第134号

WFPのガザ支援アプリがハッキング被害、60万世帯の個人情報が流出

ガザ地区の支援登録情報が流出しました。人道支援に必要な情報と、住民の安全を守るために収集を控えるべき情報の境界を考察します。

社会

アン・グァンソプ（Oswarld）· INLEVEL9 著者・編集者

Google の優先ソースに追加
WFPのガザ支援アプリがハッキング被害、60万世帯の個人情報が流出

流出した情報が位置であるときに生じるリスク

韓国国内でも通信会社や流通大手の個人情報流出が相次ぎました。流出した情報は、迷惑メールやフィッシング詐欺だけでなく、金銭的被害や身の安全への脅威につながる可能性があります。紛争地域では、同じ情報がより直接的な危険をもたらすこともあります。

**国連世界食糧計画（WFP）のガザ地区支援登録アプリがハッキングされ、約60万世帯の情報が流出したと報じられました。**氏名、身分証明書番号、電話番号、そして登録当時に居住していた地区が含まれていました。正確な自宅住所やリアルタイムの位置情報が流出したという意味ではありませんが、身元と居住地域が紐づいて知られてしまうということだけでも、住民にとっては大きな不安です。

食糧や現金の支援を申請するには個人情報を提出しなければなりません。支援が切実な住民にとっては、登録を拒否する余地はほとんどありません。救援団体は、この情報をどれだけ集め、誰に見せ、いつ削除するのかまで責任を負う必要があります。

氏名と身分証番号、居住地域がともに流出

5月14日、WFPの自己登録アプリ（SRA）がハッキングされました。このアプリは、ガザ地区の住民が食糧や現金支援を受け取るために直接登録するシステムです。身元を認証し受給資格を確認する過程で、相当な量の個人情報が収集されます。流出した情報は、氏名、身分証明書番号、携帯電話番号、そして登録時点で記録された地区単位の居住位置です。

報道によると、WFPは当時、ガザで毎月約160万人に食糧や現金を支援していました。これは全人口の約77%に相当する支援規模です。流出した60万世帯と毎月支援を受ける160万人は集計単位が異なる数値ですが、多くの住民が援助に依存している状況において、支援登録システムのセキュリティは日常的なサービスのセキュリティよりもはるかに重い責任を伴います。

ハッキングの前にはすでに警告がありました。

ある独立系セキュリティ専門家がWFPパレスチナチームにシステムの脆弱性を警告した日付は5月12日です。ハッキングが発生する2日前のことです。ところが、WFPが受益者たちに流出の事実を告知したのは5月31日、ハッキングから17日が過ぎた後でした。内部告発者によれば、WFPはその間にリスク評価も行わず、ガザの住民たちのセキュリティリスクを緩和しようとする努力も見られなかったといいます。

WFPはTelegramを通じて、支援プログラムは継続され、情報の削除や再登録の必要はないと案内しました。登録プラットフォームはセキュリティ強化のために一時停止されました。報道時点では、攻撃者の正体や流出情報の最終的な行方は確認されていません。支援が継続されるという案内と、個人情報が安全であるという保証は別の問題です。

支援に必要な情報はどこまでか

支援対象者を確認し、重複配給を減らすためには一定の情報が必要です。ただし、収集項目と保管期間が増えるほど、流出したときの被害も大きくなります。

WFPは受益者管理システム「SCOPE」1を通じて世界80カ国で約6,380万件の身元情報を管理しています。一部の事業では生体情報も扱っています。今回ハッキングされた自己登録アプリSRAとは別のシステムです。SRAの事故をSCOPE全体の侵害や指紋・虹彩情報の流出へと拡大して解釈してはなりません。

WFPの個人情報保護の問題は、過去の監査でも指摘されていました。

『The New Humanitarian』は、2017年と2021年の監査でWFPのデータ管理に「重大な改善が必要」との判定が出たと報じました。2022年のパレスチナ事務所の監査でも、個人データ収集に伴うリスク評価と緩和措置、内部の技術的能力が問題として指摘されていました。

