US — Ars Technica
大規模な情報漏えいで国土安全保障省職員4万1千人と潜入ICE捜査官の情報が露出
セキュリティ2分で読めます
米国土安全保障省(DHS)の内部記録が大量に流出し、4万1千人以上の職員や契約社員の情報が見えるようになりました。覆面捜査や監視プログラムに関する情報も含まれています。
何が起きたのか
DHSと傘下の7つの機関の職員・契約社員の連絡先や事務所の住所などを含む記録が流出しました。内部システムへの言及や、覆面捜査・監視プログラムに関する機密情報も含まれています。透明性を重視する非営利団体Distributed Denial of Secretsが、この記録を公開しました。ハッカーの一団は「彼らは我々の情報を持っている。だから我々が彼らの情報を持つのも公平だ」と書き残しています。
主な数字と事実
- 流出した職員・契約社員は4万1千人以上
- 対象はDHS本体と7つの傘下機関(移民税関執行局、米国税関国境警備局など)
- 記録の最終更新日は2026年8月19日
- 公開された資料の名前は「Icepick」
背景を知ろう
Oktaは、利用者がログインするための認証サービスを提供する会社です。DDoSecretsは、データはDHSのOktaログインシステムから来たと発表しました。ただし、Oktaは自社システムへの侵入を把握していないと否定しています。DHSは近年、批判者への対応を強めており、匿名のSNS利用者の特定や、デモ参加者の顧客記録の取得なども進めています。また、「ドクシング(個人情報の悪用公開)」の定義を広げ、職員の名前や役職を公開することも含めるようになりました。
なぜ重要なのか
この流出は、DHSがどのように組織され、どう動いているかを外部に示す地図のようなものです。職員の身元が危険にさらされるおそれもあります。政府が職員の名前や顔を隠そうとしている中で、情報が外に出たことは大きな問題です。さらに、直前にはFBI職員の個人情報が盗まれたとされる事件もあり、政府機関のデータ保護への不安が広がっています。
今後注目すべき点
- Oktaが実際に侵入の有無を調べ直すかどうか
- DHSが職員の安全を守るためにどんな対策を取るか
- FBI職員情報の盗難事件で、逮捕された容疑者の裁判がどう進むか
用語解説
- Okta
- 利用者のログインや本人確認を行うサービスを提供する会社。
- Distributed Denial of Secrets
- 政府や企業の機密記録を公開する非営利の透明性団体(DDoSecrets)。