US — The Verge
ハッカー、DHS職員の記録4万件超を窃取
セキュリティ1分で読めます
ハッカーが米国土安全保障省（DHS）から、約4万1000人の職員の個人情報を盗み出しました。流出したデータには、移民・税関取締局（ICE）や税関・国境警備局（CBP）の職員も含まれています。
何が起きたのか
「Department of Peace」と名乗るハッカーが、DHSが使う本人確認・アクセス管理サービス「Okta」を通じてデータにアクセスしました。流出したのは、職員の名前、役職、電話番号、メールアドレス、勤務地です。さらに、一部の部署が監視ツールを使っていることを示す情報も含まれていました。
数字で見る流出の規模
- 流出した職員の記録は4万1000件以上です。
- そのうち約2万1000件はCBPの職員です。
- 約7000件はICEの職員です。
- CISA、USCIS、HSIの職員の記録も含まれています。
背景
DHSは、全米で移民を取り締まる捜索を行ってきたCBPやICEの職員の身元を隠してきました。その一方で、ネット上で政府を批判する人々を追跡しているとも報じられています。今回の流出は、FBIの職員や求職者のデータが盗まれてからわずか数週間後に起きました。
なぜ重要なのか
職員の身元が公開されると、職員本人や家族が嫌がらせや攻撃を受けるおそれがあります。また、どの部署がどの監視ツールを使っているかが分かるため、政府の監視活動に注目が集まりそうです。DHSはThe Vergeの取材に、すぐには回答していません。
今後の注目点
- DHSが流出を認め、どのような対策をとるかに注目が集まります。
- 流出データを公開しているDDoSecretsなどの非営利団体が、さらに情報を広げるかどうかを見守る必要があります。
- Okta側の安全対策がどう変わるかも注目されます。
用語解説
- DHS
- アメリカの国の安全を守る政府機関で、国境や移民、サイバー安全などを担当します。
- Okta
- 会社や組織が、社員のログインや利用権限を管理するためのクラウドサービスです。
- ICE
- 移民や国境の取り締まりを担当する、アメリカの政府機関です。
- CBP
- 国境で人や物の出入りを検査する、アメリカの政府機関です。
- DDoSecrets
- 政府や企業から流出したデータを公開する非営利団体です。