安、サービス中断、侵害されたアカウントや本人情報を戻すための時間のかかる手続きに直面しうるとした。この説明には範囲がある。他の損害がなかったことや、13件それぞれが特定の被害結果に結び付いたことを証明するものではない。支払いも裁判所による違反認定ではない。

Analysis

実効性を示す記録

予防について事業者が残すべきなのは、どの本人確認手段を使い、移転前に完了したか、例外をどう扱い、失敗を誰が覆せるのかを示す監査可能な記録だ。事後対応では、必要な案内が利用者に見つかりやすく、正確で、危機時にも使える必要がある。ウェブページの存在は公開の証拠であって、利用者の認知や迅速な復旧を示すものではない。

Amaysimのundertakingは次の確認事項を具体化する。独立レビューはいつ行われ、どんな推奨を出し、実施状況をACMAはどう報告するのか。Ezeeについて、公表資料は案内の追加を示すが、全利用者がいつから見つけられたか、その後に使いやすさを試したかは明らかにしていない。監査情報や再発の有無は、基準の存在を繰り返すより評価を変える証拠になる。

片側だけを管理するコスト

移転を開始する事業者は本人確認の仕組みと、その実施記録を握る。失敗時の通信断は利用者が直接負担し、移転を出す側の事業者は受け入れ側が処理を進めた後に介入しにくい。規制当局には取引ごとの確認記録と、実際に使える支援経路が必要だ。

速度だけを優先すれば、本人確認は回避される待ち行列の一工程になりかねない。書面上の準拠だけを追えば、案内は見つけにくいページに埋もれる。正当な移転の遅延も不利益を生むため、端末紛失や代理人に対応できない手順はリスクを別の場所へ移すだけだ。必要なのは移転時点の追跡可能な判断と、移転後の明確な復旧経路である。番号が移り、アカウントが停止・再設定された後に元の状態へ戻すのは難しい。失敗の流れが常態化する前に、確認と対応の仕組みを設計するほうが安い。

Sources