【23 Daily】techcrunch.com の報道によると、2026年中頃に発生した米国国土安全保障省（DHS）の未公表のデータ侵害により、4万人以上の職員の個人識別情報が盗まれオンラインで公開された。今回の事件は政府機関における機密情報の管理に深刻な課題を浮き彫りにした。
複数の主要機関に影響を及ぼした情報漏洩
流出したデータには職員の氏名、役職、勤務連絡先（メールアドレス、携帯番号、勤務先所在地）が含まれ、総職員数約22万人の約5分の1にあたる約4万人が影響を受けた。これは、CBP（税関・国境警備局）で2万1千人、ICE（移民関税執行局）とHSIで1万人近く、CISA（サイバーセキュリティ・インフラ安全局）で約千人、さらに本部や市民権・移民局、連邦保護局の数千人にも及ぶ。
Oktaのシングルサインオンシステム経由での侵入
“Department of Peace”と名乗るハッカーは、DHSの各機関の職員・契約者が中央ネットワークにアクセスする際に用いるOktaのシングルサインオン（SSO）システムからデータを取得したと主張。Oktaはサービスの安全性を保障し、自社システムの侵害証拠はないと回答している。
監視技術と内部ツール利用の実態が明示された流出情報
流出データには従業員のActive Directoryのユーザーグループ情報が含まれ、Microsoft 365やAdobe Acrobat、Citrixといった社内ツールへのアクセス状況が示されている。約4500人は心理療法サービスのHeadspace関連グループに所属し、過去にICEと契約実績があった。またPenlinkという監視ツールを利用する複数のユーザーグループや、顔認証アプリMobile Fortifyの利用者も確認された。
編集部の視点：政府の情報セキュリティの脆弱性と監視リスクを浮き彫りにする事件
本事件は膨大な職員情報の保護が不十分な実態と、先端監視技術の運用に伴うセキュリティリスクを明らかにした。起業家にとっては、脆弱性診断やID管理、データ保護領域でのビジネスチャンスとなる。セキュリティ検証には、類似システムへのペネトレーションテストやSSOの安全性評価、職員向けのセキュリティ教育強化を行い、より堅牢なサービスを開発することが有効とされる。