米連邦機関2件が1カ月で相次ぎハッキング、数百万件の機密データ流出
原題: Hacks of 2 federal agencies in a month have spilled a bonanza of sensitive data
なぜ重要か
OPM侵害以来最大規模となりうる連邦機関の相次ぐ侵害は、軍・情報機関の人員特定という国家安全保障上のリスクを直接高める。
米国防総省は、Defense Manpower Data CenterのネットワークがOctober 2025から数カ月にわたり侵害され、現役・元軍人ら280万人の個人情報（氏名、社会保障番号、住所、職種など）が盗まれたと発表した。また先月にはランサムウェアグループShinyHuntersがFBIのシステムに侵入し、職員数千人の記録を窃取。1カ月以内に連邦政府機関が2件の大規模侵害を受けた。
米国防総省は、Defense Manpower Data Center（DMDC）が昨年10月から数カ月間にわたり不正アクセスを受け、280万人分の現役・元軍人の個人情報が流出したと通知し始めた。Reddit上に投稿された通知書によると、流出データには社会保障番号、氏名、住所、性別、人種、そして「職業専門分野」が含まれている。最後の項目は、外国の諜報機関が軍の高価値ターゲットを特定するうえで特に有用とみられる。
DMDCは国防省の人事記録を集約する機関で、軍人・民間人・請負業者・退役者・退役軍人やその家族を含む6000万件超の「人物記録」を管理している。国防省は攻撃者がどのように侵入したか、ランサムの要求があったかどうか、盗まれたデータが悪用されていないと判断した根拠については一切説明していない。
今回の侵害は、政府機関を狙った最近の一連の攻撃の2件目にあたる。先月、ランサムウェアグループShinyHuntersがFBIのシステムを侵害し、中国・ロシア関連捜査に携わっていた職員を含む数千人の記録を盗んだとReutersが報じた。ShinyHuntersは情報を公開しない意向を示しているが、過去に数百の組織をハッキングし恐喝してきた犯罪グループの言葉に信頼性はほぼない。オランダ警察がメンバー1人を逮捕した後、FBI Cyber Division副部長Brett Leatherman氏は「在籍期間が長くなるほど、我々はあなたたちについてより多くを知る」と述べ、自首を促した。
2件合わせると、2015年の米人事管理局（OPM）ハッキング以来最大級の諜報データ流出となりうる。OPM事案では中国国家支援のハッカーが政府職員ら2210万件の記録（指紋データを含む）を窃取した。