国連食糧機関、ガザ地区の60万世帯に影響する情報漏洩を公表

世界最大の人道支援機関である国連世界食糧計画（WFP）は、週末、パレスチナ向けの自己登録アプリケーション（SRA）が不正アクセスを受けたことを明らかにした。

WFPは日曜日のテレグラムメッセージでこの事案を公表し、ガザ地区での支援登録に使用されていた自己登録アプリケーションが侵害されたと述べた。

この侵害により、攻撃者はガザ地区全域の支援対象者に関する個人データにアクセスした。これには、被災者の氏名、ID番号、電話番号、および位置情報（登録時に記録された居住地域データなど）が含まれる。

「情報の更新、削除、再登録を行う必要はありません。すでに登録済みの方は、引き続きWFPの支援プログラムの対象となります。食料、現金、その他の支援は通常通り継続され、支援を受け続けることができます」と同機関は述べた。 「登録プラットフォーム（SRA）は、緊急のセキュリティ対策およびシステム保護の改善を実施するため、一時的に停止されています。当プログラムは現在、本件を調査中であり、状況を継続的に監視しています。」

火曜日の最新情報で、WFPはセキュリティ対策の強化を継続している間、登録プラットフォームは依然として一時的に停止中であると付け加えた。

この人道支援機関は、今回の事件でデータが盗まれた個人の数をまだ公表していないが、WFPは『The New Humanitarian』に共有した声明の中で、攻撃者が5月14日にシステムに侵入し、ガザ地区の約60万世帯のパレスチナ人の情報を盗んだと述べた。

週末にかけて、WFPはパレスチナの支援対象者に対し、「世界食糧計画（WFP）の代表を名乗り、情報や金銭を要求してくる人物には警戒し」、不審なリンクやメッセージをクリックしたり開いたりしないよう警告した。

本日早朝、詳細について問い合わせた際、世界食糧計画の広報担当者はコメントを控えた。

1961年に設立され、イタリアのローマに本部を置くWFPは、各国政府、企業、個人からの寄付によって資金提供を受けている国連機関であり、世界的な飢餓の撲滅や、人道危機時の緊急食糧支援に取り組んでいる。

WFPは120以上の国と地域に2万人以上のスタッフを擁し、5,000台のトラック、20隻の船舶、約80機の航空機を保有する世界最大の人道支援物流ネットワークを運営しており、常時緊急支援物資を輸送している。

2024年には、28億2,000万米ドルの資金援助を行い、世界中の数百万人に約250万メートルトンの食糧を届けました。

近年、国連機関を襲ったデータ侵害はこれが初めてではない。 例えば、国連本部は2019年8月にジュネーブ事務所を襲ったサイバー攻撃について公表しなかったほか、5年前には国連環境計画（UNEP）が10万人以上の職員の個人識別情報（PII）を流出させています。

さらに最近では、2024年に国連開発計画（UNDP）が8Baseランサムウェア攻撃を受け、また攻撃者らは国連国際民間航空機関（ICAO）の採用データベースから約4万2,000件の記録を盗み出した。