UK Government Investmentsのデータ侵害
- カテゴリ
- 設定不備・誤公開
UK Government Investments（UKGI）の2025-26年度の年次報告書では、経営情報と政府職員51人の氏名・業務用メールアドレスを含む内部ファイルが、年度中に約40時間、公開状態にあった［1］。MLexの2026年8月3日の記事によると、英国の情報コミッショナー事務局（ICO）は「提供された情報を評価している」と述べた［2］。
経緯
UKGIは年次報告書で、この出来事をデータ侵害と書いた［1］。ファイルが公開状態になったのは、確立された情報セキュリティの方針に従わなかった職員の行動による［1］。
年次報告書（CP 1631）は、経済担当財務次官（Economic Secretary to the Treasury）が2026年7月に議会へ提出した［1］。
UKGIは2018年3月29日の発表の会社概要で、自社を英国財務省（HM Treasury）が所有する会社と説明した［6］。UKGIはコーポレートガバナンスとコーポレートファイナンスの政府の専門機関で、2016年4月1日にUK Financial InvestmentsとShareholder Executiveの統合で業務を始めた［1］。eWeekは、UKGIがChannel 4やPost Officeなどの企業で納税者の利益を管理していると報じた［3］。
対応と現状
UKGIは、義務的な通知の基準には達していなかったものの、ICOに任意で報告し、UKGIの監査・リスク委員会にも報告したと説明した［1］。
UKGIは外部の会社にレビューを依頼した［1］。レビューの所見では、UKGIの対応は適切とされ、統制とインシデントへの備えを強める勧告が出た［1］。勧告の大部分は、UKGIが既に実施したか、今後数か月のうちに実施する［1］。
未公表の事項
- 内部ファイルが公開状態になった日と、公開状態が解消した日
- ファイルの置き場所と、公開状態になった仕組み
- 51人の政府職員の所属先と、経営情報の中身
- 第三者による閲覧・取得の有無と二次被害
出典
当事者
- ［1］UK Government Investments Limited『UK Government Investments Limited Annual Report and Accounts 2025‑26』（2026年7月9日公開、PDF）
報道機関
- ［2］MLex Market Insight Ltd『Data breach at UK govt's corporate finance arm under privacy watchdog scrutiny』（2026年8月3日公開、無料公開の範囲のみ参照）
- ［3］TechnologyAdvice, LLC『UK Government Investments Breach Exposed 51 Officials’ Details』（2026年8月4日公開）
背景資料
- ［6］UK Government Investments Limited『UK Government Investments completes integration of UK Financial Investments』（2018年3月29日公開）
更新記録
- 2026年8月13日：公開した。