膨大な個人情報漏洩、何百万ものアメリカ人が身元盗難のリスクに
サイバーセキュリティ企業UpGuardの研究者Greg Pollock氏が、2023年1月に公開されているデータベースから、約30億件のメールアドレスとパスワード、約27億件のSocial Security番号を含む膨大な個人情報が漏洩していることを発見しました。このデータベースは、過去のデータ breachesからの情報を集めたものであり、その規模と潜在的な影響力は非常に大きいです。UpGuardの研究チームは、サンプルデータ分析の結果、1/4のSocial Security番号が有効である可能性があると推定しています。漏洩した情報は、2015年頃のアメリカ起源と考えられています。この事件は、過去に起きたデータ breachesの影響が長期間にわたって残ることを示しており、個人情報の保護とセキュリティ対策の重要性を改めて浮き彫りにしました。
背景
近年、データ breachesが増加し、個人情報漏洩が深刻化しています。今回の事件は、過去に起きたデータ breachesからの情報を集めたデータベースが公開されていたことが原因で発生しました。このデータベースには、膨大な数のメールアドレス、パスワード、Social Security番号が含まれており、何百万ものアメリカ人が身元盗難のリスクにさらされています。
重要用語解説
データ breaches: コンピューターシステムへの不正アクセスや侵入により、個人情報などが漏洩する事象。サイバーセキュリティの脅威として深刻化しており、企業や個人の被害をもたらす可能性がある。
Social Security Number (SSN): アメリカ合衆国で発行される、国民の身元を証明するための番号。銀行口座開設や雇用など、様々な手続きで使用され、身元盗難のリスクが高いとされている。
UpGuard: サイバーセキュリティ企業。データ breachesの調査や対策などを専門としている。
Hetzner: ドイツのクラウドプロバイダー。今回の事件で、漏洩したデータベースをホスティングしていた会社である。
DOGE group: 2015年に起きたアメリカ合衆国の人事管理局（OPM）データ breachesに関与したとされるハッカー集団。
今後の影響
この事件は、個人情報の保護の重要性を改めて認識させるものであり、企業や政府機関に対してセキュリティ対策の強化を促すでしょう。また、身元盗難のリスクが高まっているため、個人が自身の情報を適切に管理する意識を高めることが必要です。