過去の指摘が実際にどれほど改善されたかは確認が必要です。ただし、前回の監査の欠陥が今回のハッキングの直接的な原因だったのか、その間に対策が講じられていなかったのかは個別に明らかにされなければなりません。警告が繰り返されていたという事実だけで攻撃経路まで分かるわけではありません。

技術ベンダーをめぐる議論もあります。**WFPは2019年、Palantirと5年間で4,500万ドル規模の技術協力を開始しました。**WFPは、サプライチェーンと運用データを統合して支援コストを削減するための協力であると説明しました。Palantirが軍・情報機関や移民取締機関にも技術を提供していることから、人権団体などは受益者情報のアクセス権限や再利用の範囲を懸念してきました。

軍事・監視業務にも関わる企業との協力が、救援団体の中立性にどのような影響を与えるかは重要な論点です。しかし、同じベンダーのソフトウェアを使用しているという事実そのものが、直ちにWFPと軍・情報機関が受益者データを共有している証拠になるわけではありません。ベンダーの選定、データへのアクセス権限、契約上の制限をそれぞれ確認する必要があります。

寄付者に支援実績を説明し、重複支給を減らすことは必要です。だからといって、すべての受益者の生体情報を集めなければならないわけではありません。氏名や身分証明書番号であっても、利用目的と保管期間を定める必要があります。支援を正確に届ける利益と、情報が流出したときに住民が背負うリスクを、ともに考慮しなければなりません。

ハッキングと情報提出要求が重なる紛争地域

この流出が特に危険な理由は、情報を登録した人々が紛争の渦中に暮らしているという点です。

ガザ地区では、救援物資を求めて出向いた住民が命を落とす事態も続いています。食糧を受け取ることすら安全ではない環境です。氏名と居住地域が結びついた情報が外部に漏れれば、住民を特定したり追跡したりする目的に悪用される懸念が高まります。今回の情報が実際の攻撃に使用されたという事実は、報道時点では確認されていません。

救援団体が保管する情報の危険性は、他の事件でも浮き彫りになりました。

2022年1月、赤十字国際委員会（ICRC）は、家族の捜索など人道サービス利用者51万5,000人以上の個人情報が侵害されたと発表しました。調査の結果、攻撃は2021年11月に始まっており、セキュリティパッチが適用されていなかった脆弱性が利用されていました。ICRCは高度な標的型攻撃であると説明しましたが、背後関係を特定することはありませんでした。

2021年には、アフガニスタンでの政権交代後に残された生体認証機器と身元データベースが、協力者の特定に悪用されるのではないかという懸念が提起されました。機器内の情報と、別個のサーバーに保管された全記録は区別しなければなりません。

ロヒンギャ難民の情報共有は、ハッキングとは異なる問題でした。ヒューマン・ライツ・ウォッチは2021年、国連難民高等弁務官事務所（UNHCR）とバングラデシュが収集した情報がミャンマーに提供される過程で、十分な説明と同意がなかったと指摘しました。UNHCRは目的を説明し同意を得ていたとして違反を否定しました。この事例は、情報を安全に保管していたとしても、共有の対象や同意手続きをめぐって住民と機関の認識が異なり得ることを示しています。

スタッフの情報提出も争点です。2026年5月20日、イスラエル最高裁判所は、国際救援団体が申し立てていた新たな登録・セキュリティ規則に対する異議申し立てを棄却しました。パレスチナ人スタッフの名簿提出などを要求する規則です。救援団体はスタッフが報復の対象になりかねないと反対しましたが、判決は関連する義務を履行するための30日間の期限を与えました。

救援団体は、戦争中にスタッフが死亡している状況下で名簿を提供することは危険を増大させかねないと主張しました。独立した審査や寄付者による監査などを代替案として提示しましたが、受け入れられませんでした。セキュリティ審査を要求する国家と、スタッフの安全・中立性を守らなければならない救援団体の立場が衝突した事案です。

