
一昨日の夜、テレビのニュースを見ていたら、速報が表示され、「パリオリンピックのセキュリティ情報が盗まれた」と書いてあったので、「なんで?ハッキングにでもあったの?」と思いました。 そのうち、詳細が報道されると思っていましたが、その日の夜は、そのニュースに関しては、それ以上は、報道されることはありませんでした。 翌日になって、この「オリンピックのセキュリティ情報盗難」については、それがその情報が入ったパソコンと2本のUSBキー入りのバッグが盗まれたということであったということがわかりました。 このバッグの持ち主はパリ市役所に勤める56歳のエンジニアで、彼はパリ北駅からクレイユ(オワーズ県パリ北部)行きの電車に乗りましたが、彼の乗っていた電車が遅れたために、電車を乗り換えようとした時に、車内上部の棚においていた彼のバッグが盗まれていることに気付いたと言います。要は彼は置き引きに遭ったのです。 そもそも、そんな重要な情報が入ったものを電車の棚に置くなど、信じられないことではありますが、人間、ふと気が緩むということはあり得ることではあります。しかし、そのような重要なセキュリティ情報を外部に持ち出せるということ自体が、セキュリティの甘さのような気もします。 私は、あまり郊外電車に乗る機会がないので、電車の棚というものは、ふつうパリのメトロ内にはないので、荷物を置いてしまう誘惑?はないし、やはり、パリで自分の手から荷物を放すということは、ちょっと怖くて想像がつきません。 このバッグを盗んだ人が、単なる置き引きで、パソコンが入っている感じのバッグとして盗んだだけであったのか?そのような重要情報が入ったことを狙って盗んだのであるかは不明ですが、この報道がされた時点で、自分が盗んだパソコンとUSBキーには、重要な情報が入ったものであったことは、わかったはずです。 悪く考えれば、パリオリンピックの安全を脅かそうと企てている輩には、高く売れる情報だと考えるかもしれません。 パリオリンピックに際しては、パリ市はこのために2,000人の市警察官を動員する予定にしており、オリンピックの交通に関するセキュリティ情報が含まれていると言われています。 翌朝、パリオリンピック・パラリンピック競技大会組織委員会会長は、これらの文書の盗難について慎重な姿勢を示し、「パリ市からの確認は得られていないので、自分の意見を表明する前にこの情報が確認されるのを待ちたい」としながらも、「情報はオリンピック期間中のパリの交通に関する注意事項であり、機密性の高いセキュリティ情報に関するものではない」としていますが、言い訳じみている気もします。 このオリンピック組織委員会会長の「機密性の高い情報ではない」という発言に対し、サイバーセキュリティの専門家は、そのようなデータの盗難に伴うリスクを説明しています。 「盗難の被害者になることは誰にでも起こり得ることで、その人を責めるつもりはありませんが、これは非常に深刻なことです。盗難の背後に誰がいるのかはわからないので、標的型攻撃であると言い切ることはできません。しかし、この事態に接し、私たちは、すべての計画の見直しプランを確認する必要があります」 「このような事態には、最悪のシナリオを想定する必要があり、これを盗んだのが、犯罪ネットワークのメンバーであれば、それを売ろうとするであろうし、現在、戦争を起こしている国がオリンピック期間中に攻撃をしかけよう必死になっていることは、公然の秘密です」 「この場合の問題は、USBキーだけでなくパソコンも盗まれたことです。...