モロッコの社会保障の公的機関で、情報システムが攻撃を受け、加入者と加入企業のデータが漏洩

何が起きたか

この事故で流出した、または流出したおそれがある情報は、報道では、氏名、国民IDカード番号、勤務先、メールアドレス、電話番号、給与、企業の銀行口座情報などを含むファイル5万4000件超、約200万人分。機関は件数を公表しておらず、出回る文書の多くは偽物や不正確なものだと説明したです。その後の対応と影響は、機関は情報セキュリティの手順を発動し、攻撃に使われた経路を止める対策をとった。内部調査を始め、司法当局に申し立てた。市民と報道機関に、流出したデータを広めないよう求めたです。

原因になったのは「情報システムへの一連のサイバー攻撃（侵入の手口は公表されていない）」です。公表された内容では、生成AIは事故に関わっていません。

なぜ起きたか

詳しい経緯は公表されていない。報道では、隣国のハッカー集団を名乗るグループが政治的な理由で犯行を名乗った。

原因の種類は「不正アクセス」です。第三者がシステムに入り、情報を見たり持ち出したりした事故を指します。このサイトに掲載している事故のうち、同じ種類の原因で起きた事故は131件あります。

事故が起きてから公表されるまで

1. 2025年4月8日ごろデータとされるファイルがTelegramで公開される
2. 2025年4月9日機関がサイバー攻撃によるデータ流出を発表
3. 2025年4月9日以降機関が内部調査を始め、司法当局に申し立てる

どうすれば防げたか

上の流れでは、最初から公表まで、途中で異常に気づいて止める仕組みが働いていません。

止められた可能性がある所（当社の見立て）

給与や口座情報など大量の個人情報を持つシステムについて、外部から届く入口とデータの大量出力を監視していれば、持ち出しに早く気づけた可能性がある。

この見立ては、公表された原因から当社が考えたものです。当事者の調査の結果とは異なる場合があります。

自社で確認する3つの手順

上から順に、短い時間で確認できるものを並べています。

1. 国民ID番号や口座番号など重要な個人情報を持つシステムを一覧にする
2. そのシステムから一度に大量のデータが出力された時に、通知が届くかを確かめる
3. 流出が起きた時の公表文、問い合わせ窓口、なりすまし詐欺への注意喚起の手順を決めておく

自社に同じ原因があるか

当てはまるものを選んでください。1つでも当てはまれば、この事故と同じ原因が自社にもある可能性があります。

出典と更新の履歴

• Attaque cybernétique contre la CNSS : les premières vérifications des documents fuités ont relevé leur caractère souvent faux, inexact ou tronqué（Hespress FR）2025.04.09
• Morocco investigates breach, with hackers in Algeria suspected（The Record）2025.04.11
• Cybercriminals Attacked National Social Security Fund of Morocco（Resecurity）2025.04.09