70万人の個人情報が4年間公開状態に。イリノイ州保健局の重大なデータ流出 2026
2026年1月、イリノイ州保健局(IDHS)は70万人以上の個人情報が約4年間、設定ミスによりネット上で公開状態にあったと発表しました。メディケイド受給者らの住所やケース番号が含まれており、行政のデジタル管理体制が問われています。
70万人以上の住民のプライバシーが、長年にわたりインターネット上にさらされていました。米国イリノイ州の保健当局は、内部で使用していたマッピングサイトの不備により、州住民の個人情報が誰でも閲覧可能な状態になっていたことを明らかにしました。このセキュリティ上のミスは、実に4年以上にわたって放置されていたという、深刻な事態に発展しています。
イリノイ州保健局 データ流出 2026:4年間のセキュリティ空白
テッククランチの報道によると、イリノイ州人間福祉省(IDHS)は2026年1月2日、州のリソース配分を支援するために職員が使用していた内部用サイトが、設定ミスにより外部から閲覧可能になっていたと発表しました。
流出したデータの詳細と影響範囲
流出した情報の対象者は合計で70万5,017人に上ります。その大部分は、メディケイド(低所得者向け公的医療保険)およびメディケアの受給者である67万2,616人です。これらのデータには住所、ケース番号、人口統計データが含まれていましたが、幸いなことに氏名は含まれていなかったと報告されています。
当局は、この4年間に第三者が実際にデータへアクセスしたかどうかを特定することは不可能だとしています。IDHSは「意図しない公開だった」と説明していますが、長期にわたる管理不備に対する批判は免れないと見られています。
本コンテンツはAIが原文記事を基に要約・分析したものです。正確性に努めていますが、誤りがある可能性があります。原文の確認をお勧めします。
関連記事
米特殊部隊員がベネズエラ作戦の機密情報を使い予測市場Polymarketで約4000万円を稼いだとして起訴。予測市場の急成長が生む新たな安全保障上のリスクとは。
世界の通信インフラに潜む脆弱性SS7・Diameterを悪用した2つのスパイ活動をCitizen Labが報告。監視ベンダーが「幽霊」通信会社を装い、個人の位置情報を追跡していた実態とは。
イランを装った詐欺師が仮想通貨で「通行料」を要求。ホルムズ海峡に足止めされた船舶を狙う新手の海上サイバー詐欺の実態と、日本のエネルギー安全保障への影響を解説します。
北朝鮮のハッカー集団HexagonalRodentがAIツールを駆使し、3ヶ月で約17億円相当の暗号資産を窃取。技術力の低い犯罪者がAIで「戦力増強」する新たな脅威を解説。
意見
この記事についてあなたの考えを共有してください
ログインして会話に参加