漏洩：政治家のメールアドレスと
パスワードがダークウェブに

欧州と米国の5,200人以上の政府関係者の公用メールアドレス（さらにはパスワードまで）が、ダークウェブ上に流出しています。

政治家やそのスタッフが、ソーシャルメディアやニュースサイト、出会い系アプリなどの日常的なサービスのアカウント登録に、公用メールアドレスを使用しています。これらのサービスで情報漏洩が発生した場合、攻撃者はそれらのメールアドレスを利用して、著名な人物を容易に特定できる可能性があります。

一般の人からすると、これは深刻なプライバシーのリスクです。政府関係者にとっては、国家安全保障上の潜在的な脅威となります。

今回の調査を行うにあたり、私たちは公開されている政府関係者のメールアドレスに関連する情報をダークウェブで検索しました。多くのケースで、パスワードを含む非常に機密性の高い情報が、よく知られた犯罪フォーラムで自由に入手できる状態になっていることが確認されました。

こうした人々が複数のサービスでパスワードを使い回していた場合、これは明らかなサイバーセキュリティリスクとなります。入手可能な個人情報によって、恐喝やソーシャルエンジニアリングの標的となる可能性があり、さらなるリスクも生じます。

アカウントのセキュリティは非常に重要ですが、対策を誤りやすい分野でもあります。パスワードマネージャーやメールエイリアスなどのツールを活用し、私たち一人ひとりが自分自身を守る対策を講じることが必要不可欠です。通常より高いセキュリティリスクにさらされている政治家でさえ誤ってしまうことがありますし、これは誰にでも起こり得ることです。

本調査は、Constella Intelligence(新しいウィンドウ)の協力なしには実現しませんでした。

問題はどれほど広がっているのでしょうか？

機関	検索されたメールアドレス	侵害されたメールアドレス	侵害されたメールアドレスの割合	流出したパスワード	プレーンテキストで流出したパスワード
英国下院	650	443	68%	284	216
スウェーデン議会	349	211	60%	193	143
デンマーク議会	179	89	50%	125	89
フィンランド議会	200	88	44%	81	49
カナダ下院	343	152	44%	44	29
欧州議会	705	309	44%	195	161
ノルウェー議会	172	43	25%	38	20
オーストリア国民議会議員	183	45	25%	48	39
米国の政治関係スタッフ	16,543	3,191	20%	2,975	1,848
フランス議会	925	166	18%	322	320
オランダ議会	225	41	18%	35	32
スイス連邦の政治家	277	44	16%	78	58
ルクセンブルク議会	60	10	16%	43	38
イタリア議会	609	91	15%	195	188
ドイツの州議会	1,874	241	13%	220	153
スペイン議会	615	39	6%	14	9

データからの主なハイライト

英国議会：最も多く流出

英国議会は、これまでに調査したすべての機関の中で、侵害によって政治家の公用メールアドレスが流出した割合が最も高くなっていました。合計で、英国の政治家の公用メールはダークウェブ上で2,311回流出しました。ある議員1人だけでも、その情報が30回も流出していました。

過去の攻撃

2023年12月、英国政府はロシアが英国の学者、政治家、政策立案者を標的とした「長年にわたるサイバー攻撃」を行っていたとして非難しました(新しいウィンドウ)。

スウェーデン議会：2番目に多い流出

スウェーデン議会は、常習的な攻撃者によって常に侵害を受けています。 31人のスウェーデン議員が10回以上侵害を受けており、ある議員は37回も被害に遭っています。 LinkedInが最大の漏洩元であり、合計56件となっています。個人でプレーンテキストのパスワードが流出した最多件数は19件でした。

過去の攻撃

2023年、スウェーデン政府のウェブポータルは、スウェーデンの政治家がウクライナのヴォロディミル・ゼレンスキー大統領と会談した同日に、DDoS攻撃(新しいウィンドウ)に見舞われました。スウェーデン、ノルウェー、デンマーク、アイスランドの首脳がウクライナのNATO加盟目標について議論している間、スウェーデン市民は公共サービスへのアクセスを失っていたことになります。

