選挙前日に発覚した政府セキュリティスキャンダル

ハンガリー政府の電子メールアドレス795件とそれに紐づくパスワードが、オンラインの流出データベースで出回っていることが明らかになった。オープンソースインテリジェンス(OSINT)専門メディアのベリングキャット(Bellingcat)が分析したところ、ハンガリーの13省庁のうち12省庁が被害を受けており、一部では海外に派遣された軍人や公務員の機密情報も露出していたことが確認された。

被害者の中には、情報セキュリティを統括する高位の軍将校、外務省のテロ対策調整官、そして国家へのハイブリッド脅威を識別する任務を担う職員が含まれている。この報告書は、ヴィクトル・オルバン(Viktor Orbán)首相が5選を争う選挙の直前に公開された。ハンガリー政府の報道官と首相官邸はコメント要請に応答しなかった。

なぜこの事件が重要なのか

単純な情報流出とは言えない。露出したアカウントの多くは、外交・国防・財政・行政を直接担う中核省庁の職員のものだ。特に海外派遣中の軍人の認証情報(credential)が流出したことは、個人情報漏洩を超えて国家安全保障上の脅威となり得る。

流出データにはメールとパスワード以外にも、電話番号、住所、生年月日、ユーザー名、IPアドレスが含まれる事例が多数確認された。これらを組み合わせることで、標的型フィッシングやソーシャルエンジニアリング攻撃の基盤となる。

さらに深刻なのはマルウェア感染の痕跡だ。分析によると、ハンガリー政府機関全体で97台のコンピューターがログイン情報を窃取するスティーラー型マルウェアに感染しており、最新の記録は報告書作成の直前月にまでさかのぼる。

問題の本質：高度なハッキングではなく、杜撰なデジタルリテラシー

今回の流出は、高度なサイバー攻撃技術による侵入の結果ではない。原因はより単純で、だからこそより衝撃的だ。多くの職員が政府のメールアドレスを、出会い系アプリや音楽ストリーミング、スポーツ、フードデリバリーなど業務と無関係なサービスに使い回していた。

パスワードの質も深刻だ。「Password」の変形や「1234567」のような数字の羅列を使用した職員もいた。2012年のリンクトイン(LinkedIn)流出事件で露出したある職員のパスワードは「linkedinlinkedin」だった。国防省の職員は自分の姓をパスワードに使用し、外務省職員の場合は「embassy13hungary」というパスワードが流出した。

これは技術的な脆弱性ではなく、組織文化とセキュリティ教育の欠如を示している。

いつから続く問題か：ハンガリーのサイバーセキュリティ年代記

ハンガリー政府のIT安全性の脆弱性が露わになったのは今回が初めてではない。

2022年、ハンガリー選挙を前に調査報道メディアのDirectkt36が、ロシアの情報機関がハンガリー外務省のコンピューターネットワークに侵入したと報道した。内部通信チャネルだけでなく、機密外交文書を送信するための暗号化ネットワークまで侵入の対象となった。外務省は当時ハッキングの事実を否定した。

しかし2024年、ハンガリーのメディア444が内部書簡を公開した。ハッキングが最初に報道される6ヶ月前に、国家安全保障局が外務省に送ったものだ。書簡は攻撃の背後にロシアを名指しし、4,000台以上のワークステーションと930台のサーバーを「信頼できない状態」に分類していた。ロシアのサイバー攻撃は少なくとも10年以上続いていたというのが、当時の報道の核心だった。

今後の展望 [AI分析]

政治的波紋：オルバン首相の5選挑戦という政治的に敏感な時期にこの情報が公開されたことは、意図的かどうかにかかわらず、政治的影響を生む可能性が高い。野党と市民社会が政府のセキュリティ上の無能さを選挙戦に活用する可能性が高い。

同盟国との信頼問題：ハンガリーは北大西洋条約機構(NATO)加盟国だ。核心的な安全保障担当者の認証情報が流出したという事実は、同盟国がハンガリーとの情報共有水準を見直す根拠となり得る。EUの中ですでにハンガリー・ロシア関係が論争の的となっている中、外交的信頼性にさらなる亀裂が入る可能性がある。

見えない氷山：今回の分析には、税務・関税当局や警察など別ドメインを使う機関は含まれていない。実際の被害規模はさらに大きい可能性が高い。

最も根本的な問題は技術ではなく文化だ。高位のセキュリティ担当者でさえ脆弱なパスワードを使う組織では、システム強化だけでは限界がある。セキュリティ意識の教育と制度的な強制適用なしには、次の流出も時間の問題である可能性が高い。