2017年に起きた米信用情報会社「エキファックス(Equifax)」の情報漏洩は、機微な個人情報が盗まれた過去最大級の事件の1つだ。2月10日に米司法省が公開した起訴状によると、情報は中国軍のハッカーによって持ち出されていた。 ウィリアム・バー司法長官は、エキファックスへ不正アクセスし、企業秘密ならびに米国の人口の約半数にあたる1億4500万人分の個人情報を盗んだとして、中国軍に所属するハッカー4人を起訴したと発表した。 エキファックスのWebアプリケーション・ソフトウェアにおける重大な脆弱性が明らかになったのは2017年3月7日のことだ。その2カ月後には、この脆弱性を積極的に利用した中国人ハッカーが同社のネットワークやコンピューターに侵入し、個人の氏名や生年月日、社会保障番号といった秘密情報を盗んでいると米当局が発表した。だがその時点でもなお、エキファックスはシステムを更新しておらず、脆
![1億人超の情報が漏れたエキファックス事件、中国軍関係者を起訴](https://cdn-ak-scissors.b.st-hatena.com/image/square/56d6279162050ae389198406a5560243aa9c4f9a/height=288;version=1;width=512/https%3A%2F%2Fcdn.technologyreview.jp%2Fwp-content%2Fuploads%2Fsites%2F2%2F2020%2F02%2F11022721%2Fgettyimages-1199933896-web-cropped-1400x787.jpg)