ベルリンで発生した最悪のデータ漏洩事件が、つい先日ダークウェブ上に流出してしまった――ドイツのITインフラは、果たしてどれほど安全なのか？
前代未聞のデータ漏洩事件により、ベルリン市政府の機密文書144万件以上がダークウェブ上に流出しました。しかも、首都での選挙が実施されるわずか数日前の出来事です。この事件から私たちが何を学ぶべきか、ぜひご覧ください！
何が起きたのか？
2026年8月7日から12日にかけて、ハッカーがベルリン市行政のITシステムに気づかれることなく侵入していたことが、その後のフォレンジック調査で明らかになった。8月14日、市行政は攻撃に気づき、その3日後、ベルリン州報道・広報局はサイバー攻撃を公式に確認し、これを「極めて重大な犯罪」であると同時に、州そのものに対する攻撃であると述べた。
ベルリンでのデータ漏洩は孤立した事例ではなく、ドイツ国内で最後のものでもないだろう。ドイツのアレクサンダー・ドブリント連邦内務大臣は6月、ドイツがハイブリッド戦争の日常的な標的となっており、サイバー攻撃は「21世紀の影の戦争」であると述べていたからだ。これは、ドイツのデジタルインフラが将来に向けて準備を整え、安全を確保しなければならないことをさらに強調するものである。そして、その「将来」は今まさに到来している。
今回のベルリンでのデータ漏洩事件で標的となったシステムには、主にモビリティ・交通・気候保護・環境担当上院局のインフラに加え、都市開発・建設・住宅担当上院局のシステムが含まれている。この攻撃の結果、ベルリンのオンラインシステムの一部は数日間停止を余儀なくされ、市民は例えば「住宅手当」（Wohngeld）の申請ができなくなった。
「Rhysida」と名乗るハッカー集団がこのデータ漏洩の犯行を主張し、これを材料に行政当局を脅迫した。同集団は5.79テラバイトのデータをオークションにかけ、開始価格を30ビットコイン（約240万ドル）に設定した。ベルリン市政府は、「ベルリン州は脅迫に屈しない」と表明し、身代金の支払いを拒否することで脅迫者に対応した。
ハッカーグループの脅迫通り、カウントダウンが終了した直後、約140万件の機密文書と5.7テラバイトのデータがダークウェブ上に公開された。
盗まれ、流出されたデータ
盗まれ、流出されたデータには、144万件の文書と5.79テラバイトのデータが含まれています。
盗まれたデータには、スキャンされたパスポート、雇用契約書、病欠届、機密性の高い給与関連書類、罰金記録など、ベルリン行政機関の公務員約5,000人の極めて個人的な情報が含まれている。
さらに、流出した5.7テラバイトのデータには、議会委員会の内部報告書や重要インフラに関する情報――ベルリンの水道供給システムの脆弱性評価を含む――が含まれている。流出したデータの中には、「連邦首相府（Bundeskanzleramt）」の建設プロジェクトに関する情報さえも含まれている。
それだけでなく、ハッカーらは機密情報として分類されていた電子メール、電話番号、さらには平文のパスワードまでもを盗み出すことに成功したため、ベルリン州の12,000のデジタルシステムすべてが再点検され、潜在的な二次攻撃に対する防御を強化することとなった。
つまり、このデータ漏洩は、ベルリンのデジタルインフラにおけるITセキュリティ対策が不十分であることを示すだけでなく、公共の安全を脅かす可能性も秘めています。さらに、機密性の高い個人データの流出は、なりすまし詐欺のリスクを高めることにもつながります。
自分のアカウントがハッキングされたかどうか分からない場合は、当サイトのガイドを参照し、アカウントがハッキングされたかどうかを見分ける方法を確認してください。
ハッカー集団
