英国の児童手当データの消失（2007 年）

英国の児童手当データ紛失は、 2007年10月に発生したデータ漏洩事件で、英国歳入関税庁が所有する児童手当関連データを含む2枚のコンピュータディスクが紛失した。この事件は、 2007年11月20日に財務大臣アリスター・ダーリングによって発表された。2枚のディスクには、児童手当を申請している英国全世帯の個人情報が含まれていた^[1]。英国での児童手当受給率はほぼ100%である[ ^{2] 。}

ディスクは、 10月18日、タイン・アンド・ウィア州ワシントンのウォータービュー・パークに拠点を置く歳入関税庁（HMRC）の若手職員から、記録なしの内部郵便としてTNTで会計検査院（NAO）に送られた。10月24日、NAOはHMRCにデータを受け取っていないと苦情を申し立てた。11月8日、HMRCの上級職員に紛失が通知され、11月10日にはアリスター・ダーリング財務大臣に通知された。[ 3 ] ¹¹ 月20日、ダーリング大臣は次のように発表した。

児童手当の支払いに関するHMRCの全データの完全なコピーを含むパスワード保護されたディスク2枚が、宅配業者TNTが運営するHMRCの内部郵便システムによってNAOに送られました。荷物は記録も登録もされていませんでした。データはNAOの住所に届かなかったようです。^[1]

失われたデータは、英国で約2500万人（国の人口のほぼ半分）に関係すると考えられていました。失われたディスクの個人データには、両親と子供の名前と住所、子供の生年月日、国民保険番号、両親の銀行または住宅金融組合の詳細が含まれていたと報告されています。^[3]

問題の「パスワード保護」は、WinZipバージョン 8で提供されるものです。 ^[4]これは、よく知られた攻撃を伴う、 脆弱な独自のスキーム (名前のない暗号化とハッシュアルゴリズム) です。 ^[5] コンピューターに精通している人なら誰でも、すぐに利用できるツールをダウンロードすることでこの保護を破ることができます。WinZip バージョン 9 では、安全でブルート フォース攻撃によってのみ破ることができるAES暗号化が導入されました。

BBCニュースのウェブサイトのよくある質問リスト^[6]では、損失の内訳は次のように報告されています。

• 725万人の請求者
• 1550万人の子供たち、その中には資格を失ったが家族が年少児の申請をしている子供たちも含まれる
• パートナーや介護者などの「代替受給者」225万人
• 裁判所の指示に従って給付金を請求する3,000人の「任命者」
• 第三者に代わって給付金を請求する代理人12,500人

政府大臣らは下級職員に責任があると主張したが、保守党は責任の一端は上級管理職にあると述べた。これは、会計検査院がデータを送信する前に銀行の詳細を削除するよう要請したが、歳入関税庁は「費用がかかりすぎるし複雑すぎる」という理由でこの要請を拒否したという主張に基づいている。^[7] 11月22日に公開された電子メールは、コスト上の理由で機密情報を削除しないという決定を歳入関税庁の上級職員が知っていたことを確認した。^{[8]機密情報を削除する費用は5,000}ポンドとされている。^[9] ただし、学術研究では費用は大幅に低い（650ポンド）ことが判明した。^[10]

IT業界誌 「Computer Weekly」によると、2007年3月にNAOは児童​​手当データベースのサンプルではなく、その完全な情報をCDに入れて郵送するよう求めていたという。最初にこの要請があったときは物事はスムーズに進み、荷物は書留郵便で送られた。しかし今回は宅配業者によって書留なしで送られた。^[11]

その後、2007年12月17日に、HMRCのデータ保護マニュアル自体は、セキュリティに関するマニュアルの内容の要約しか知らない下級公務員ではなく、上級職員のみに制限されていたことが明らかになりました。^[12]

