サイバー空間の世界では、政府機関でさえも安全ではない。世界中の政府機関は、ハッカーやサイバー犯罪者にとって格好の標的となっている。政府が保有するデータの価値、あるいは政府システムのITインフラのセキュリティが比較的緩いことなど、理由は様々だが、ハッカーは政府機関への侵入に非常に成功しているようだ。こうした攻撃は先進国に集中していると考える人が多いだろうが、実際には世界中のほぼすべての国の政府がデータ漏洩の被害に遭っている。興味深い事例をいくつか見てみよう。
1. Aadharデータ漏洩（インド）：インド政府は、生体認証に基づいて個人を一意に識別するという非常に野心的な社会保障制度を開始しました。中央当局は、すべての個人の生体認証情報（指紋、網膜スキャンなど）およびその他の情報を収集し、Aadhar番号を割り当てます。これにより、社会保障サービスを利用する際に本人確認を行うことができます。Aadhar制度の用途の1つは、年金受給者の銀行口座に年金を直接振り込むことです。
2017年には、ジャールカンド州政府のウェブサイトから1.6万人の年金受給者情報が漏洩しました。この情報漏洩により、年金制度の受給者の氏名、住所、アダール番号、銀行口座の詳細が明らかになりました。また別の事件では、ケーララ州政府のウェブサイトから約35万人のアダールカード保有者の情報が漏洩しました。今回は、生体認証情報や経歴情報に加え、写真と年金IDも公開されました。
2. オーストラリア政府ウェブサイトへの攻撃：オーストラリア政府もサイバー攻撃とは無縁ではありません。2017年6月、オーストラリアの新聞が、オーストラリア国民のメディケアの詳細が2016年10月からダークネットで販売されていたという記事を掲載しました。ハッカーは政府システムの脆弱性を悪用してデータにアクセスしました。政府関係者は誰もこの情報漏洩を知りませんでした。実際、情報漏洩が発覚する前に、データの一部が利益目的で販売されていました。また、2016年には、国勢調査の集計中にオーストラリア統計局のウェブサイトがDDoS攻撃を受け、恥ずべき事件が発生しました。サイトは43時間停止し、その後ダウンしました。政府は責任をIT請負業者に押し付けようとしましたが、最終的には政府が責任を問われました。この問題の解決には3,000万オーストラリアドルがかかりました。
2014年20月には、オーストラリア移民局のセキュリティ侵害により、デイビッド・キャメロン、アンゲラ・メルケル、ナレンドラ・モディ、バラク・オバマ、ウラジーミル・プーチンといった世界の指導者の個人情報が漏洩しました。GXNUMXサミットに出席した首脳のパスポート番号、ビザ情報、その他の個人情報が漏洩しました。オーストラリア当局にとって、これは大きな恥辱だったに違いありません。
もっと読む：あなたのネットワークをハッキングしているのは誰？サイバー犯罪者についてもっと知ろう
3. バングラデシュ銀行強盗事件：バングラデシュ銀行はバングラデシュの中央銀行です。2016年、この政府機関がハッキングされ、ハッカーは81万米ドルを盗み出すことに成功しました。ハッカーは、銀行のSWIFT認証情報を使用して、強盗が発覚する前に世界中のさまざまな銀行に送金していました。ハッカーは、ソーシャルエンジニアリングとウイルスを組み合わせて従業員の認証情報を入手し、銀行のネットワークにアクセスして送金を行いました。幸いにも、800億ドル以上の送金は、侵害が発覚した後に阻止されました。
4. タイの観光客データ漏洩： 2016年3月、タイ南部在住の外国人居住者の個人情報が漏洩した。氏名、住所、パスポート情報、職業など、2000人以上の外国人居住者の情報が、入国管理局のウェブサイトに酷似した偽サイトに掲載された。このサイトは削除される前に急速に拡散し、広く報道された。
5. 日本の年金制度： 2015年、日本の年金制度がハッキングされ、1.25万人の個人情報が流出した。従業員に送られたメールの添付ファイルにウイルスが仕込まれていた。従業員が添付ファイルを開くと、ウイルスが拡散し、データを収集してインターネット経由でハッカーに送信した。氏名、住所、生年月日、年金IDなどの情報が盗まれた。幸いにも、ハッキングされたシステムは基幹金融システムとは接続されていなかった。このスキャンダルは、当時の日本の与党に大きな政治的影響を与えた。
政府がサイバー攻撃の標的となった事例は、これらだけではありません。実際、西側諸国に対するサイバー攻撃の大半を担っているとされる中国とロシアも、自らも常にサイバー攻撃の標的となってきました。サイバーの世界では、たとえ莫大な資源を持つ最強の国であっても、100%安全という保証はありません。予防こそが唯一の防御策です。
お客様のビジネスのITセキュリティパートナーとして、 Seqrite 高度なサイバー脅威からエンドポイントを包括的に保護します。詳しくは、 ウェブサイト or
