李大統領夫妻ら外国訪問団の個人情報、韓国外交部職員から流出した可能性大
今年6月の李在明（イ・ジェミョン）大統領の欧州訪問に先立ち、海外のマルウェア検査サイトに公開された李大統領夫妻や大統領府の高官、閣僚、警護処職員など168人の個人情報が記載されたエクセルファイルが、韓国外交部の文書様式と合致していることが確認され、外交部から流出した可能性が高まっている。
外交部関係者は3日、外交部庁舎で記者団に対し、6月2日から5カ月間にわたり、海外のマルウェア検査サイト「ウイルストータル（VirusTotal）」に公開されていた6月の欧州訪問時の空軍1号機（大統領専用機）搭乗者名簿のエクセルファイルについて、「外交部の文書様式と合致している。外交部の作成様式と類似している」と述べた。同関係者は「捜査中であるため、外交部の文書だと断定することはできない」としつつも、この文書は外部業者ではなく、「行事を担当するセキュリティアクセス権を持つ職員のみが閲覧できるものと認識している」と語った。
外交部でセキュリティアクセス権を持つ一部の職員のみが、海外歴訪関連資料を外部ネットワークから遮断されたイントラネットで管理していたことも、外交部内部から流出した可能性が高いとみられる理由だ。空軍1号機の搭乗者名簿の管理を含む大統領歴訪資料は、外務省儀典室が実務を担当している。外交部関係者は同日、「大統領府からの（流出ではない）ことは伝えた通りであり、外交部から流出した可能性も排除せずに調査を進めている」とし、「昨夜にかけて点検した結果、メールシステムでは異常なアクセスは確認されなかった。システムへのハッキングによる流出ではなく、行事の準備過程で流出したものと推測された」と述べた。外交部は訪問先だったベルギーの公館職員についても「調査を進めている」とし、個人情報保護委員会にも流出を報告したと明らかにした。
外交部は警察、国家情報院などと共同で内部調査に拍車をかけている。外交部は訪問資料にはセキュリティアクセス権を持つ職員のみがアクセスできるため、調査結果が出るまでそれほど時間はかからないとみている。ある外交部関係者は「現在、外交部と情報機関が調査を進めており、警察も別途捜査を行っている」とし、「長くはかからないと期待している。流出ルートや原因が把握され次第、直ちに情報を共有し、速やかに発表する」と述べた。
こうした中、訪問団の個人情報が外部へさらに流出した可能性も排除しがたい。
李大統領夫妻を含む大統領府の高官、閣僚、主治医、警護官らのパスポート番号や英文名、生年月日などが記載されたエクセルファイルは、5カ月間にわたりウイルストータルに公開されており、この期間に李大統領は計4回、10カ国を訪問した。同日、外交部の関係者は、「資料がさらに外部に流出した可能性を排除できないのか」という取材陣の質問に対し、「それを確認するにはウイルストータル側に協力を要請しなければならない。警察に捜査を依頼し、進めている」と答えた。
政府のセキュリティ管理体制の不備に対する批判の声があがっている。大統領府は、空軍1号機の搭乗者情報が流出したとの報道を受け、「報道内容を事前に把握した上で対応措置を講じた」と発表したが、外交部関係者は「昨日の夕方に把握し、捜査を依頼した」と述べた。また、大統領府は政府省庁以外から流出した可能性に重きを置いていたが、様々な状況は外交部内部を指し示している。
一方、外交部のパク・ドゥスン報道官は「大統領夫妻のパスポート発行は完了しており、そのほかの人たちに対するパスポートの再発行も迅速に進められている」と述べた。李大統領は万が一の事態に備え、ソーシャルメディアなどのアカウントのパスワードも変更したという。
訳H.J