「Rhysida」と名乗るハッカー集団が、このサイバー攻撃の犯行声明を出しました。同集団は2023年に初めて姿を現しました。この集団は、今や有名なランサムウェア組織となっており、公的機関や民間組織に対する様々なハッキング攻撃に関与しており、300件以上の侵害事件が同集団によるものとされています。このハッカー集団の最も有名な被害者には、大英図書館やインソムニアック・ゲームズなどが挙げられます。
タイミング
捜査当局は現時点では、このハッキング攻撃の動機は政治的なものではなく、純粋に金銭的な利益のみであると見ているものの、攻撃のタイミングにはある種の不穏な後味を残している。というのも、わずか数日後の9月20日に、ベルリンでは州議会（Abgeordnetenhaus）の選挙が行われるからだ。しかし、当局は選挙関連のシステムは侵害されておらず、安全であると述べている。
選挙直前のサイバー攻撃は珍しいことではありません。タイミングが有利に働くため、盗まれた文書が公開されるいわゆる「ハッキング・アンド・リーク」作戦が行われるリスクが高まるからです。そのため、BSIは特に現在、フィッシング攻撃の可能性について注意を呼びかけています。
関連記事: メールによるフィッシング攻撃を防ぐ方法に関する詳細情報をご覧ください。
今後はどうなるのか？
ベルリン行政機関で最近発生したデータ漏洩は衝撃的な出来事でした。ドイツの行政機関に対するこれほどの規模の攻撃は前例のないものです。しかし、この攻撃が改めて私たちに明らかにしたことがあるとすれば、それは、私たちのデジタルインフラに対する脅威が現実のものだということです。そして、その脅威は現実であるだけでなく、遠い将来ではなく、今まさに 存在しているのです。
セキュリティ専門家たちは、ベルリンのITインフラにおける深刻なセキュリティ上の脆弱性について、かねてより警告を発してきました。特に地方自治体や市町村はサイバー攻撃を受けやすい立場にありますが、残念ながら、システムを適切に保護するために十分な資格を持つITセキュリティ担当者を雇用する予算が不足していることが多々あります。さらに、この情報漏洩に対するドイツ行政の対応は、システムを数日間停止させ、職員に「パスワードを変更してください」と依頼するだけでは済まず、またそうあってはなりません。
幸いなことに、「では、これからどうすべきか？」という問いへの答えは、多くの人が考えるよりも単純かもしれない。それは「デジタル主権」である。ドイツ政府は、あまりにも長い間、非欧州のサービス、特に行政機関におけるMS365に依存し続けてきた。そして、マイクロソフトへのこの依存がどのようなセキュリティリスクを孕んでいるかは、ハーグの国際刑事裁判所（ICC）の首席検察官の事例が如実に示している。トランプ前大統領がマイクロソフト社に指示を出した結果、同検察官のマイクロソフトのメールアカウントが停止されたのだ。
現時点では、ドイツ連邦政府はデジタル主権を確立していないが、一部の連邦州は第一歩を踏み出しており、十分な政治的意志さえあれば、ビッグテック企業からの独立が可能であることを証明している。なぜなら、デジタルインフラとして米国のビッグテック企業を使い続けることは、多くの機密データが米国のサーバーに保存されることを意味するからだ。そして、米国の「CLOUD法」により、米国当局は、データが米国内に保存されているか海外に保存されているかを問わず、米国企業に対してデータの提供を要求することができるのである。
まとめ
ベルリンでのデータ漏洩事件は、ドイツの首都のITインフラに対する前例のない攻撃であり、個人だけでなく公共の安全にとっても深刻なセキュリティリスクをもたらしています。しかし、この事件から何か前向きな点を引き出すとすれば、それは「今こそ 、ドイツのデジタルインフラのセキュリティに適切に投資すべき時である」ということです。 さらに、ドイツの一部の連邦州では、すでに「デジタル主権」を実現できることが実証されています。十分な政治的意志さえあれば、道は開けるのです。
力を合わせれば、より明るい未来を築くことができます！
