何が起きたか
- 米国土安全保障省で働く4万人超の個人データがオンラインで公開されたと、TechCrunchが2026年10月28日に報じた。
- この資料は、同省が公表していなかった今年前半の侵害に由来する。氏名、役職、メールアドレス、携帯電話番号、勤務地などの業務上の連絡先が含まれる。
- Department of Peaceを名乗る攻撃者は、データは同省が使うOktaのシングルサインオンシステムから得たと主張している。職員や請負業者が各部門から中央ネットワークにログインするための仕組みだ。
- TechCrunchによると、このシステムにはログイン記録や、各アカウントが使えるシステムと内部アプリの詳細も保管されている。
なぜ重要か
- データセットの半数超、約2万1000件は、空港や入国地点で働く税関・国境警備局（CBP）の職員のものだ。
- さらに1万件は、移民・関税執行局（ICE）とその捜査部門HSIの職員のものだ。1000件弱は、連邦のサイバー防衛機関CISAのものだ。
- 入国管理にあたる職員が晒されることは、企業の情報流出とは異なるリスクを伴う。個人への嫌がらせや、執行の任にある人々を狙ったなりすましへの道を開く。
- 攻撃者がOktaシステムに侵入していたなら、問題は連絡先リストにとどまらない。誰がどのシステムに入れるかという地図は、後続の攻撃を計画するのに役立つ。
数字で見る
4万人超。 公開された記録の規模で、国境警備の職員から同省の幹部まで及ぶ。
背景
攻撃者はデータに添えてメッセージを残しており、TechCrunchはそれを確認できた。「彼らは私たちの情報を持っている。だから私たちが彼らの情報を持つのも当然だ」。攻撃者は、侵害がどのように行われたかという同メディアの質問に答えなかった。
データセットには、本部や、市民権・移民サービス局、連邦保護局など他の部門の数千件の記録も含まれる。
シングルサインオンのシステムは、数千人のアクセス権を一点に集中させる。それが破られれば、攻撃者は組織を広く見渡せるようになる。
今後
- 同省は、侵害の範囲とその経緯をまだ確認していない。
- Oktaが自社プラットフォームへのアクセスを確認するのか、それとも問題は同省の設定にあったのかは、まだ分からない。
まとめ
同じ省は米国の文民機関全体でDeepSeekを禁止した。データ侵害は繰り返されている。Quest Diagnosticsは患者記録へのアクセスを確認し、ランサムウェアの運営者は多要素認証（MFA）を回避するGlobalProtectの欠陥を悪用している。デジタルの信頼では、ブラウザは推測可能な鍵を持つeMudhraの証明書8件をブロックした。
出典
- TechCrunch — Hacker stole personnel data about thousands of Homeland Security employees, including CBP and ICE agents（2026年10月28日）。TechCrunchは公開されたデータを確認した。同省の声明は見つからなかった。
- カバー画像：CBP Photography、パブリックドメイン、Wikimedia Commonsより
.jpg){kind=link}
編集：Rodrigo Cornejo。選定と検証の方法：ノートを書いているのは誰か。