その後、いくつかのデータスキャンダルが続いた。12月17日、ルース・ケリーは、米国で300万人の教習生の詳細が失われたことを明らかにした。しかし、失われたとされる詳細は、名前、住所、電話番号、支払った料金、試験センター、支払いコード、電子メールのみであり、金融​​詐欺のリスクが軽減されたため、それほどパニックにはならなかった。12月23日には、9つの国民保健サービス（NHS）トラストも数十万人の患者のデータを紛失したことが明らかになった。その一部はアーカイブ情報であり、一部は医療記録、連絡先の詳細、およびソフトファイナンシャルデータであった。他のいくつかのトラストもデータを紛失したが、かなり早く見つかった。他のいくつかの英国企業もセキュリティ上の欠陥を認めている。^[13]

ダーリング氏は、個人情報が犯罪者の手に渡ったという兆候はないと述べたが、被害を受けた人々には銀行口座を監視するよう促した。^[1]「この事件の結果として誰かが詐欺の被害者になったとしても、銀行法の下で保護されているので、金銭的な損失を被ることはない」と同氏は述べた。その後、HMRCはデータ損失を懸念する人々のために児童手当ヘルプラインを設置した。^[3]

この事件は英国の個人情報保護法違反であり、HMRCのポール・グレイ委員長の辞任につながった。ダーリング氏は、ディスクはおそらく「捜索が始まって数日以内に」破棄されたと述べ、HMRCには「不透明な」管理体制があり、誰が何に責任を負っているのかがわかりにくかったと語った。^[14]グレイ氏はその後、内閣府で働いていたことが判明した。^{[15] [16]}ロンドン警視庁と独立警察苦情委員会はともにセキュリティ侵害を調査し、制服警官はHMRC事務所を調査した。この損失は、自由民主党の ヴィンス・ケーブル代行党首とジョージ・オズボーン影の財務大臣 から多くの批判を浴びた。オズボーン氏は次のように述べた。

この壊滅的なミスの規模についてはっきりさせておきたい。国内のすべての子供の名前、住所、生年月日が2枚のコンピュータディスクに保存されているが、どうやら郵送中に紛失したようで、1千万人の親、保護者、介護者の銀行口座の詳細と国民保険番号が失われているのだ。^[3]

さらに彼は、これは「国民IDデータベースを作成するというこの政府の野望に対する最後の打撃」であると述べた。また、電子データ転送の現代においてディスクを使用することを批判した。しかし、ゴードン・ブラウンのスポークスマンは、首相はダーリングを全面的に支持しており、ダーリングは辞任の意向を表明していないと述べた。^[3]

国民の一般的な反応は怒りと不安でした。銀行、個人、企業、政府機関はデータ詐欺や個人情報窃盗に対してより警戒するようになり、政府はデータの取り扱いにさらに注意することを約束しました。国民とメディアは、データが登録も記録もされておらず、安全に暗号化されていなかったという事実に特に怒りを覚えました。

BBCの政治記者ニック・アシンダーは、ダーリングの任期は「残り少ない」との見解を示した。^[17] ジョージ・オズボーンは、ダーリングが「職務を遂行できるかどうか」を疑問視し、ダーリングの将来に関する決定が下されるのは数日の問題だろうと示唆した。^[18]しかし、ダーリングは2010年に労働党が敗北するまで財務大臣の地位に留まった。

TNTは、配達記録が残っていないため、どこに送られたかはおろか、実際に送られたかどうかさえ確認できないと述べた。^[19]

2008年1月7日、ジェレミー・クラークソンは、ザ・サン紙のコラムで自分の銀行口座と支店コードの詳細を公開し、このスキャンダルに対する世間の懸念は無用であると主張した後、口座引き落とし詐欺の標的になった。クラークソンは「彼らを使ってできることは、私の口座にお金を入れることだけです。引き出すことはできません。正直言って、無意味なことでこんなに大騒ぎするのは初めてです」と書いた。その後、誰かがこれらの詳細を使用して、慈善団体Diabetes UKから500ポンドの口座引き落としを設定した。次のサンデータイムズ紙のコラムでクラークソンは「私は間違っていて、その間違いの罰を受けました」と書いた。 ^[20]口座引き落とし保証の条件では、支払いを取り消すことができる。

• 英国政府のデータ損失リスト
• 英国政府のセキュリティ侵害

• アリスター・ダーリングの議会での声明
• HMRCの謝罪の手紙
• ブラウン氏、記録紛失について時系列で謝罪