文書スキャンソフトウェアによる国家機密漏洩

携帯電話を使用して文書をスキャンすると、多くのセキュリティ上のリスクが生じます。写真: AI 作成。

163ページは、中国国家安全部の発言を引用し、公務員がインターネット文書スキャンソフトを使って議事録を保存していたと伝えた。このファイルはアプリケーション クラウドに自動的にバックアップされます。しかし、この人物のオンラインアカウントのパスワードは解読されていました。

攻撃者は、従業員が3年間かけてスキャンした127ページの機密文書を入手した。これらのファイルはその後、国際的なソーシャルネットワーク上で拡散されました。中国公安省は声明で、「この事件により大規模なデータ漏洩が発生し、国家安全保障に真の脅威をもたらした」と述べた。

公的機関は、職員のセキュリティ意識の欠如と情報セキュリティリスクに対する認識不足について警告している。これらは国家機密漏洩のリスクにつながります。中国公安省は、文書スキャンアプリの潜在的な危険性を概説し、従業員に対し使用時に警告を発した。

具体的には、このタイプのソフトウェアでは、ユーザーが提供するファイルを比較および分析するためにオンライン データベースを使用する必要があります。つまり、処理段階ではデータが第三者と共有されることになります。一部のアプリでは、マイク、フォトアルバム、メッセージ履歴へのアクセスなど、通常とは異なる追加の権限を求められます。ユーザーの機密情報を盗む可能性があります。

機密文書をクラウドに保存することも安全ではありません。これらは通常、サービスプロバイダーによって保護されます。ただし、完璧なハッキング対策を保証できるという保証はありません。

中国公安部は従業員に対し、機密文書を常にインターネットから遠ざけ、重要な文書をオンラインで閲覧しないように警告している。携帯電話でドキュメントスキャンソフトウェアを使用することも完全に禁止されています。

出典: https://znews.vn/lam-lo-bi-mat-quoc-gia-vi-phan-mem-quet-tai-lieu-post1547777.html