FBIJobsの情報漏洩により、機密性の高い諜報活動に従事する従業員が危険にさらされる可能性がある。

FBIの採用システムから入手されたとされるデータは、個人情報を暴露しただけでなく、個々の職員がFBIでどのような業務を行っているのかも明らかにする可能性がある。.

ロイター通信が行った調査では、ハッカーらが主張するところによると、FBI職員数千人分の個人情報とされる5000行のサンプルが分析された。同グループは、このサンプルは2～3TBのデータ全体のごく一部に過ぎないと主張している。

ロイター通信は22人以上の個人の詳細をdentに確認したが、FBIはハッキングdentに関与した従業員の人数をまだ確認していない。.

求人ポータルサイトにスパイ級のdent情報が保管されている理由

今回の情報漏洩の重大な理由は、特定の文書から、名前が挙げられた職員が諜報活動に関与している可能性が示唆されている点にある。 ロイター通信。

FBI のプライバシー影響評価では、 採用プラットフォームがなぜそのような重要な情報を保有するのかが明らかにされている。FBIJobs.govとその候補者ゲートウェイには、氏名、社会保障番号、生年月日、国籍、性別、退役軍人優遇資格など、「機密情報ではないが機密性の高い」情報が保管されている。

既存の従業員は、局の人事システムに接続されたアカウントを通じて、内部職員のみが応募できる職種に応募するために、このシステムを利用することもできます。.

FBIは、サイバー犯罪組織がfbijobs.govポータルを侵害し、FBI職員の個人dent情報（PII）に影響をたと主張していることを認識しています。

— FBI全国報道室、 fbijobs.govポータルの侵害とFBI職員の個人情報への影響に関するFBI声明、2026年9月23日

FBIの声明によると、最初の情報漏洩がFBIのシステム内で発生したのか、それともポータルサイトをサポートする第三者サプライヤーを通じて発生したのかは、まだ特定できていない。

ShinyHunters、PeopleSoft、そしてリスクの状況

FBIのプライバシーに関する文書によると、この採用プラットフォームはOracle PeopleSoft、Oracle Database、およびDrupalに依存している。Google 傘下のMandiantは 以前、ShinyHuntersをOracle PeopleSoftシステムへの攻撃と関連付けており、その攻撃にはOracleが10段階評価で9.8と最も深刻な脆弱性と評価したCVE-2026-35273が使用された。

しかし、それだけではFBIJobs.govへの情報漏洩がどのように発生したかは明らかになりません。CVE-2026-35273やShinyHuntersが原因であるという公的な証拠はありません。Googleは、この広範な攻撃キャンペーンで情報漏洩の可能性のある100以上の組織に警告を発したと述べており、そのほとんどは米国にあり、68%が高等教育機関です。.

盗まれた人事データがAIを活用した攻撃をいかに加速させるか

さらに、FBIの情報漏洩にAIが関与していたことを示す証拠は一切ない。より喫緊の懸念は、漏洩した詳細な個人情報がその後どのように悪用されるかということである。.

Googleの 脅威インテリジェンス レポートによると、ハッカーは単純な指示に従うだけでなく、より独立して活動するようになっているdent例えば、あるハッキンググループは、侵害されたクラウドサービスを利用して大規模な攻撃を仕掛け、dent6時間足らずで人々の認証情報

「脅威アクターは、攻撃のさまざまな段階において、汎用人工知能（GenAI）への依存度を高めている。」 — Verizon、 2026年データ侵害調査報告書（DBIR）

Verizonの2026年DBIR（データ侵害調査報告書）におけるこの警告は、リスクの深刻さを明確に示している。Verizonは、145か国にわたる31,000件以上のセキュリティdentと22,000件以上の確認済み侵害について分析を行った。.

報告書によると、脆弱性が侵害の引き金となったケースは全体の31%以上に上る。しかし、被害は侵害段階で終わるとは限らない。盗まれた個人データは、他の攻撃を仕掛けるためにも悪用される可能性がある。.

マイクロソフトは、2024年初頭に発表した国家公共データ漏洩に関するガイダンスの中で、このリスクを強調している。漏洩したメールアドレスはフィッシングやアカウント乗っ取りのリスクを高める可能性があり、侵害された電話番号は電話やテキストメッセージによるフィッシングに悪用される可能性があると指摘している。

FBIの場合、漏洩した情報が従業員の連絡先情報にとどまらず、従業員のdentと役割や任務に関する情報を結びつけているように見えるため、状況はさらに悪化する可能性がある。.

この組み合わせにより、攻撃者は偵察、なりすまし、高度にカスタマイズされたソーシャルエンジニアリングのためのより優れたツールを手に入れる可能性がある。AIは、盗まれた情報の処理、説得力のある戦略の策定、および作戦の自動化において攻撃者を支援することで、これらの活動を加速させ、規模を拡大させる可能性を秘めている。.

Cryptopolitan また、組織が管理できる速度をはるかに超えて動作する可能性のある自律型AIエージェントの使用について懸念を表明している。

違反による支出は加速する可能性がある

市場全体は既にこうした圧力に対応し始めている。 世界経済フォーラムの調査 によると、調査対象となったリーダーの94%がAIがサイバーセキュリティにおける最大の変革要因になると予想しており、87%がdentAI関連の脆弱性を最も急速に拡大しているサイバーリスクとして認識

同時に、ガートナーは、世界のAI関連支出が2026年には2兆6700億ドルに達し、そのうち513億5000万ドルがAIサイバーセキュリティに費やされると予測している。

FBIの情報漏洩がこうした傾向を単独で生み出すわけではない。しかし、政府や企業にとって、dent情報保護、脅威検知、AIを活用した防御をオプションとして扱うことがますます難しくなっている理由を示している。.

仮想通貨ニュースを読むだけでなく、理解を深めましょう。ニュースレターにご登録ください。 無料です。