国民連合、サイバー攻撃を報告し刑事告訴を予告

パリ – 2026年07月21日: 国民連合（RN）は、自党がサイバー攻撃の被害を受けたと発表し、刑事告訴を行う方針を示した。同党は当初、どのITシステムが影響を受けたのか、いつ不正アクセスが判明したのか、デジタル基盤の運用に支障が出ているのかについて詳細を公表しなかった。攻撃者とみられる主体についても、現時点で公表情報はない。

党内関係者は、現時点では個人データが盗まれた形跡はないと説明した。ただし、この評価は明確に暫定的なものである。内部システムへの不正アクセスにとどまったのか、データが改ざんまたは複製されたのか、あるいは技術調査が継続中なのかは明らかになっていない。RNは、事案の規模や導入した安全対策についてもコメントしていない。

予告された刑事告訴は、同党が捜査当局を関与させるための法的措置である。自動データ処理システムへの攻撃では、とりわけ不正アクセス、サービス妨害の可能性、データの窃取または改ざんが捜査対象となり得る。ただし、具体的な事案の法的評価は、技術面および刑事法上の検証を経て初めて可能となる。

政治政党にとって、デジタルセキュリティに関する事案は特別な意味を持つ。ITシステムには党員、寄付者、行事、通信に関するデータが含まれる可能性があり、政治的な広報活動や選挙運動の組織化にも利用されている。そのため、当初は個人データの窃取が確認されていない場合でも、攻撃は影響を及ぼし得る。例えば、業務の中断、内部文書の喪失、侵害されたアクセス権限を後に悪用しようとする試みなどが考えられる。

今後、個人データが影響を受けており、それによって当事者の権利および自由へのリスクが生じることが判明した場合、一般データ保護規則の要件が適用される。責任を負う組織は、このような事案を記録し、原則としてフランスのデータ保護当局CNILに報告しなければならない。リスクが高い場合には、影響を受けた本人にも通知する必要がある。

CNILは、重要な個人データ侵害を認識してから可能な限り72時間以内に初回報告を行うべきだとしている。この期限は、その時点までにすべての技術的な問題が最終的に解明されていなければならないことを意味するものではない。調査によってより確かな結果が得られ次第、追加情報を提出することが当局によって認められている。RNにとっては、したがって何よりも事案のフォレンジック調査が重要となる。

政治的には、この発表はフランスの公的機関および民間組織のデジタル耐性に対する関心が高まる時期に行われた。現時点の事案から、動機の可能性、政治活動との関連、被害の規模について判断することはできない。現段階で確実なのは、RNが攻撃を報告し、刑事告訴を予告しており、個人データの窃取は現在のところ確認されていないとしている点である。