デンマーク議会：流出の繰り返しが最多

デンマークの政治家の50％で公用メールアドレスの侵害が確認されており、これは調査対象の全グループの中で3番目に高い割合です。政治家がデータ侵害の被害に遭った場合、その情報はダークウェブ上に平均7.7回出現しており、これは私たちが調査した機関の中で最も高い数値でした。最も多く流出したデンマークの政治家の場合、メールアドレスが33回、プレーンテキストのパスワードが8つ確認されました。

過去の攻撃

2023年、ロシア関連のハッカーがファイアウォールのゼロデイ脆弱性を悪用し、デンマークのエネルギーインフラを担う22の組織に侵入(新しいウィンドウ)しました。これはデンマークがこれまでに直面した最大規模のサイバー攻撃です。

欧州議会：広範囲にわたる漏洩

欧州議会議員の44%で政府用メールアドレスの流出が確認されており、これは英国議会に次いで2番目に高い割合です。流出した309人の欧州議会議員のうち、92人は10件以上の漏洩に巻き込まれていました。侵害を受けた欧州議会議員について見ると、その詳細は平均7.48回掲載されており、これはデンマーク議会に次いで2番目に高い割合です。

過去の攻撃

2024年、欧州議会の安全保障・防衛小委員会のメンバー2人と職員1人のスマートフォンからスパイウェアが発見(新しいウィンドウ)されました。

スイス連邦政治家：侵害は少ない（ただし一部は気まずい内容）

スイスの連邦政治家（全州議会、連邦評議会、国民議会を含む）のおよそ16%において、公式の政府用メールアドレスがダークウェブ上に流出していましたが、これはデータセットの平均（約21%）および中央値（18%）を下回っています。しかし、出会い系サイトやアダルトサイトに関連するデータ侵害で複数のメールアドレスが流出しており、一部のスイスの政治家が公用メールアドレスを使ってこれらのサイトにアカウントを作成していた可能性が示唆されています。

過去の攻撃

2025年、ハッカーがDDoS攻撃を使用(新しいウィンドウ)し、スイス連邦政府の電話、ウェブサイト、各種サービスを停止させました。

カナダ下院：2番目に多く流出した国会

カナダ下院の44%以上（343人の議員のうち152人）において、公用メールがダークウェブ上に流出しました。さらに悪いことに、これら152人の政治家の情報は750件以上の侵害で確認されており、ある人物の情報は22件の異なる漏洩に含まれていました。公用メールアドレスとともに、44個のパスワードも見つかり、そのうち29個はプレーンテキストでした。

過去の攻撃

カナダが標的となっているため、政治家がこれらのセキュリティ上の不備に対処することが急務です。 2025年8月、ハッカーがカナダ下院のデータベースにアクセス(新しいウィンドウ)しました。このデータベースは、コンピューターやモバイルデバイスの管理に使用されていました。

ドイツの州議会：サイバーセキュリティに失敗した3つの州

全体として、ドイツの州議会議員で公用メールアドレスがダークウェブ上に流出しているのはわずか13%で、これは私たちが見つけた中で2番目に低い割合です。しかし、少なくとも半数の政治家のメールアドレスやその他の詳細が流出している州が3つあります。ザクセン=アンハルト州（67%）、ラインラント=プファルツ州（51.1%）、ブレーメン州（50%）です。

過去の攻撃

2024年、フランクフルト応用科学大学(新しいウィンドウ)とケンプテン応用科学大学(新しいウィンドウ)はサイバー攻撃により閉鎖を余儀なくされ、バイエルンの製薬大手AEPはランサムウェア攻撃(新しいウィンドウ)に見舞われ、社会民主党(新しいウィンドウ)（SPD）もハッキングの被害を受けました。

イタリア議会：流出は3番目に少ない

イタリアの政治家の15%で公用メールアドレスの流出が確認されており、これは調査対象の機関の中で3番目に低い割合です。また、メール侵害の総数もわずか402件でした。参考までに、イタリアが609人の議員であるのに対し、650人の議員を擁する英国議会では、合計2,110件の侵害が確認されています。

過去の攻撃

2024年5月、ロシア関連のハッカーがジョルジャ・メローニ首相のウェブサイトをダウンさせ(新しいウィンドウ)、インフラや企業関連の省庁のウェブサイトも停止させました。

