トランプ政権がメッセージアーカイブに使用していたイスラエルのアプリTeleMessageが破られ、数百人の政府連絡先が流出

テレメッセージ・アプリの脆弱性によりハッカーが米政府データにアクセス

最近のセキュリティ侵害により、トランプ政権のメンバーを含む米国政府高官の一部が使用しているメッセージングアプリ、テレメッセージの重大な脆弱性が露呈した。

身元不明のハッカーは、アプリのバックエンドに侵入し、機密データを入手した。

このサイバー事件を受けて、米国税関・国境警備局（CBP）は直ちにテレメッセージを使用不能にするという予防措置をとり、現在、侵害の程度についての調査が行われている。

政府通信のアーカイブに使用されていたテレメッセージ・アプリがハッキングされる

イスラエルのスマーシュ社が開発したテレメッセージは、特に暗号化されたメッセージをアーカイブする目的で、米政府職員に広く使われている。

このアプリはSignalの改良版で、保持ポリシーに準拠するように設計されている。

これは、政府高官の通信を含む政府通信が記録保持の目的で保存されることを保証するための不可欠なツールである。

しかし、このアーカイブ機能は、細心の注意を払って扱わなければ、セキュリティ上の責任になりかねない。

ハッキングはなぜ起きたのか？

ハッカーがテレメッセージ社のシステムのバックエンドにある脆弱性を悪用したために起きた。

わずか15分から20分の攻撃で、ハッカーは顧客データにアクセスできた。

これには、CBPの職員に関する機密情報や、暗号通貨取引所Coinbaseのような著名な金融機関の情報も含まれていた。

ハッカーのスクリーンショットには、政府職員数名の氏名、電話番号、電子メールアドレスが記載されたパネルへのアクセスが写っていた。

危険にさらされる機密データ：米高官の危機的状況

マイケル・ウォルツ前国家安全保障顧問のメッセージは特に標的とされなかったが、ハッキングは政府高官が関与する他の機密通信を暴露した。

スクリーンショットから、攻撃者は数百人の米国政府職員の個人情報にアクセスしていたことが判明した。

ウォルツの会話に直接アクセスされたわけではないが、この情報流出事件によって、高官の通信が直面する潜在的なリスクに注目が集まった。

今年初め、マイク・ウォルツは、イエメンでの米軍の作戦を議論する機密のシグナル・グループに誤ってジャーナリストを加えてしまい、批判にさらされた。

この事件は彼の解任後に明るみに出た。

アプリの脆弱性にもかかわらず、米国政府はアーカイブのために修正されたコミュニケーション・ツールに依存し続けており、セキュリティと規制遵守のバランスについて重要な問題を残している。

暗号化解除されたメッセージを保存するリスク

専門家は、TeleMessage'の復号化されたメッセージの保存方法について懸念を示している。

このやり方は、保管規則へのコンプライアンスを確実にする一方で、重大なセキュリティリスクを生む。

これらのメッセージが安全に管理されていない場合、ハッカーは今回の事件のようにこの脆弱性を悪用することができる。

メッセージの保持に関する強固なセキュリティ対策がないことは、特に政府の機密事項に使用される場合、デジタル通信システムの脆弱性を浮き彫りにしている。

攻撃の黒幕は誰か？

ハッカーの身元は謎のままであり、これが単独の事件なのか、より大規模な組織的攻撃の一部なのかは不明である。

このハッキングが最小限の労力で達成されたという事実は、政府関係者が使用するメッセージング・プラットフォームのセキュリティに対する懸念を高めただけである。

盗まれたデータには、個人の連絡先や通信記録が含まれており、悪用されれば深刻な事態を招く可能性がある。

調査が続けられるなか、この情報漏洩は、政府の機密業務にサードパーティのコミュニケーション・ツールを使用することに伴うリスクを明らかにした。