【疑問】マイナンバーカードが安全だと本気で思ってるの？

　今回の投稿は感情的な表現が続くが、容赦してほしい。
　サイバー攻撃に関する記事を書いてきて、どうしても怒りが収まらなかった。

　企業や政府の不祥事が出るたびに毎度毎度この調子なので、ここで私の本心を書いておく。

※本ページにはアフィリエイトリンクが含まれています

　あらかじめお断りしておきますが、これは事実半分、残り半分は予想（妄想）込みの記事となります。

　エンタメとしてご覧いただきたいのと同時に、今のご自身のデジタルとの向き合い方に少しだけでも疑問を感じていただけたらと思って投稿しております。

【本記事のポイント（要約）】

• 民間経由の流出リスク： 国家の金庫が堅くても、マイナンバーを取り扱う民間企業のセキュリティが破られれば流出は防げない。

• 券面確認の限界： ICチップの暗号化が無事でも、目視や画像提示に頼る本人確認体制の甘さが偽造カード犯罪（事例あり）を生んでいる。

• 海外の先行事例： デンマークでは正規権限を持つ民間企業経由で880万人分の社会保障番号が不正アクセスされる事件が発生。同様の構造的リスクが日本にも存在する。

セキュリティは便利な夢のおまじないじゃねーんだよ

　セキュリティのコストをケチるのは、絶対にやめてくれ。
　安さだけで選んだ海外製のパソコンやネットワーク機器（特に中国製な）を、組織から排除してくれ。

　バックドアのない機器なんか探しても意味はねえぞ。
　原理的には、アップデートの仕組みを持つ機器は、中国製だろうが米国製だろうが日本製だろうが、後から挙動を変えられる。

　ファームウェアのアップデートってのがあるだろ？
　出荷時にガチガチに固めた機器でも、更新プログラムを差し替えれば、内部から外へ向けて穴を開けることができる。スマホもOSの更新に細工をされれば同じだ。

　やるかやらないかは、企業と、その背後にいる国の倫理の問題ってことだ。

　だからバックドアは危険だと繰り返して危機感を煽っても、それだけでは何も解決しない。何アホなこと言ってんだってわけ。

　これが前提だ。

　そうなると、問われるのはその機器を作る国や企業が、日本に対してどこまで信頼できるかという一点に尽きる。

　紳士協定が通じない相手は、金の損得でしかものを考えない。
　やったもん勝ちの世界だ。どの国もそういう面はあるんだが、中国はその度合いが特に強いと感じる。

　だから私は、重要な業務やインフラには中国製を使うべきではないと考えている。

　加えて、商売のやり方も懸念ばかりだ。
　中国メーカーは、安さと高スペックで顧客を増やし、市場を押さえにくる。多くの分野で見られる構図だ。
　スマホもネットワーク機器も、日米の製品より安くて性能が高い。
　客は安いほうに流れる。

　危機意識の薄い企業ほど、安くて高性能だからと中国製製品に飛びつく。そして社の存続に関わる業務データを、ネットという出入口から世界に向けて晒すことになる。

　だから絶対に中国製は排除しないとダメだってこと。

　公共機関や行政機関なら、目も当てられない。
　それは我々の個人データをリスクに晒しているのと同じだからだ。

　仮にインフラが整い、腕利きのネットワークエンジニアが監視していたとしよう。それでも穴は残る。

職員のネットリテラシーも大いに不安：USB持ち出しやBYOD、AIプロンプト入力のリスクとは？

　職員のネットリテラシーは大丈夫か？
　全員だぞ、全員が意識しているかが問題なのだよ。
　特に年配の上層部な。

　USBを外から持ち込んだり、外に持ち出したりしていないか？
　BYODと言いながら、得意げに自宅のパソコンを職場のネットワークに繋いでいないか？
　仕事が終わらないと言って、職場のパソコンを自宅に持ち帰っていないか？

　こういう想像をすると、本当に危なっかしいんだよ。
　私がこの業界にいるから、なおさらな。

　AIだって同じなんだぜ。

　便利だからと何の疑問も持たずに、プロンプトにヤベーことを書き込んでいるんじゃないか？
　契約形態や設定によってデータの扱いは違うが、規約を読まずに入れている人が大半だろう。
　課金しているから大丈夫だとか、会社でまとめて契約しているから問題なし、で安心できる類いの話ではない。

　個人情報も、企業秘密も、国家機密さえも、入力した時点でそのAI企業の管理下に置かれる。AI企業が貪欲にユーザデータを集めまくってんだから。

　この事実を、使う側がどこまで理解しているのかね？

　私は、使う人の意識がそこまで成熟しているとは思っていない。
　何年も前から相当怪しいと思っている。

　これは私の肌感覚だが、特に管理職層のリテラシーには不安がある。
　そういう人が「セキュリティはバッチリです」と夢物語を語るのだから、本当にこの国は大丈夫なのか？

流出データは元に戻らないどころか、売られているんだぞ

　サービス提供者は個人情報の保護に努めていますと言う。
　その舌の根も乾かないうちに流出させる。

　しかも利用者には細かい規約を課して守らせておきながら、保管したデータで問題が起きたときは「責任は負いかねます」ってどういうことだよ。

　一度流出した本人確認情報は、元に戻らない。
　一度流出した口座番号は、誰かの手に渡る。ほぼ確実にだ。

　これは脅しなんかじゃあない。すでに起きている現実なんだよ。

　JNNのまとめでは、直近3週間ほどで発表された情報漏洩は約70社、1億件を超えた。闇サイトには、今年7月に予約サイトの運営会社から流出したとされる約3,250万件の情報が並び、運転免許証の画像は1枚約17万円で取引されている。

