【概要】

　中国の国家安全部(MSS)は、日本企業で最近相次いで発生した大規模な個人データ漏洩事案を引き合いに出し、大量のデータ漏洩が国家安全保障上のリスクを引き起こすと警告した。MSSは、国民の日常生活や行動パターンに関するデータが外国の諜報・情報機関に悪用され、ユーザープロファイリングや標的型侵入に繋がる危険性を指摘し、データ管理の徹底、従業員の安全意識向上、サプライチェーンリスクの厳格な管理を求めた。
　　
【詳細】　
　
　日本におけるデータ漏洩の現状

　日本国内において、9月から10月中旬までの6週間で1億1500万件以上の記録が侵害されたと報じられている。

　大手ソフトウェア会社から2200万件以上の顧客記録が盗難された事案や、数百万件の飲食店会員記録が露出した事例が含まれる。

　主要な日本企業の約30%が、実際のまたは疑わしいデータ漏洩を経験したと回答した調査結果が存在する。

　データ漏洩が国家安全保障に与える脅威

　デジタル化が進むほどデータセキュリティリスクへの警戒が重要となる。近年の漏洩事例は、攻撃手法が異なっていても酷似したセキュリティ上の脆弱性を露呈している。

　氏名、住所、電話番号、移動記録などの大量の日常生活データが漏洩すると、外国の諜報機関によってユーザープロファイリングや行動分析、標的型侵入に悪用される恐れがある。

　このような漏洩は、より深刻なサイバーセキュリティ上の脅威へと発展し、国家安全保障および社会の安定を脅かす。

　露呈した主な脆弱性

　無秩序なデータ管理: 多くの企業がユーザー情報を無差別かつ必要期間を超えて収集・保有し、高リスクなデータ群を形成している。また、システムの老朽化、セキュリティパッチの適用遅延、バックエンドのアクセス制御の甘さがリスクを高めている。

　従業員の安全意識の低さ: 送信先誤り、情報要求の確認不足、脆弱なパスワードの使用といった人為的ミスが攻撃者の侵入を容易にしている。事例として、ビジネスパートナーからの緊急メールと誤認した従業員が、電話での確認を行わずに感銘度の高い情報を提供してしまったケースが挙げられている。

　サプライチェーンのセキュリティ不足: 自社システムへの直接攻撃ではなく、外注事業者やサードパーティ製プラットフォームにおける不十分な保護や管理不足に起因する漏洩が多く、サプライチェーン攻撃が主要な侵入経路となっている。

　データ漏洩がもたらす多角的なリスク

　個人へのリスク: 詐欺、嫌がらせ、なりすまし等に悪用され、プライバシーや財務上の安全を脅かす。

　企業・業界へのリスク: 顧客との紛糾、規制当局からの罰則、世論の反発を引き起こし、公的信頼を損ない、企業の評判や業界のイメージ、サービスの信憑性を失墜させる。

【要点】
　
　・MSSは、最近の日本企業での大規模データ漏洩(6週間で1億1500万件以上)を事例として挙げ、データセキュリティ上の警戒を呼びかけた。

　・大量の個人データ漏洩は、外国諜報機関によるプロファイリングや行動分析に利用され、国家安全保障や社会の安定を直接脅かす。

　・漏洩の主要因として「無秩序なデータ管理と老朽化したシステム」「人為的ミスを含む従業員の安全意識の低さ」「外注先等のサプライチェーンの脆弱性」の3点が挙げられる。

　・被害を防ぐため、個人および組織に対し、データ管理の強化、従業員教育の実施、サプライチェーンリスクの厳重な統制を強く促している。

【引用・参照・底本】

MSS warns of national security risks, citing lessons from massive data leaks at Japanese firms GT 2026.11.08
https://www.globaltimes.cn/page/202611/1373867.shtml