概要
米連邦捜査局（FBI）が保有していた内部資料が、2023年に外国のハッカーの手に渡り、ハッキングフォーラムで販売されていたことが明らかになった。捜査機関が扱う情報が標的となった事例であり、捜査資料の管理と情報保護の重要性が改めて示された形である。
詳細な説明
報道によれば、2023年10月にロシアのダークウェブハッキングフォーラム「Exploit」で、FBIの内部資料が1,500ドルで販売されていたことが確認された。対象となったのは国際刑事警察機構（ICPO）、欧州刑事警察機構（Europol）、アメリカのFBIなどの内部資料で、指名手配犯などの犯罪者の個人情報にアクセス可能であると販売者が主張している。今回の件は、捜査機関が保有する情報が外部からの攻撃対象になり得ることを示しており、情報の性質上、関係者への影響も含めて慎重な取り扱いが求められる事案である。
影響と対策
捜査資料は個人や捜査の進行に関わる情報を含み得るため、不正アクセスが事実であれば、情報管理の観点から重大である。捜査機関に限らず、機微情報を扱う組織では、外部からの侵入を前提にした防御と監視、アクセス権限の厳格化、情報の取り扱い手順の徹底など、基本的な対策の継続が重要となる。また、攻撃が発生した場合に備え、事実確認、影響範囲の把握、関係者対応を迅速に行える体制整備も求められる。
まとめ
FBIの内部資料が、2023年に外国ハッカーにより不正入手され、ハッキングフォーラムで販売されていたことが報じられた。捜査機関の情報も例外なく狙われる現状を踏まえ、機微情報を扱う組織では、日常的な防御強化と有事対応の準備を継続する必要がある。
