大手携帯キャリア、ユーザーの個人情報を平文で保存
大手携帯電話キャリアが顧客の氏名、住所、電話番号、通話記録などの個人情報(PII)を暗号化せず平文のままデータベースに保存していたことが明らかになった。新入社員にデータベースへのsudoアクセス権が付与されるなど、内部セキュリティ管理体制のずさんさも露呈している。
背景メモ
- 英テックメディアThe Registerが2026年6月に報じた、ある大手携帯キャリア(具体的な企業名は記事内で伏せられているが、米国の主要通信事業者と推測される)による顧客情報漏洩インシデントの記事。
- PII(個人識別情報:氏名、住所、電話番号、生年月日、社会保障番号など)が暗号化されず平文(クリアテキスト)でデータベースに保存されており、新入社員でもsudo権限でアクセスできる状態だったとされる。
- 問題は内部のずさんなデータ管理体制とアクセス権限設計にあり、外部からのハッキングではなく内部不正や人為的ミスによるリスクが指摘されている。
- 携帯キャリアは金融機関並みの機密性が求められる業種であり、こうした管理体制の甘さが発覚したことは米国の通信業界全体のセキュリティ慣行への疑問を呼んでいる。