フランスのデジタルIDシステムがハッキングされ、1900万人の市民の機密データがダークウェブで売

ハッカーが、数百万人の市民の極めて機密性の高い個人情報を保管する政府運営のIDプラットフォームに侵入したことで、フランスが推進する一元化されたデジタルIDシステムへの取り組みは壊滅的な打撃を受けた。

侵害されたシステムは、旧ANTSとして知られる「フランス・ティトレ（France Titres）」によって運営されている。

このシステムは、パスポート、国民IDカード、居住許可証、運転免許証、自動車登録など、フランスにおける最も機密性の高い行政サービスの一部を扱っている。

現在、批評家たちは、今回の侵害事件が、政府に市民の身元情報を収めた膨大な一元化されたデータベースを委ねることが、なぜ危険な単一障害点を生み出すのかを如実に露呈したと指摘している。

ハッカーが最大1,900万人の個人データを盗んだと主張

4月15日の情報漏洩事件を受け、「breach3d」および「ExtaseHunters」という偽名を使う攻撃者が、ダークウェブのフォーラムに現れたとされる。

彼らは、盗んだと主張する1,800万～1,900万件の個人データを販売している。

この情報が事実であれば、この情報漏洩はフランス人口の約3分の1に影響を及ぼすことになる。

フランス当局は、影響を受けた総人数については確認していない。

しかし、内務省は「個人および法人アカウントのデータ漏洩を伴う可能性のあるセキュリティインシデント」があったことを認めた。

当局によると、流出した情報には以下が含まれる可能性がある：

氏名
メールアドレス
生年月日
住所
出生地
電話番号
政府発行の個人識別番号
ログイン認証情報

サイバーセキュリティの専門家は、この種のデータセットが、なりすまし、金融詐欺、フィッシング攻撃、および架空の身元情報の作成に悪用されやすいと警告している。

政府の釈明も懸念を和らげられず

フランス当局は、侵害された情報にはアップロードされた添付文書は含まれておらず、盗まれた情報だけではユーザーアカウントへの直接的なアクセスは不可能だと主張し、この事件を軽視しようとした。

しかし、批判派は、こうした主張は根本的な問題を見落としていると指摘している。

数百万件もの極めて機密性の高い記録を保管する政府の集中型IDデータベースが侵害されたと報じられているにもかかわらず、当局は依然として、攻撃の背後に誰がいるのか、侵害がどのように発生したのか、あるいは何人の市民が影響を受けたのかについて明らかにしていない。

この情報漏洩は、欧州各国政府がデジタルIDの義務化拡大、オンライン認証システムの導入、および暗号化通信へのアクセス拡大を推進し続けている最中に発生した。

批判派はデジタル管理インフラの拡大に警鐘を鳴らす

中央集権的なIDシステムに反対する人々は、フランス・ティトレ社の情報漏洩事件が、市民の機密データを相互接続されたオンラインプラットフォームに集中させることの本質的な危険性を露呈していると指摘している。

かつては各事務所や紙のファイルシステムに保管されていた情報が、現在ではインターネット経由でアクセス可能なデータベースに集約されており、これらはサイバー犯罪者、外国勢力、組織的なハッカー集団にとって格好の標的となっている。

今回の情報漏洩は、多くのプライバシー擁護者から、国家が管理するデータベースをめぐる失敗事例が増加している傾向における、さらなる警告の兆候と見なされている。

フランスで相次ぐ大規模なデータ漏洩事件の最新情報

France Titresへのハッキングは、フランスの政府システムを巻き込んだ他のいくつかの大規模な情報漏洩事件に続くものだ：

• フランス教育省は最近、ÉduConnectプラットフォームの学生データに関する情報漏洩を公表した。

• 今年初めには、ハッカーがフランスの「全国銀行口座ファイル」にアクセスし、約120万件の銀行口座に関連する情報が流出した。

• また、サイバー犯罪者がフランス政府関連の医療データベースから1,580万件の医療記録を盗んだと報じられている。

批判的な見方では、政府が市民データの収集を拡大し続ける一方で、すでに保有している情報の保護に繰り返し失敗しているという、憂慮すべき現実がこれらの度重なる失敗によって浮き彫りになっていると指摘されている。

デジタルIDの推進に高まる反発

デジタルIDシステムの支持者は、しばしばそれを「効率的」かつ「現代的」であると評する。

しかし、フランス・ティトレ（France Titres）のデータ漏洩事件は、そのモデルが抱える隠れた代償を浮き彫りにした。

ID記録が一元化されると、システムに追加される書類、生体認証情報、個人認証情報の一つひとつが、攻撃者にとっての標的としての価値を高めると同時に、セキュリティが破られた際の被害規模も拡大させることになる。

多くの観察者にとって、今回の情報漏洩事件は、急速に拡大するデジタルガバナンスシステムがいかにして広範な脆弱性へと変貌し、政府が個人データに対するさらなる統制を推進し続ける中で、何百万人もの一般市民を危険にさらすことになるかを如実に示す事例となっている。

ご参考まで。

感謝を込めて。

P.S.インスタグラム始めました！フォローしてくださると嬉しいです。

@greenra101

P.P.S note始めました！フォローしてくださると嬉しいです！

Ayako/Green Relaxation&Awarenessの記事一覧｜note（ノート）Ayako/Green Relaxation&Awarenessさんの記事一覧です。