Signal
📡 Signal｜消防庁の安否情報システムに不正アクセス 委託先の富士ソフトから報告
消防庁の安否情報システムに不正アクセス。運用保守の委託先 富士ソフトが確認して報告した。漏えいは未確認でシステムは停止中、侵入の経路は調査中。
総務省消防庁は11月5日、国が運用する「武力攻撃事態等における安否情報収集・提供システム」に第三者の不正アクセスがあったと発表した。運用保守を委託する富士ソフトから報告を受けたもので、システムは影響範囲の調査のため止められ、外部からの接続も遮断されている。
個人情報の漏えいは、現時点では確認されていない。それでも、この秋に民間の会員情報から始まった侵害の連鎖が、国の有事の基盤にまで届いた。今回も、侵入を報告したのは発注元ではなく保守の委託先だった。
止まったのは有事に住民の安否を集める仕組み
安否情報システムは、国民保護法の下で、武力攻撃などの事態が起きたときに、自治体が避難した住民や負傷者の安否情報を集め、家族などからの照会に答えるための国のシステムだ。使う場面は限られるが、使うときには全国の自治体が同時に頼る。
消防庁の発表は1枚で、書かれているのは次のことだけだ。
- 委託先の富士ソフトから、第三者による不正アクセスが確認されたと報告があった
- 現時点で、個人情報の漏えいがあったとは確認されていない
- 不正アクセスの詳細は委託先が調査中
- 影響範囲の調査のため、サービスを停止し、外部からのアクセスを遮断している
侵入の時期、経路、どのデータに触れられたか、再開の時期は示されていない。「漏えいは確認されていない」は「漏えいがなかった」と同じではなく、調査の途中の表現だ。
委託先の多い侵害が、国の基盤に届いた
この秋の大規模な流出は、多くが自社の外にある委託先を入口にしている。メール配信のアララへの侵入は、最大約380社の顧客のメールアドレスへ広がった (11月3日の Signal)。今回の侵入も、消防庁自身ではなく運用保守を請け負う会社の側から報告が上がった。
政府は11月6日に緊急対策パッケージと予備費100億円を決め (11月7日の Signal)、警察庁は同じ日に大規模流出の合同捜査を指示した (11月7日の Signal)。消防庁の発表はその前日だ。対策の議論が企業の会員情報の保護から始まった一方で、委託先の弱さは国が自ら運用する仕組みにも及んでいた。
国の情報システムの多くは、構築も保守も民間の事業者が担う。発注する官庁の側が守りを固めても、保守の経路が開いていれば、そこが入口になる。今回の件は、政府の対策がどこまで自分の委託先に向くかを問う最初の具体例になった。
次に見るもの
確認先は消防庁の報道発表の一覧だ。続報で、侵入の時期と経路、触れられたデータの種類、サービスの再開時期が示されるかを見る。もう一つは、富士ソフトが自社の公表として、ほかの官庁や自治体の受託システムに影響が及んだかを明らかにするかどうか。同じ保守の経路を使う発注先が他にあれば、範囲は消防庁の1件では済まない。
ことば
- 安否情報システム — 武力攻撃などの事態で、自治体が住民の安否を集め、家族などの照会に答えるために国が用意したシステム。消防庁が運用し、有事には全国の自治体が同じ仕組みを使う。
- 運用保守の委託 — システムを動かし続けるための監視・更新・障害対応を外部の会社に任せること。保守の担当者は内部に近い権限を持つため、委託先への侵入がそのまま発注元の入口になりやすい。
🔗 一次ソース