米人事管理局のハッキング被害、2210万人に 指紋情報も流出

米ワシントンD.C.の連邦議会で開かれた上院国土安全保障・政府活動委員会の公聴会で証言する米連邦人事管理局のキャサリン・アーチュレッタ長官（2015年6月25日撮影、資料写真）。(c)AFP/BRENDAN SMIALOWSKI 【7月10日 AFP】米連邦人事管理局（Office of Personnel Management、OPM）は9日、米政府職員の個人情報や身辺調査情報を扱うデータベースが狙われた2件のハッキング事件の最新調査結果を公表し、被害者が合わせて2210万人に上っていたと明らかにした。 OPMは先月、ハッキングにより現・元職員および採用候補者420万人分の個人情報がアクセスされた可能性があると発表していたが、今回新たに別のハッキングで身辺調査対象者1970万人と、主に採用候補者の配偶者や同居人など180万人の計2150万人分の個人情報が盗まれたと明らかにした。OPMは、

[theatrical]

どこか一つでも、暗号化やハッシュ化もせず指紋情報をそのまま扱う様な事業者がいれば、指紋情報を認証に使うことはかくも危険になる。生体認証は変更がほぼ不可能で、使いまわす前提という点で、極めて脆弱な認証。

[m_yanagisawa]

“OPMへのサイバー攻撃については先月(中略)、中国が関与した疑いが最も強いとの見方を示していたが、9日の記者会見では中国への言及はなかった。”

[sarutoru]

“電話会議形式の記者会見”

[estragon]

これはやばい。 / 米人事管理局のハッキング被害、2210万人に 指紋情報も流出　写真1枚　国際ニュース：AFPBB News