2026/04/24 0:59
フランス政府機関がデータ流出を認める、ハッカー側からそのデータを販売する申し出がなされた。
RSS: https://news.ycombinator.com/rss
要約▶
Japanese Translation:
フランスのTitres機関は、その政府ポータルに影響が及び、最大 1,900 万人もの市民の記録が露見する可能性のある重大なデータ侵害を認めた。4 月 16 日に「breach3d」という名前の脅威アクターは、自らが最大 1,900 万人の利用者の機密情報（フルネーム、連絡先情報、住所、性別・婚姻状況）を所持していると主張したが、これらを広く販売するためには至っていない。セキュリティインシデントは 2026 年 4 月 15 日の水曜日に見つかり、現在もフランスのサイバーセキュリティ庁（ANSSI）、データ保護機関（CNIL）、パリ地区検察官を含む捜査が続いている。ANTS は、露見した情報が電子ポータルへの不正アクセスを可能にするものではないが、フィッシングや社会的工学会攻撃を促進する可能性があることを確認した。具体的な件数は完全に確認されていないものの、露見した可能性のあるデータにはログイン ID、フルネーム、メールアドレス、生年月日、一意なアカウント識別子、および一部のユーザーの郵便住所や電話番号などの選択的な詳細が含まれる可能性がある。市民は、当該機関を装った疑わしい SMS、通話、メールに対して非常に警戒するよう求められており、現時点では直ちに講じるべき是正措置はない。BleepingComputer は脅威アクターの主張についてANTSに問い合わせたが、記事掲載時点では回答を受けていない。捜査が続く中、市民は自らがこの露見した個人情報を将来の悪用から守るためにセキュリティ意識を高める必要がある。
本文
フランスの行政文書の発行・管理を担当する政府機関である France Titres、通称「安全な公文書国家機構（ANTS）」が、ハッカー集団による攻撃で市民データが漏洩したとの主張を受け、この事実を公表しました。ANTS は国内務省の下に置かれており、フランスにおける公的身分証明書や登録書類の管理権限を持っています。対象には運転免許証、国民 ID カード、パスポート、入国管理関連の書類が含まれます。
昨日同機関が発表によると、攻撃は先週発生したとされ、現在も調査が続いていますが、特定されない人数分の個人データが外部に持ち出された可能性があります。
ANTS の公式声明には、「2026 年 4 月 15 日（水）、国家安全公文書局（ANTS）は ants.gouv.fr ポータルにおける個人および事業者アカウントに関連する情報の開示を伴う可能性のあるセキュリティインシデントを検知しました」とあります。
想定される漏洩データの種類は以下の通りです：
- ログイン ID
- 氏名
- メールアドレス
- 生年月日
- アカウント固有識別子
- 住所（一部）
- 出生地（一部）
- 電話番号（一部）
ANTS は、影響をうけた者へのお知らせ手続きを進めていると発表しています。また、漏洩された情報だけで同機関の電子ポータルへの不正アクセスはできないものの、当該データが悪意ある第三者によるフィッシングや社会的工学会攻撃に利用される恐れがあるとしつつ、ユーザーから特定の行動を求めない一方、「ANTS と見受けられる不審または異常な連絡（SMS、電話、メールなど）には特に注意してください」と警鐘を鳴らしています。
同機関は、データ保護監督機関（CNIL）、パリ地方検察庁に加え、国家サイバーセキュリティ局（ANSSI）にも対応を要請しました。さらに、漏洩データの売買や拡散行為は違法である旨を明確に警告しています。
1,900 万件のレコードが窃盗されたとの主張
4 月 16 日、ハッカーフォーラム上で「breach3d」という肩書きを持つ攻撃者が、最多で 1,900 万件分のデータ保有を主張する投稿を行いました。同者によれば、窃获されたデータには氏名、連絡先情報、生年月日情報、自宅住所、アカウントメタデータ、および性別・婚姻状態が含まれているとしています。
当該データは未公表の金額で販売対象となっており、現時点では大規模な漏洩はまだ起きていません。ANTS は利用者に対し追加措置を不要とする一方で、「SMS、音声通話、メールなど同機関と見受けられる不審または異常な連絡には『最大限の注意』を持って対処するよう」推奨しています。
BleepingComputer は ANTS に攻撃者側の主張について確認しましたが、発表時点で未だ回答は得られていません。