EXPLORINEER
ja

US — Ars Technica

フロリダ州の車両管理局で大規模データ漏えい、現住民と元住民に影響

セキュリティ2分で読めます

フロリダ州の車両管理機関(FLHSMV)は、ハッカーが盗まれたログイン情報を使って運転免許と車両の記録に侵入したと発表しました。通知の手紙が送られていますが、情報を盗まれた全員が受け取るわけではありません。

何が起きたのか

ハッカーが2026年9月4日に、盗まれたログイン情報(「漏えいした認証情報」と呼ばれます)を使って、フロリダ州の運転者と車両の記録にアクセスしました。州は異変に気づき、すぐに対応しました。当局は、データが悪用された証拠はまだないと説明しています。ただし、盗まれた情報には運転免許や車両のデータ、書類の画像、その他の個人情報が含まれている可能性があります。

主な事実

  • アクセスの日付: 2026年9月4日
  • 影響を受けるかもしれないデータ: 運転免許と車両のデータ、書類の画像、その他の個人情報
  • 無料のサービス: Sontiq, Inc.によるクレジット監視(1年間)
  • 自分の情報が盗まれたか確認する連絡先: customerinquiry@flhsmv.gov

手紙が届かない人がいる理由

州は、記録がまだ保管されている元居住者の多くについて、現在の住所や連絡先を把握していないかもしれません。そのような人は、メールで情報が盗まれたかどうかを問い合わせることができます。一部の住民は、侵害が1か月以上前に起きたのに、手紙を受け取ったのは今週になってからだと不満を述べています。

なぜ重要なのか

運転免許の記録には、名前、住所、書類の写真が含まれます。この情報は、他人の名義で口座を開くなどの詐欺に使われるおそれがあります。当局は、現在と元居住者の全員に対して、銀行口座やカードの利用を確認し、信用情報に不審な動きがないかチェックすることを勧めています。また、主要な信用情報機関に不正利用警告または安全凍結を設定することも勧めています。

今後注目すべき点

  • 盗まれたデータが悪用された形跡が見つかるかどうか
  • FLHSMVが犯行グループの名前を明らかにするかどうか(現在は「国際的なサイバー犯罪組織」とだけ発表)
  • 何人に通知されるか、より多くの元居住者に連絡が届くかどうか

用語解説

FLHSMV
フロリダ州の運転免許と車両記録を扱う州の機関(Florida Department of Highway Safety and Motor Vehicles)。
Sontiq, Inc.
本人確認(アイデンティティ保護)と信用監視のサービスを提供する会社。

出典: Ars Technicaで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

セキュリティ전자신문

ティオリ、「Node2Shell」緊急対応ガイドを公開

ティオリは26日、21日に公表されたNode.jsのセキュリティ脆弱性「Node2Shell(CVE-2026-111497)」を自社で再現・検証し、対応ガイドを公開したと発表した。この脆弱性はBrotli圧縮データの展開時におけるメモリ処理の誤りに起因し、Node.jsはリスクを「高」と分類している。修正版として22.23.4、24.22.1、26.12.1がリリースされた。

セキュリティVnExpress

「常に聞いている」AIデバイスのプライバシーリスク

スマートスピーカー、スマートウォッチ、AIスマートグラスなど、いつでも指示に応えられるAIデバイスはデータを収集する可能性があり、プライバシーへの懸念を高めている。記事がReutersを引用して伝えたOmdiaのデータによると、AIグラスの世界の出荷台数は2024年の210万台から2025年には840万台へ急増した。専門家は、デバイスを持たない周囲の人も監視される可能性があり、AIは従来の音声アシスタントより多くの情報を解釈できると警告している。

セキュリティ전자신문

世界の選挙ディープフェイク27%増加、韓国は累計件数で世界3位

Surfsharkの研究によると、今年1~9月に世界で報告された選挙ディープフェイクの件数が、昨年の年間件数を27%上回った。韓国は2021年以降の累計16件で、米国とインドに次ぐ世界3位となった。研究では2020年1月から2026年9月までに46か国で報じられた選挙ディープフェイク235件を集計した。