海外における個人情報流出事件とその対応「下級軍人による国家機密漏えい」(2)22歳が外交公電文書を公開 | ScanNetSecurity
2024.04.28(日)

海外における個人情報流出事件とその対応「下級軍人による国家機密漏えい」(2)22歳が外交公電文書を公開

●22歳が外交公電文書を公開
Martinの事件は11月28日にWikiLeaksで米国の外交公電に関する機密文書220件が公開されて、世界中がショックを受けている中で起こった。22歳の軍人、Bradley Manningによる。漏えいは、7月に既に明らかになっていたことだ。しかし、世界を驚か

国際 海外情報
●22歳が外交公電文書を公開
Martinの事件は11月28日にWikiLeaksで米国の外交公電に関する機密文書220件が公開されて、世界中がショックを受けている中で起こった。22歳の軍人、Bradley Manningによる。漏えいは、7月に既に明らかになっていたことだ。しかし、世界を驚かせたのは、合計で25万1,287件という、その数にもある。

ただし、まず公開されたのは220件で、残りは徐々に明らかにされている予定だ。内訳は13万件以上は特に機密扱いはされていなかったものの、約10万件は機密(Confidential)、1万5,000件はより機密性の高い極秘(Secret)となっている。また、公開はWikileaksだけでなく、英国の『ガーディアン』、米国の『ニューヨークタイムズ』、フランスの『ルモンド』などのメディアも同時に行っている。

イラク・バグダッドの東にある基地に駐留していたManningは、15万件以上の非常に機密性の高い外交公電をダウンロードしたとして7月5日に起訴された。公電の内容が公開されれば、米国大使館の内部事情が世界中に明らかにされるというものだった。

2010年4月にWikiLeaksで2007年7月に起きた、イラク駐留の米軍ヘリコプターが、イラク市民に加えて、ロイターの記者と運転手を銃撃して、18人以上が死亡した事件の、生々しい映像が公開された。映像公開に端を発する捜査からManning逮捕となった。

Manningがいかに情報を持ち出したかについてはUSBメモリスティックに情報をダウンロードしていたことが分かっている。また、仲間のハッカーとのチャットの記録が明るみに出たが、その中で、情報を盗み出すことは、“子どもじみて”簡単だったと語っている。たとえば“レディーガガ”と書いて音楽を保存したCD-RWを持ってきて、その音楽を削除して、ファイルを書き込んだという。「アメリカの歴史で最大のデータ盗難は、ガガの歌を口ずさみながら行った」「誰も何も疑っていなかった」というものだ。

情報アナリストとして任務についていたManningは、「重要なネットワークに一日14時間、一週間7日、8カ月以上と、膨大なアクセスがある」と、仲間のハッカーに語っている。そのアクセス権を悪用したということになる。

●軍のセキュリティに懸念の声
Martinは文書を持ち出しているが、Manningのケースでは被害を阻止することができた。それでも、タイミングが悪かったために、軍の情報セキュリティ保護体制については、懸念の声がさらに強まっている。

米国防総省ではセキュリティの問題から2008年よりUSBメモリスティックの使用は禁じられていたが、2010年2月に規則を緩めている。2月19日付けのAPには、USBメモリスティックは重要データを運んだり、送信したりするのにデバイスが必要なアフガニスタンとイランに派遣されている兵士から開始するとあった。

イラク駐留だったManningは、優先的に使用を許可された一人だった可能性はある。しかし、


※本記事は有料購読会員に全文を配信しました

(バンクーバー新報 西川桂子)

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

  5. 重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

    重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

  6. 研究開発の推進責務が撤廃ほか ~「NTT法」改正法律成立を受け NTT がコメント

    研究開発の推進責務が撤廃ほか ~「NTT法」改正法律成立を受け NTT がコメント

  7. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  8. RoamWiFi R10 に複数の脆弱性

    RoamWiFi R10 に複数の脆弱性

  9. 2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか

    2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか

  10. 脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供

    脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供

ランキングをもっと見る