UK confirms Ministry of Defence payroll data exposed in data breach

英国政府は本日、脅威者が最近同国国防省に侵入し、軍の決済ネットワークの一部にアクセスしたことを確認した。

攻撃されたシステムには、現役および予備役職員、ならびに最近退役した退役軍人の個人情報が含まれていた。

国防省のコア・ネットワークには影響なし

グラント・シャップス国防長官は本日、下院での声明で、国防省(MoD)は “ここ数日のうちに “侵入を確認したと述べた。

侵入を知った直後、国防省は侵入の拡大を防ぐためにシステムを隔離し、すべての支払い処理を停止した。

にもかかわらず、この事件は給与、経費の支払い、退役軍人の年金に大きな影響を与えなかった。「その間に、4月分の給与がすべて支払われたことを確認できる」と、シャップス氏は述べた。

英国国防長官は、ハッカーがMoDのコア・ネットワークとは “完全に切り離された “請負業者が管理する外部システムを標的とし、”軍の主要人事システム “とは何の関係もなかったことを明らかにした。

侵入されたホストには主に名前と銀行口座の詳細があったが、いくつかのケースでは住所も利用可能であった。27万件の給与記録が流出したと推定されている。

このインシデントの調査からは、侵入の経緯はまだ明らかになっていない。しかし、シャップス氏は、請負業者側に「潜在的な失敗」の証拠があり、それが不正アクセスを容易にした可能性があると指摘した。

現在のところ、ハッカーがデータを盗んだ形跡はないが、影響を受けた軍人は指揮系統を通じてリスクを知らされている。

この情報流出の影響を受けた可能性のある退役軍人には、事件と流出したデータに関する通知が送られる。

シャップス氏は、この攻撃の背後には悪意ある行為者がいることを強調し、現段階では「外国の関与」の可能性もあると述べた。

英国政府はこの攻撃を公式には否定しているが、複数のメディアは中国が関与していると見ていると報じている。