約100万件のパスポート情報が流出
secure-clip_編集担当
ライター
この記事のポイント
- 世界中の約100万件のパスポート情報がオンラインで流出
- パスポートが低セキュリティの補助的な認証システムに使用され、そのシステムが侵害された
- 高価値の認証情報は重要度の低いシステムには使用しない体制構築が急務
世界中から約100万件のパスポート情報がオンラインで流出しました。問題の本質は、パスポートという高い価値を持つ認証情報が、大麻販売店のID確認といった低い価値の補助的なシステムに使用されていた点です。セキュリティレベルの低いこのシステムが侵害されることで、本来は安全に保管されるべきパスポート情報が危険にさらされました。これは多くの企業に警告を示唆しています。貴重な個人情報を、その情報の重要度に見合わないセキュリティレベルのシステムに入力させることの危険性が明らかになりました。
よくある質問
- なぜパスポート情報が流出したのか？
- 低セキュリティの補助的なID確認システムにパスポート情報が保存されており、そのシステムが侵害されたためです。
- 当社の対策として何をすべきか？
- 高価値の個人認証情報は、セキュリティレベルの低いシステムに入力させない。どの情報にどのセキュリティレベルが必要か整理しましょう。
- 顧客のパスポート情報を扱う場合の対策は？
- 暗号化、アクセス制限、定期的なセキュリティ監査など、情報の重要度に応じた適切なセキュリティ対策を実施することが必須です。
情報源：Schneier on Security
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
