社会保障番号が盗まれたら

ところで、先日米国の携帯キャリアT-Mobileでの審査情報（2年分、1500万人）の流出が発覚し、話題になりました。T-Mobileによれば、流出は信用情報管理会社エクスペリアンからとのことですが、流出データにはSSN（社会保障番号）が含まれているため、深刻に受け止められています。

社会保障番号はマイナンバーに近い位置づけと考えられるため、流出対応を見ることは、将来を考える上で意味がありそうです。

社会保障番号の発行元である社会保障局（SSA）は、番号が盗まれた場合のガイドを用意しています。

概略で、こんな感じですね。淡々とした記述です。

もちろん下記などの一般サイトも多数あります。"SSN stolen"などのキーワードで検索するとざくざくと。

一般サイトを見ると、社会保障番号と氏名があれば、たいがいのことはやりたい放題であるとわかります。しかも、クレジットカード番号などと違って、変更に問題があります。

バイオメトリクス（指紋など）による認証は、しばしば「一生変更不可能なパスワードは危険」と言われますが、こういった政府による番号も、現実的には変更しづらい問題があるようですね。

ちなみにアメリカでの社会保障番号の流出は、医療保険会社アンセム（Anthem）からの8000万件を筆頭に、人事管理局（OPM）からの2150万人など、堂々たる「実績」があります。韓国も漏洩事故や事件は色々あるようですが、社会保障番号の流出については明確なニュースが少ないようです。