刑務所の電話サービス企業Pay Tel、セキュリティ欠陥で30万人以上の運転免許証を漏洩

アメリカの刑務所で受刑者と家族を結ぶ電話サービスを運営するPay Telで、重大なセキュリティ事故が明らかになりました。30万人以上の利用者の運転免許証が、暗号化されることなくサーバーに保存されていたというのです。

こう聞くと「そんなことあり得る？」と思う人も多いでしょう。実は、このような事案は思った以上に起きています。特に公共インフラに関わる企業だからこそ、セキュリティの重要性が高いはずなのに、実際には綻びが生じているケースが少なくありません。

なぜこんなことが起きるのでしょうか。背景にはいくつかの要因があります。まず、刑務所向けサービスのような専門分野では、セキュリティ対策が後回しになりやすい傾向があります。利益率が低い分野では、セキュリティ投資に予算が割きにくいのです。また、個人情報を扱う企業の多くが、保護措置を当たり前だと思い込み、定期的な監査を怠ることもあります。

運転免許証に記載されている住所、生年月日、顔写真といった情報は、実は詐欺犯にとって極めて価値の高いものです。これらの情報があれば、クレジットカード不正申し込みや成りすまし詐欺が簡単になります。被害を受ける可能性が高いのは、受刑者の家族など、既に社会的に脆弱な立場にある人たちです。

また、Pay Telのサービスは刑務所という特殊な環境下で機能しています。受刑者が家族や弁護士と連絡を取る重要な手段であり、その信頼が損なわれると、単なる企業問題では済まず、司法制度全体への影響にも波及する可能性があります。

この事案は、テクノロジー企業が無視しやすい領域ほど、実はセキュリティが重要だという教訓を与えてくれます。目立たない、利益が小さい分野こそ、むしろ最新のセキュリティ対策が必要なのです。