米国防総省に不正アクセス、現役・退役軍人など約300万人の個人情報流出

米国防総省の不正アクセスで300万人超の情報漏えい

　米国防総省の発表および複数の米メディアの報道によれば、不正アクセスを受けたのは同省の軍人や軍属、契約業者、その家族など6000万人以上の人事記録を統括する国防人事データセンターのファイル共有システムである。2026年7月16日にシステムの脆弱性が発見され、その後の調査によって2025年10月からの約9カ月間にわたって権限のない少数のユーザーがサーバー内のファイルにアクセスしていた事実が確認された。

　影響を受けたのは存命の約276万人と、すでに死亡している約29万4000人の計約305万人に上る。 流出したファイルには個人の特定につながる機微な情報が含まれていた。氏名や生年月日、連絡先、性別、人種に加えて、生涯変更できない社会保障番号や軍における専門職種などのデータが暗号化されない平文のまま保存されていた。社会保障番号の流出は成りすましや詐欺の要因となり、軍の専門職種データは特定任務に就く人物の特定に直結する。

　国防総省は現時点で流出したデータが悪用された証拠は確認されていないと説明している。同センターは脆弱性の発見直後に修復パッチを適用してシステムを復旧し、影響を受けた対象者に対して9月18日付で個別の通知文書の郵送を開始した。対象者への救済措置として、民間の信用監視および身元回復サービスを1年間無償で提供している。

　米国の安全保障基盤を支える機密性の高い人事データベースに対する不正侵入が長期間検知されず、データの暗号化が実施されていなかった管理体制に対しては、セキュリティ専門家からデータガバナンスの欠陥を指摘する声が上がっている。同時期には米連邦捜査局の人事システムに対するサイバー攻撃による情報流出も表面化しており、連邦政府機関全体におけるサイバーセキュリティ対策のあり方が厳しく問われる事態となっている