ルクセンブルク議会：1人の政治家から20以上のパスワードが流出

ルクセンブルクの政治家の公用メールアドレスの16%がダークウェブ上に見つかりました。ルクセンブルク議会の議員数はわずか60人であるため、これは流出したメールが10件相当あることになります。しかし、ある政治家はメールアドレスが流出しただけでなく、29個のパスワードもすべてプレーンテキストで流出していました。

過去の攻撃

2024年には、DDoS攻撃が財務省と法務省のウェブサイトに繰り返し障害を引き起こし(新しいウィンドウ)、公式統計局や国民健康基金のウェブサイトも混乱させました。

スペイン議会：漏洩はかなり少ない

スペイン議会は、公用メールアドレスが流出した政治家の数が圧倒的に少ないです。スペインの政治家でメールがダークウェブ上に掲載されたのはわずか6%で、次に低いイタリア議会は15%でした。さらに特筆すべきこととして、スペインの政治家に関連するプレーンテキストのパスワードはわずか9件しか見つかりませんでした。

過去の攻撃

2022年、カタルーニャ独立運動に関わる63人の個人とスペイン首相のデバイスからPegasusスパイウェア(新しいウィンドウ)が見つかりました。

米国の政治関係スタッフ：大きなリスク

米国の政治スタッフの20%で、政府から割り当てられたメールアドレスの流出が確認されました。これは、私たちが確認した中で4番目に高い割合です。（ただし、3位のデンマークの政治家のメール流出割合は、その2倍となっています。）私たちが米国の政治関係スタッフを調査対象としたのは、連邦議会議員が必ずしも公用メールアドレスを公表しているとは限らないためです。侵害されたスタッフの約10%は、ダークウェブ上のデータベースにその詳細が10回以上掲載されていました。

過去の攻撃

2024年、チャック・シューマー上院多数党院内総務を装った正体不明の攻撃者が、テキストメッセージを使って数十人の上院議員にフィッシング攻撃(新しいウィンドウ)を仕掛けようとしました。

フランス議会：強固なセキュリティ – ただし、ある1人の議員を除く

フランスの政治家で公用メールが流出したのはわずか18%でしたが、今回の調査で最もセキュリティの甘い議員はフランスの議員でした。ある政治家のメールは137件の侵害に含まれており、133個のパスワードがプレーンテキストで流出していました。全体的には上院が最も大きな被害を受けており、国民議会（下院）のわずか9%に対し、議員の33%が流出していました。

過去の攻撃

2023年11月、ジャーナリストは、ハッカーがフランス議員のメールアカウントの認証情報を盗み、ダークウェブ上で150ドルで販売(新しいウィンドウ)していたことを発見しました。

オランダ議会：一貫性のないサイバーセキュリティ

オランダの政治家でメールアドレスが流出しているのはわずか18%ですが、流出件数は下院と上院で均等に分布しているわけではありません。 Tweede Kamer（下院）では、議員150人のうち36人（24%）のメールが流出しましたが、 Eerste Kamer（上院）は、75人の議員のうち、メールアドレスが流出したのはわずか5人（約7%）でした。

過去の攻撃

2024年9月、オランダ警察の全職員63,000人の職務上の連絡先が、国家主体と疑われる者によって不正にアクセス(新しいウィンドウ)されました。また、2024年2月には、オランダ軍のネットワークが中国のハッカーに侵入される侵害(新しいウィンドウ)が発生しました。

オーストリア国民議会：政治家の4人に1人が流出

オーストリア国民議会（183人）の議員のうち45人は、公式の政府用メールアドレス、または公式連絡先として登録されているメールアドレスがダークウェブ上に流出していました。これらの流出アドレスは255件の別々の侵害で確認され、あわせて48件のパスワードも流出しました。そのうち39件はプレーンテキストで保存されていました。オーストリアの政治家のメール流出率は約25%で、これまでに分析した全ての国の平均とほぼ同じです。

過去の攻撃

オーストリアは2025年に、複数の高度なサイバー攻撃を受けました。 1月には外交を担当する省庁が深刻な攻撃を受け(新しいウィンドウ)、9月には国内行政を担当する省庁の100件のメールアカウント(新しいウィンドウ)が侵害されました。どちらの攻撃も国家主体によって行われた疑いがあります。