　専門家は、流出した免許証のデータの顔写真だけを別人のものに差し替えて偽造し、銀行口座やカードの不正作成に使われるおそれを指摘している。
　しかも、今月流出した分は、まだ売られていないという。

　専門家の見立てでは、先に企業へ身代金を要求し、応じなければ闇サイトで売るという流れになりかねない。

　つまり、被害者はこれから先も長く、いつ爆発するか分からない時限爆弾を抱えたまま生きていくことになるんだよ。

　運転免許証、パスポート写真、マイナンバーカード。
　みんな、自分の身分を証明するために、自分の注意の範囲で大切に守ってきたものだ。

　それを流出させておいて、「頑張ったのですが外部の誰かに盗まれてしまいました。申し訳ございません。誠心誠意謝罪したので、これで許してくれますよね」で済むわけねーだろ。

　ペラ紙一枚の謝罪文と、机に頭を擦りつけるお辞儀で、被害者が納得すると本気で思っているのか。

　ふざけんなよ。

　もし流出を起こした企業や政府の関係者がこれを読んでいるなら、自覚してほしい。頼む。

　あなたがたが組織を背負ってやったことは、ユーザへの裏切りだ。

　裏切りなんだよ。この言葉の重みが分かるか。
　ユーザは、毎回毎回、泣き寝入りするしかねえんだよ。

マイナンバーカード、マジで大丈夫かよ：民間経由の流出と偽造カード犯罪の構造

　個人情報の話で言えば、マイナンバーカードが我々にとって一番ヤバい代物だと思っている。

　国のシステムから国民全体のマイナンバーが丸ごと流出したという事案は報告されていない。

　だが、それは安心材料にならない。

　なぜか。マイナンバーを持っているのは国だけではないからだ。
　企業は給与や社会保険の手続きのために、従業員などの番号を取り扱う。
　本人確認のために、カードの画像を預かる事業者もある。

　つまり、国の金庫がどれだけ堅くても、鍵を渡した先の民間が破られれば、同じことが起こる。

　上に書いたとおり、民間から流出した身分証レベルの情報は、すでに闇サイトで売られているんだぞ。

　マイナンバーが同じ道をたどっても、少しも不思議ではない。
　なお、私が見つけられた範囲では、マイナンバーそのものの売買を具体的に示した報道までは確認できていない。

　だからこそ起きていないのではなく、起きてから気づくことのほうを私は恐れている。

　すでに、マイナンバーカードそのものを狙った犯罪は、すでに繰り返し起きているんだぜ。

　どちらも、ICチップ入りの本物のカードを土台にした偽造だ。
　チップの暗号が破られたわけではない。
　だが、確認が券面の見た目や画像の提示に頼っていたところを突かれた可能性が高い。

　チップが入っているから身分が完全に保証される、というのは、ファンタジーもいいところだ。カードが本物でも、それを確認する側の体制が甘ければ、穴になる。
　その穴で個人情報が流出したら、政府は本人確認をどうやり直すつもりなのかね。

　2万円分のマイナポイントで必死に登録者を募っていた頃から、見切り発車で管理体制が危ういと感じていた。
　その後も問題が次々に噴き出して、あんな危険なニオイしかしないカードを作らなくて本当によかったと、つくづく思ったものだ。

　危なっかしくて使えねえよ、こんなもん。

　そもそもマイナンバーは、政府が国民一人ひとりを把握（つまり監視な）するための仕組みでもある。管理する体制が整っていなければ話にならんのだよ。

　絶対に間違っちゃいけないものなの。

　あのマイナンバーカードシステムも、散々個人情報を集めておきながら、データで不都合が発生しても一切の責任を負いませんと、規約に免責事項だけはちゃっかり忘れずに書いてたよな。

　最近は銀行や証券、スマホの契約の個人認証情報のデフォルトがマイナンバーカード、第二候補が運転免許証だったりする。しかも写真付きでない住民票や健康保険証（資格証明書）はアウトの動きが加速している。

