議員がNavigate360に対し学生データ流出の説明を要求
米国の民主党議員マギー・ハッサン（Maggie Hassan、ニューハンプシャー州選出）と共和党議員ジム・バンクス（Jim Banks、インディアナ州選出）は、学校の安全通報ラインを運営する企業Navigate360に対し、ハッカーによる学生の機密情報流出事件について説明を求める書簡を送付した。
両議員は4月24日付の書簡で、Navigate360のP3 Global Intel通報ラインが先月ハッキングされた問題について「学生、教職員、学校に対する重大なリスク」と指摘。特に「高度に機微な個人情報が流出した可能性がある」と強調した。
「データが流出した内容、現在の対応状況、再発防止策について、公衆に明確な説明を求めます」
— ハッサン議員、バンクス議員
93GBのデータ流出を主張するハッカー
Navigate360によると、同社の製品は3万以上の学校と5,000の公的安全機関で利用されている。ハッカーらは同社から93GBのデータを奪取したと主張。その中に学生の個人情報が含まれていた可能性があると指摘されている。
ハッサン議員とバンクス議員は書簡で「同社は製品を『匿名通報ライン』と謳っているが、流出した情報には個人を特定できるデータが含まれていた」と述べ、学生の安全とプライバシーが脅かされていると警告した。
また「匿名性が保証されなければ、学生は安全上の懸念を報告しなくなる可能性がある」と指摘し、教育関係者からも同様の懸念が示されていると述べた。
CEOは当時「調査中」と発言
事件当時、Navigate360のCEOであるJP Guilbault氏は、ハッキングの有無や規模について調査中と述べたが、機密情報の流出については確認しなかった。同社は議員の書簡に対するコメントをまだ発表していない。
学校へのサイバー攻撃が急増
米国のK-12学校の82%が2023年7月から2024年12月にかけてサイバー攻撃を経験したと、サイバーセキュリティ研究機関「Center for Internet Security」の報告書が明らかにした。特にCOVID-19パンデミック以降、学校へのサイバー攻撃は拡大傾向にある。
多くの場合、ハッカーは学生情報を金銭目的（身代金要求など）で狙うが、Navigate360の事件ではハクティビズム（政治的主張を目的としたハッキング）が動機とみられている。
ハッカーらは「お前たちの仕事は犯罪を調査することだ。彼ら（当局）はお前たちを気にしていない。有罪判決と囚人を増やすことで、民営刑務所ビジネスを拡大するのが目的だ」と主張していた。
議員が提起した具体的な質問
ハッサン議員とバンクス議員はNavigate360に対し、以下の点について回答を求めた。
- サイバーセキュリティ対策の詳細
- 流出した具体的なデータの内容
- 通報ラインの匿名性が完全に保証されているか
- 被害を受けた学校地区への支援状況
議員らは今後、同社からの回答を待ってさらなる対応を検討するとしている。
関連記事
シスコ、深刻なゼロデイ脆弱性を悪用する攻撃を確認 – 管理者権限奪取のリスク
Attackers returned once again to a common target with a massive user base by exploiting a max-severity zero-day vulnerability affecting Cisco Catalyst...
米国防総省幹部「先端AIは戦争を根本から変える革命的技術」
Advanced artificial intelligence models will “fundamentally change warfare as we know it,” a top cyber official at the Defense Department said Thursda...
米ホワイトハウス高官が指摘：AI時代のサイバーセキュリティで「アイデンティティ管理」が最重要に
As AI becomes more integrated into federal IT (and attacker toolsets) government agencies will need to focus their resources on regulating and monitor...
フォックスコン、北米工場へのサイバー攻撃を確認 8TBのデータ流出主張するランサムウェアグループが犯行声明
Foxconn, one of the world’s largest manufacturers of electronics sold by major tech vendors, is recovering from a cyberattack that disrupted some of t...
AI便分析アプリがユーザーの15万枚の便画像データベースを販売 — 倫理的・プライバシー問題で波紋
A few weeks ago, I came across a wild post on Reddit’s r/DHExchange, a subreddit for trading large datasets: “I hoarded a large database of something...
AI最新モデルが自律型サイバータスクのベンチマークを突破、専門家に衝撃
Two of the most advanced artificial intelligence models — Anthropic’s Claude Mythos Preview and OpenAI’s GPT-5.5 — have significantly surpassed the al...
下院安全保障委員会、AIモデル「Mythos」のサイバー脆弱性検出能力を調査
The House Homeland Security Committee is digging into Anthropic’s AI model Mythos in a series of briefings and hearings, as questions proliferate on w...
AIを悪用した詐欺となりすましの新たな脅威：企業が直面するリアルタイムのリスク
Today’s enterprise executives are navigating a complex landscape of AI-driven challenges, but none is more urgent than the rapid escalation of AI-gene...