国家公衆データ漏洩の噂が法的訴訟とメディアの騒動を引き起こす

National Public Data (NPD) での大規模なデータ漏洩に関する最近の疑惑の急増により、一連の法的措置とメディアによる厳しい監視が巻き起こっています。しかし、見出しにもかかわらず、これらの主張を裏付ける具体的な証拠は依然として大幅に不足しています。

Table of Contents

最初の噂：ソーシャルメディアの投稿が論争を巻き起こす

データ漏洩の可能性の最初の兆候は、2024年4月8日に、HackManacというユーザーがソーシャルメディアに投稿した、NPDから29億件の記録が盗まれたという主張でした。これらの記録には、米国、カナダ、英国の個人の個人情報が含まれているとされ、USDoDとして知られるハッカーによって350万ドルで販売されていたと報じられています。この主張の重大さにもかかわらず、主流の報道機関はほとんど注目せず、NPDは沈黙を守りました。

この状況は、2024年6月2日にサイバーセキュリティコミュニティでよく知られている団体であるvx-undergroundが、データの一部を入手して検証したと主張したことでさらに注目を集めました。この確認があったにもかかわらず、この話は広く注目を集めることはできず、NPDは公式声明を発表しませんでした。

集団訴訟が形づくられる

2024年8月1日、クリストファー・ホフマン氏がNPDに対して集団訴訟を起こし、噂は深刻な展開を迎えた。ホフマン氏は、vx-undergroundの主張を大いに根拠に、侵害により自身の個人データが漏洩したと主張した。彼の訴訟に続いて、侵害の被害者であると主張する個人が3件の訴訟を起こした。

しかし、訴訟の訴えは矛盾していると批判されている。特に、訴訟では当初、情報漏洩は米国国防総省によるものとされていたが、その後、SXUL として知られる別のハッカーが関与した可能性があると訂正されている。さらに、盗まれたとされる記録の数は誇張されており、訴訟では「数十億人」と述べられているが、これは米国、カナダ、英国の実際の人口を合わせたよりもはるかに多い数字である。

訴訟と情報開示を求める背後にある戦略とは?

一部の専門家は、これらの訴訟は、違反自体を証明することよりも、NPD に法廷で証拠を提出するよう強制することが目的であると考えている。米国では、裁判所は被告に対し、告発を裏付けるか反証できる情報を提出するよう要求できる。この戦術は「漁り調査」とも呼ばれ、これらの訴訟の真の目的なのかもしれない。

法律の専門家でイミュニウェブのCEOであるイリア・コロチェンコ氏は、このアプローチは、原告が立証責任を負うのが一般的であるヨーロッパなどの他の地域よりも米国で一般的であると示唆している。裁判所がNPDに侵害容疑に関する情報開示を強制した場合、同社にとって深刻な影響を及ぼす可能性がある。

現在の知識と事実とフィクションの区別

法廷闘争が続いており、メディアの注目も集まっているにもかかわらず、盗まれたデータが NPD と関連していることを示す決定的な証拠はまだありません。流通しているデータは NPD 自体から盗み出されたものではなく、さまざまなソースから集められたものである可能性があります。漏洩したデータを検証したサイバーセキュリティ機関でさえ、それが NPD と結びつくことを決定的に証明できていません。

さらに、NPD が管理するデータの機密性を考慮すると、29 億件ものレコードを検知されずに盗むことが実現可能かどうかという疑問も生じています。この懐疑論は、すでに不透明な状況をさらに不透明にしています。