エストニアで全人口約2割の顔写真データが流出 国のデータベースに脆弱性

エストニア共和国の国家情報システム局は7月28日（現地時間、以下同）、国民情報の管理や電子手続きに使う「国民IDカード」にひも付いた顔写真データ28万6438枚が不正にダウンロードされたと発表した。同局が運営する身分証明データベースの脆弱性が悪用されたという。犯人は23日に逮捕済み。 エストニアは人口約133万人（2021年時点）の欧州連合（EU）加盟国。外務省によれば世界で唯一国政選挙に電子投票を導入している他、個人情報の確認がオンラインで行えるなど、ITの活用に注力している国という。 エストニアでは、国民IDと氏名が分かれば顔写真の開示を申請できる。通常は5段階の審査を通過した後にダウンロードできるが、この審査システムに脆弱性があったという。犯人は何らかの方法で事前に手に入れた国民IDと氏名を使って、データを不正に取得したという。 チェックシステムの脆弱性は修正済み。警察が逮捕後に行っ

[tsutsumi154]

既に逮捕されてることのほうがやべえ感じがする 当局にどんだけ筒抜けになっているのか

[luege_traum]

こう考えると、改めてomiaiの170万の免許証流出ってやばすぎるな

[Wafer]

予言するが、技術最先端国があらかじめやらかしておいてくれた失敗例を日本は数十年、数百年遅れで繰り返す

[sutego386]

エストニアってITが凄いって言われてる国だよね

[ys0000]

近い将来、顔写真から3Dフェイク動画がリアルタイム生成できて各種顔認証が突破できるようになるだろうから、こういうデータの取扱はとても慎重に願いたいものだ。

[hogeaegxa]

俺もはてサが持ち上げてた国か、ってのが第一に来たけど、極東の島国のキチガイに愛されてるなんてエストニアは知らないだろうしいい迷惑だな

[cider_kondo]

https://b.hatena.ne.jp/entry/s/twitter.com/rnakai88/status/986020300235030528 が3年前か。当時id:TakamoriTarouさんが指摘してるが国家予算600億円の1.5％をIT予算に使っても9億円。セキュリティ対策に何円分予算回せるかを考えると無理ゲー感ある

[ponpon_qonqon]

「サヨクが天国と呼ぶ××は地獄」ってふだん叫んでるバカは、こういうとき出てこないのかね。オレはそんなもんだろうと思ってたし、だからこそ電子データの中央一元集積は危ないのだがね

[spark7]

中国で警官を買収して端末から個人情報にアクセスしたなんて話もあったけどデジタル国家なんてろくなもんじゃないな。

[fai_fx]

むしろ全国民が全国民の顔写真を見れるようにして欲しい。あちこちに自分のそっくりさんが見つかれば、顔認証がどれほど危ういのか実感出来るはず。

[tuzuraori]

何でも個人情報をデジタル一元化すると危ないな。国のディストピア化に拍車がかかる可能性もある。ハイブリッド的な運用がよさげだね。

[straychef]

デジタルは一点突破されたらこれがあるからな

[srgy]

詫び減税はよ

[anmin7]

えーっとホラ、なんだっけ、あのシールズの人って大丈夫なのかしら……まああの人は顔写真自体は出回ってるか。