救援団体は支援実績を証明する情報が必要であり、政府はセキュリティ審査のための情報を要求します。そこにハッキングの危険まで重なります。住民やスタッフは、自分が提出した情報がどこまで渡っているのかを知る術がありません。

Oswarldの視点

技術経営戦略を策定してきた経験から見ると、データ収集は事業を始めるための必須条件のように扱われることがよくあります。顧客を理解し、成果を説明するためにはデータが必要だからです。しかし、収集目的を決める会議で、保管期間や削除の責任まで同じ比重で扱われているかは、改めて見つめ直す必要があります。今回の事件を見ながら、私もその点を考え直しました。

私は、セキュリティを強化することとともに、最初からどのような情報を集めないかを決めることが必要だと考えています。

ICRCの生体情報方針には、参考になる選択肢があります。2022年のハッキング後ではなく、2019年に採択された方針です。身元確認の目的では、生体情報を受益者のカードに保管し、ICRCが中央データベースを作成しない方式を提示しました。家族の捜索など別途の必要性がある業務は分けて扱いました。すべての情報を諦めたのではなく、目的に応じて収集方法と範囲を変えたのです。

GTM戦略を扱う際にも、確保したデータを事業資産としてばかり見るべきではないと考えさせられます。集めた情報には保管コストと流出の責任も伴います。特に支援対象者が登録を拒否しにくい状況であれば、収集する側がより厳格な基準を持つべきです。必要な項目だけを受け取り、アクセス者を制限し、目的を終えた情報は削除するという原則が、実際の運用に組み込まれなければなりません。

おわりに

WFPの事故における具体的な攻撃経路や、過去の監査での指摘事項が改善されていたかどうかは確認が必要です。ただし、支援登録情報が流出した住民にとっては、調査結果を待つ間にも危険が残ります。どのような情報が流出し、どのような支援を受けられるのかを説明することから始める必要があります。

救援の効率と個人情報の保護は、ともに設計されなければなりません。支援に不可欠な情報を見極め、その情報が支援対象者に不利に使われないよう統制することまでが、救援業務の一部であると考えます。

💬 読者の皆さんは、「支援を受けるために個人情報を提出しなければならない構造」についてどう思われますか？ コメントでご意見をお聞かせください。

あなたの視点が次の号をつくります

この号で最も共感した点、あるいは違う経験をした点はどこですか。

読者アカウントがあれば無料でコメントできます。

参考資料と関連リンク

主要出典

背景知識

著者 アン・グァンソプ（Oswarld） は世宗大学校 兼任教授、INLEVEL9 戦略コンサルタントです。経歴、研究、著書、最近の活動は著者紹介で更新しています。 最近の活動 · 2026年7月：HEMA-2: A Consolidation-Aware Tri-Memory Architecture with Multi-Channel Scheduling for Lifelong Conversational AI。

각주

  1. SCOPE：WFPが独自開発した受益者身元・支援管理システムです。2014年から運用されており、80カ国で約6,380万件の身元情報を管理しています。指紋、虹彩、写真などの生体データも含まれます。2017年と2021年の内部監査で連続して「重大な改善が必要」との判定を受けました。 ↩

あわせて読みたい過去の号

第127号

韓国のAI競争力、モデル順位と人材流出を併せて見るべき理由

韓国のAIモデル数や人口あたりの特許数は上位にあるものの、研究人材を確保し産業現場で成果を出す課題は残されています。ソブリンAIをモデル開発だけでなく運用やサプライチェーンまで含めて捉えるべき理由を考察します。

社会
第123号

リリースからわずか3日でアクセス停止となったFable 5

米国政府の指針によりFable 5とMythos 5への顧客アクセスが停止されました。単一モデルへの依存がもたらす運用リスクと、ソブリンAI論議への影響を掘り下げます。

社会
第119号

AIで作業が速くなった後、組織の成果を確認する方法

1979年のオフィスオートメーションとAI導入事例を通じて、作業速度、生産性、組織変化の関係を見てみます

社会