ハッカー、国土安全保障省の職員数千人分の人事データを窃取 CBPやICEの捜査官も対象

何が起きたのか

ハッカーが、アメリカ国土安全保障省の職員の個人情報を盗み、ネット上に公開しました。盗まれたのは、名前、役職、職場の連絡先(メールアドレス、携帯電話番号、勤務地)などです。ハッカーは「Department of Peace」と名乗っています。この侵入は、今年の早い時期に起きていましたが、これまで公表されていませんでした。

数字で見るポイント

• 盗まれた職員の情報は4万件以上
• 税関・国境取締局(CBP)の職員は約2万1千件で、半分以上を占める
• 移民・関税執行局(ICE)とその捜査部門(HSI)の職員は約1万件
• サイバーセキュリティ機関CISAの職員は1,000人弱
• 省全体の職員は約22万人で、流出した件数はその約5分の1にあたる

背景

ハッカーは、シングルサインオン(一つのIDで複数のシステムに入れる仕組み)を提供するOkta(オクタ)のシステムから情報を取ったと主張しています。Oktaのシステムには、職員がどのシステムやアプリを使えるかといった記録も含まれます。今回のデータは、ジャーナリストのmaia arson crimewさんを通じて、非営利団体DDoSecretsに渡され、公開されました。TechCrunchは一部のデータが本物だと確かめています。なお、この省では今年、同じハッカーによる別の侵入もありました。

なぜ重要なのか

国土安全保障省は、移民の取締りや国境の管理などで大きな役割を持ちます。そのため、職員の情報が流出すると、職員本人や家族が危険にさらされるおそれがあります。また、アメリカ政府に対する同様の情報流出が近年続いていることも、大きな問題です。

今後の注目点

• 侵入の原因となった弱点が直されたかどうか
• 国土安全保障省が情報流出を把握しているかどうか
• Oktaがシステムに問題がなかったと主張する根拠が示されるかどうか