　昨今のサイバー攻撃で運転免許証がやべーってことになったが、今後マイナンバーカード情報が大量流出したら、もう身分を証明する方法なんて残ってないんじゃないの？

　次は指紋の提出か？DNAサンプルの提出か？
　こういう情報を集めれば集めるほど危険度が増すんだぜ。
　情報が流出したり、悪用されたりしたときな。

　DNA 情報なんて、悪意ある海外の人間に持ち出されたら、日本人を狙い撃ちにした DNA 兵器も作製できるようになるんだがな。

　これが AI 時代のこれからの恐ろしさなんだよ。

　デジタルは両刃の剣だ。包丁と同じで、人の役に立つこともあれば、データを操って人の人生を壊すこともできる。DNAと紐づければ人を病気にしたり、殺したりすることも可能になるだろう。

　だから、ここで強調しておく。
　マイナンバーカードの義務化を法案で通させてはいけない。この話は、きっとまた浮上する。

　今の日本の体制で義務化するのは、絶対にダメだ。全てを国産で完結できる状態でもないのだから。

　時間のある方は、河村たかし議員のマイナンバーの安全性追及の動画も確認してみてほしい。
　この件に関しては私は彼に同意せざるを得ない。

国民の個人情報流出とそれを利用されるリスク

　ここで一つ例を挙げておく。
　10月5日には、デンマークで国民登録簿から約880万人分の氏名・住所・CPR番号（社会保障番号に相当する番号）が不正にアクセスされたことが発表された。

　入り口は、登録簿に正規のアクセス権を持っていた民間企業だ。
　報道によれば、攻撃者はその権限を使い、9月10日から20日にかけて約1,400万回もの自動検索を行ったという。
　発覚したのは10月2日で、きっかけは、ある職員が請求書の利用量の異常に気づいたことだった。パスワードが「123456」だったという報道もあるが、当局はこの点を確認していない。

　ここで注目すべきは、攻撃から発覚まで約3週間かかっていることだ。
　つまり、外に渡した権限の管理と、異常を検知する仕組みが、国家規模のデータでも機能していなかった。国の金庫の堅さではなく、鍵を渡した先の弱さが破られる。これ以上の悪いお手本はない。

　その昔、サンドラ・ブロック主演の『ザ・インターネット』という映画があった。彼女は、政府の身分情報管理システムのデータを書き換えられ、本来の身分を完全に失う。

　フロッピーディスクを使っているところに時代性を感じたり、IPアドレスがめちゃくちゃだったり突っ込みどころはあるが、身分証明の重要性という意味でいえば、決して古いテーマではない。観ておいて損はないだろう。

　あれと似たことが起こりうるところまで、現実が近づいてきたと考えてもおかしくない状況なのだよ。
　現場の人間も（私も含めて）、日本の未来を担うつもりで真剣に向き合わないと、そのうち手遅れになる。

　デジタルに全部繋げちゃったせいで、日本が乗っ取られる日が来るかもしれないんだぞ。

DXなんて言ってデジタルに全部繋げるリスク：サイバーパンデミックと一元管理の罠

　こちらの Xポストに貼られた動画が参考になるので、チェックしてみてほしい。

　日本のマイナンバー管理システムがやりたかったことはこれなのだよ。
　各種行政サービスへのアクセスが容易になり、役所に行かなくても自宅でいろいろな申請ができたり納税したりできる。確かにそりゃ便利だわな。

　これで納税漏れ（脱税）抑止力にもなるし、健康保険証と結び付ければ、不良外国人の健康保険タダ乗りもできなくなるから、不正利用者に税金を盗まれ続けきた国民にとってもメリット大きいでしょ？だから善良な国民はみんな作れよ！

　というのがあのマイナポイント2万円一本釣りで、多くの人が釣り上げられちゃったってわけ。
　でも実際は利権団体の癒着構造がその背後にあるのだよ。医療、土木、金融、IT企業、そして外国利権ね。

　IT企業なんて特にわかりやすいでしょ？
　その昔、小栗旬と石原さとみが共演したドラマで『リッチマン、プアウーマン』というのがあったが、テーマが時代の最先端を行くIT企業が政府事業のパーソナルファイル（マイナンバー管理）システムを受注するまでの道のりだ。

　実際、マイナンバーカード管理システムに関わった企業で名前が出たのは富士通で、この社名は住民票の発行トラブルで明るみに出た。

　これが利権の姿というものだよ。氷山の一角だけどな。
　政府とグルになって我々の個人情報を金儲けのダシに使うというね。

　今世界中で起こっているサイバー攻撃の先にあるものがサイバーパンデミックで、インターネット環境がカオス状態となったところで、統一インフラが形成され、全世界をデジタルIDで一元管理する。

　全世界統一システムの完成だ。デジタル全体主義（共産主義）ね。
　つまり外国利権が一番ヤベーってわけよ。

　日本がサイバー攻撃の標的にされやすい条件は、すでにそろっている。

　そろそろ気づいたほうがいい。
　サイバー攻撃の実験場として日本が使われている可能性にな。

　こちらの動画も参考になると思う。
　日本がなぜ攻撃を止められないのか、防御側の構造的な弱さと、倫理が金で買われかねない時代の危うさが、専門家の視点で語られている。

　日本がこんな体たらくなんで、近い未来のディストピアが、うっすら透けて見えるんだよ。こっちには。

　少し感情的になったが、これが私の本心だ。