• T-Mobile は、データ流出の過失により、対米外国投資委員会（CFIUS）から 6000 万ドルの罰金を科されました。
  • CFIUS は、買収に関連する国家安全保障規則の遵守を促すため、T-Mobile を名指ししました。

私たちの見解
過失による情報漏洩は国家安全保障や社会の安定に影響を及ぼす可能性があります。そのため、T-Mobile は CFIUS と協力してコンプライアンス体制と義務を強化し、将来の義務履行を確実にするために米国政府と連携することを約束すべきです。社会的責任の一環として、大企業や組織にはユーザーと従業員のデータを保護する義務があります。
— Iydia Ding, BTW ジャーナリスト

何が起きたか

対米外国投資委員会（CFIUS）は、T-Mobileに対し、機密性の高い顧客データへの不正アクセスを防止・開示しなかったとして制裁を科しました。

T-Mobile はDeutsche Telekomが所有しており、Sprint の買収の一環として、消費者データの保護に合意しました。Sprint との合併時に CFIUS と国家安全保障協定を締結しており、これが今年初めの罰金の要因となりました。

T-Mobile は、Sprint との統合時に技術的な問題が発生し、「少数の法執行機関の情報要請」に影響が出たと発表しました。問題は当時すぐに解決され、「適時に」報告されたと述べています。

CFIUS は通常、制裁対象企業を名指ししませんが、買収に関連する国家安全保障規制の遵守を促すために T-Mobile を名指ししました。T-Mobile の迅速な報告の不履行は、国家安全保障上の潜在的なリスクを排除するための調査実施の妨げとなります。

あわせて読みたい：RFID 保護とは？ワイヤレス時代のデータ保護

あわせて読みたい：RFID ウォレットとは？デジタル時代のデータ保護

なぜ重要か

オンライン情報セキュリティの保護は極めて重要であり、プライバシー、企業秘密、国家安全保障、社会の安定など多くの側面に影響を及ぼします。デジタル時代において、オンラインサービスに対するユーザーの信頼は、データが安全であるという確信に基づいています。

したがって、T-Mobile は CFIUS と協力して技術改善を推進し、コンプライアンス体制と義務を強化すべきです。同時に、T-Mobile は責任をより自覚し、将来の義務履行を確保するために米国政府と連携すべきです。事故の規模にかかわらず、過失による情報漏洩は国家安全保障と社会の安定に影響を及ぼします。社会的責任の一環として、大企業や組織にはユーザーと従業員のデータを保護する義務があります。企業も個人も、機密データを攻撃から守るためにサイバーセキュリティを真剣に取り組まなければなりません。