🔥 この記事の詳細
2026-10-30 更新
C
月内に

英国の信号情報機関GCHQが、機密データを含む数千台のストレージデバイスを紛失し、数年経った今でも正確な紛失数を把握できていないこと

脆弱性🌐 英語ソース
📅 2026-10-30📰 theregister
📌 一言でいうと
英国の信号情報機関GCHQが、機密データを含む数千台のストレージデバイスを紛失し、数年経った今でも正確な紛失数を把握できていないことが判明しました。この問題は調査権限委員事務所(IPCO)の年次報告書で明らかになり、紛失したデバイスには捜査権限法(IPA)に関連するデータが含まれている可能性があります。また、ソフトウェアのバグによりテロ防止法に基づく不当な拘束が発生した事例など、他の運用上のミスも報告されています。
🔍該当判定
  • イギリスの政府機関(GCHQ等)と直接的なデータ連携や共同プロジェクトを行っている
  • イギリスの政府機関に機密データを含むストレージデバイス(USBメモリやHDD等)を預けている
  • イギリスの政府機関が管理するストレージデバイスを自社で運用・保管している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
本件は政府機関の内部管理不備によるものであり、一般企業が直接的に取れる技術的対策はありません。ただし、機密データの物理的な管理体制(資産管理台帳の整備や廃棄プロセスの厳格化)を再確認することを推奨します。