C
月内に
Mysterium VPNのレポートにより、2011年以降に88件の本人確認（ID検証）プロセスにおけるデータ漏洩が発生し、数十億件のレコードが流出したことが明…
📌 一言でいうと
Mysterium VPNのレポートにより、2011年以降に88件の本人確認（ID検証）プロセスにおけるデータ漏洩が発生し、数十億件のレコードが流出したことが明らかになりました。特に深刻なのは、IDスキャンや生体認証テンプレートなどの「変更不可能なデータ」が41件のインシデントで漏洩している点です。2024年から2026年にかけて漏洩件数が急増しており、本人確認データの収集に伴うリスクが高まっています。
🔍該当判定
- 顧客や従業員の本人確認のために、免許証やパスポートなどの身分証明書の画像を収集・保存している
- 顔認証や指紋認証などの生体認証データを、自社サーバーや外部サービスで管理している
- 年齢確認や本人確認を自動化する外部のID検証ツール（ID Verificationサービス）を導入している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不要な個人情報の収集を最小限に抑えること。生体認証などの変更不可能なデータを扱う場合は、高度な暗号化と厳格なアクセス制御を実装し、サードパーティの検証サービスのセキュリティ評価を徹底すること。