米国防総省の人事データベースに不正アクセス、約300万人の個人情報が流出

米国防総省の人事システムが約9カ月にわたり不正アクセスを受け、現役・退役軍人ら約300万人分の社会保障番号などが流出した。

何が起きたか

米国防総省の人事データベースに対する不正アクセスが発覚し、現役・退役軍人など約300万人分の個人情報が流出した。社会保障番号などが対象に含まれると報じられている。侵入は約9カ月間にわたり継続していたとされる。

現時点で公表されている情報は限られ、侵入経路や原因の詳細は明らかになっていない。約9カ月間検知されなかったことから、認証情報の窃取や内部からのアクセスなど複数の可能性が指摘されるが、断定はできない。

流出した個人情報の対象は現役・退役軍人とその関係者に及び、社会保障番号が含まれるため本人確認情報の悪用リスクが生じる。米国内の関係者に影響が集中するが、防衛関連の人事データという性質上、安全保障上の波及も懸念される。

米国防総省は影響範囲の特定と再発防止策の検討を進めるとみられる。被害者への通知や信用監視サービスの提供が行われる可能性がある。原因究明と議会での説明が今後の焦点となる。

対象者とされる場合は、社会保障番号の悪用を防ぐため信用情報の監視や不審な連絡への警戒が求められる。公式発表や通知の有無を確認し、案内があれば指示に従うことが重要となる。

政府機関の機密性の高い個人情報を長期間にわたり守れなかったことで、公的機関のサイバーセキュリティ体制への信頼が問われる。防衛関連データの管理の在り方や、検知・対応の遅れをめぐる議論につながる可能性がある。