2026年1月、フランスで9,000万件を超えるアカウントのデータが漏洩した。この前例のない事態は、企業や行政機関に課せられた規制の脆弱性、および個人データの一元管理がもたらす影響について警鐘を鳴らしている。
フランスでデータ漏洩が過去最多を更新
ここ数ヶ月、数千人、さらには数百万人のフランス国民に影響を及ぼす新たなデータ漏洩に関する発表や投稿が、ソーシャルメディア上で相次いでいる。
過去のデータ漏洩事例は必ずしも公表されていないため、正確な比較を行うことは困難だが、現在、個人情報漏洩が数百万人のフランス国民に影響を及ぼしていることは明らかである。
監視サイト「BonjourLaFuite」がまとめたデータにより、これらの漏洩の規模を数値化することができる。同サイトによると、2026年1月1日から31日までの間に、さまざまなセキュリティインシデントの結果、9,000万件以上のアカウントからデータが流出したという。
サイト『BonjourLaFuite』からの抜粋
こうした情報漏洩は、企業や組織のデータベースのセキュリティが不十分であるために、ハッカーが遠隔からアクセスできることが原因となっている場合があります。しかし、脅威は内部からも発生する可能性があります。いくつかの事例では、悪意のある従業員が、標的となった人々のデータや個人情報を犯罪組織に販売していることが明らかになっています。
最近の事例をいくつか挙げると、状況の深刻さがよくわかります。1月には、レストランチェーンのO’Tacosが2,900万件の顧客プロファイルの漏洩被害に遭い、Panorama Banquesでは230万件、フランスバレーボール連盟では約120万件、URSSAFでは1,200万件近くのデータが流出したのです。
これらの情報漏洩により、氏名、メールアドレス、場合によっては住所、電話番号、顔写真、IPアドレスなどのデータが流出しました。
これらの途方もない数字は、それだけでも2025年通年で記録されたデータ漏洩の総数（推定約1億アカウント）に迫る規模である。
また、フランス・トラヴァイルは、2024年に発生したデータ漏洩により3,680万人の個人情報が流出したことを受け、最近、CNILから500万ユーロの罰金を科された。ある公的機関が別の公的機関から制裁を受けるという、極めて不条理な状況であり、そのすべてが納税者の税金で賄われているのである。
こうしたデータ漏洩は、私たちの生活をどのように危険にさらしているのか？
データ漏洩の増加は、特に本人確認（KYC）の義務を通じて、マネーロンダリングおよびテロ資金供与対策（LCB-FT）の現行制度の限界を浮き彫りにしている。
取引所やオンラインサービスに対し、機密データ（身元、住所、残高など）の保存を義務付けることで、規制当局は事実上、犯罪者にとっての標的を作り出してしまった。こうしたデータベースが侵害されるケースはますます頻繁になっており、その影響は単なるなりすましをはるかに超えるものとなっている。
2025年の初め以来、「暗号資産を目的とした誘拐（クリプト・キッドナッピング）」が憂慮すべきほど増加しており、デジタル資産によって特定された個人が、暗号資産をゆすり取る目的で誘拐されたり暴行を受けたりしている。犯人たちは、時には家族にまで手を伸ばすことさえある。
当然のことながら、データ漏洩が議員に及ぶと、反応は即座に表れる。ヤエル・ブラウン＝ピヴェ国民議会議長は、議員や議会職員に関する個人情報が公開されるやいなや、直ちに検察官に申し立てを行った。この迅速な対応は、毎月何百万人ものフランス国民のデータが流出しているにもかかわらず、通常は何も行われない状況とは対照的である。
国民議会の議員および職員に関する個人情報の流出は、極めて深刻な事態である。
私は直ちに共和国検察官に通報し、ファロス（Pharos）にも通報を行った。これにより、これらの事実が調査され、… pic.twitter.com/d2NBuvYs7i
— Yaël Braun-Pivet (@YaelBRAUNPIVET) 2026年2月3日
最も不合理なのは、こうしたKYC（本人確認）措置が、盗まれたアカウントや名義貸しを通じて行われることが多い詐欺に対して、実際には効果がないという点だ。さらに、規制対象のプラットフォームが負担する経済的・人的コストは、当局が回収した不正資金をはるかに上回っている。
すでに懸念されるこの状況下で、フランスは15歳未満のソーシャルメディア利用を禁止する法律を可決したばかりだ。児童保護策として提示されているが、実際にはすべてのユーザーの身元情報を体系的に収集することを義務付けており、情報漏洩が発生した場合の攻撃対象範囲をさらに拡大させてしまう。
市民を保護するどころか、こうした政策は機密データをさらに露呈させ、攻撃者が容易に狙いを定める「ハニーポット」とも呼ばれるデジタル時限爆弾を生み出している。
