文書スキャンソフトウェアのせいで国家機密が漏洩した。

中国国家安全部の発表によると、公務員が誤って文書スキャンアプリに自分のアカウントを公開し、重要な文書が漏洩したという。

スマートフォンで書類をスキャンすると、多くのセキュリティリスクが生じます。画像： AI作成。

163ページは、中国国家安全省の情報筋を引用し、ある公務員がオンライン文書スキャンソフトウェアを使って議事録を保存していたと報じている。ファイルはアプリケーションのクラウドサービスに自動的にバックアップされていたが、この人物のオンラインアカウントのパスワードが侵害された。

攻撃者は、従業員が3年間かけてスキャンした127ページ分の機密文書を入手しました。これらのファイルはその後、国際的なソーシャルメディアで拡散されました。「この事件は大規模なデータ漏洩を引き起こし、国家安全保障に対する真の脅威となった」と中国国家安全部はプレスリリースで述べています。

政府機関は、職員のセキュリティ意識の欠如と情報セキュリティリスクに関する理解不足について警告を発しています。これらの要因は国家機密漏洩のリスクを高めます。中国国家安全部は、文書スキャンアプリの潜在的な危険性を強調し、職員に対しその使用を控えるよう警告しました。

具体的には、これらの種類のソフトウェアは、ユーザーが提供するファイルを比較・分析するためにオンラインデータベースを使用する必要があります。つまり、処理段階でデータが第三者と共有されることになります。一部のアプリは、マイク、フォトアルバム、メッセージ履歴へのアクセスなど、通常とは異なる権限を要求するため、ユーザーの機密情報を盗む可能性があります。

機密文書をクラウドに保存することは保証されていません。通常、サービスプロバイダーによって保護されていますが、ハッキングに対する完璧な保護が提供される保証はありません。

中国国家安全部は、職員に対し、機密文書をインターネットから遠ざけ、重要な文書をオンラインで閲覧しないよう警告した。また、携帯電話で文書をスキャンするソフトウェアの使用も厳しく禁止されている。

出典: https://znews.vn/lam-lo-bi-mat-quoc-gia-vi-phan-mem-quet-tai-lieu-post1547777.html