日本年金機構にサイバー攻撃、ファイル共有サーバーから125万件の年金情報が流出

日本年金機構は2015年6月1日、サイバー攻撃により約125万件の年金情報が流出したと公表した。特定の企業や団体から機密情報を盗み出す標的型サイバー攻撃に遭ったと見られる。通常は基幹システムで管理する個人情報をファイル共有サーバーに移したところ、ウイルスに感染したパソコン経由で流出したという。 漏洩した情報は3種類。基礎年金番号と氏名を含む情報が約3.1万件。基礎年金番号と氏名と生年月日を含む情報が約116.7万件。基礎年金番号と氏名と生年月日、住所を含む情報が約5.2万件。流出した基礎年金番号は変更するという。 日本年金機構のシステム統括部によれば、5月28日に警視庁から連絡があり事態が判明した。同機構は現時点で、流出した可能性のある最大件数や流出先を把握していない。 流出の原因は、職員がウイルスの仕込まれた添付ファイル付きのメールを受信した後、添付ファイルを開いて不正アクセスが実行され

[langu]

「通常は基幹システムで管理する個人情報をファイル共有サーバーに移したところ」 ← この時点で流出しているんでは。

[yhys07]

セキュリティ意識の低さにコメが集中しているが、125万件ってとこも結構やばいな。日本人約100人に1人は流出していることになる…

[FTTH]

“通常は基幹システムで管理する個人情報をファイル共有サーバーに移したところ、ウイルスに感染したパソコン経由で流出”3代先まで死ね

[tio259]

「ファイル共有」ってとこだけ見てDropboxだのOneDriveだのに短絡しすぎだろう。「LANに繋がるファイル共有サーバー」って書いてるんだから社内鯖でしょ。

[Vudda]

これ、基幹システムでいちいち照会するのめんどくさくて共有サーバーに置いてたってことじゃないの？　で使ったデータは消去せずにそのままとか、多分この運用が常態化してたんでしょ

[debabocho]

ダメだ見れば見るほどムカムカしてくるこのニュース。政府CIOとかカッコばっかつけやがって、ぜんっぜん統治できてないじゃん。

[nminm]

システムの入札案件ではガッチガチのモノを要求してるのに運用がクズすぎてガバガバ、ってのは官公庁あるあるですなー。ははは（乾いた笑い）

[airos]

年金支給額が500円増しになるのー？？？

[y_maeyama]

もしかして： OSがXP

[hevohevo]

“流出の原因は、職員がウイルスの仕込まれた・・・”　流出の最大の原因はインターネットから切り離した基幹システムのデータをLAN上に持ってきたことだろJK

[kaiton]

こんな運用なところ多そう、一部の人だけに宛名シールとか？昔で言うEUC

[hidex7777]

すげー国

[godmother]

これで断定かな“流出の原因は、職員がウイルスの仕込まれた添付ファイル付きのメールを受信した後、添付ファイルを開いて不正アクセスが実行されたこと。不正アクセス先はLANにつながるファイル共有サーバーだった”

[asamon]

┐('～`;)┌。ある業務って「詫び状」かい？国会対応かい？

[enemyoffreedom]

世界一大がかりなサイバーノーガード戦法か

[myitnews]

昨日、一番読まれた記事は：日本年金機構にサイバー攻撃、ファイル共有サーバーから125万件の年金情報が流出（ニュース）

[coburn69]

通常基幹システムで管理する個人情報を作業のためにファイル共有サーバーコピー、ウイルスに感染したパソコン経由で流出。防ぐポイントはいくつもあるのだがね。

[hozho]

多くの人は反射的に「マイナンバーとか大丈夫なの？」と思っただろうな。

[minamishinji]

いい加減にしてくれ。なんでこんなことをする人に権限があるんだ？ | "ある業務で使うため、個人情報を基幹システムから抽出し、LANに接続するファイル共有用のサーバーに移した"

[skasuga]

この「ある業務」がなんなのかを突っ込むのがマスコミの仕事では？→ "ある業務で使うため、個人情報を基幹システムから抽出し"

[you21979]

“流出した可能性のある最大件数や流出先を把握していない。”最大軒数把握してないのにどうやって変更対象者わりだすんや。

[mmddkk]

UIが使いにくい（細かな指定がやりにくいとか）システムだったら、こういうことをやりがちだなぁと。「通常は基幹システムで管理する個人情報をファイル共有サーバーに移したところ」

[TakamoriTarou]

基幹システムは厳重に独立させていたが、業務に使う分だけ抽出してそれを外部に繋がるパソコンで扱っていたという事らしかった。ありがちすぎて震えが来るレベル

[throwS]

『サイバー攻撃』以前の問題みたいだケド、これ、まだ被害状況を希望的観測で発表してたりしないだろうなぁ…

[yabuDK]

「基幹システムで管理する個人情報をファイル共有サーバーに移したところ...」え〜、年金機構はそんなことを許していたの？システム担当もセキュリティ担当も個人情報担当もいない組織？サイバー攻撃以前の問題では

[decoy2004]

リスクがあるとわかっているファイル共有サーバーに意図的に置いたのか。いつまでリテラシーのない人間を年金に関与させているのよ？

[ardarim]

ザルすぎで頭痛い。大量の個人情報がファイル共有サーバーに移せる状態ってことはUSBメモリとかでも持ち出し放題で、サイバー攻撃でなくもいつか内部犯で流出してただろこれ。

[k-takahashi]

『ある業務で使うため、個人情報を基幹システムから抽出し、LANに接続するファイル共有用のサーバーに移した』　なんの業務だったんだろう？

[Baatarism]

「通常は基幹システムで管理する個人情報をファイル共有サーバーに移したところ、ウイルスに感染したパソコン経由で流出したという。」

[jtw]

統計作成のためのCSVにエクスポート機能とか、MYナンバー用でも間違いなく実装される。

[archivist_kyoto]

「通常は基幹システムで管理する個人情報をファイル共有サーバーに移したところ、ウイルスに感染したパソコン経由で流出したという」

[toshi20]

ところでマイナンバー法案が進行中なんだぜこの国。

[airj12]

「通常は基幹システムで管理する個人情報をファイル共有サーバーに移したところ」←ウィルス感染前に流出してんじゃん… / ついでにそのファイル共有サーバーのアクセス権設定を知りたい

[kamei_rio]

こんなレベルをサイバー攻撃と呼んでしまったら、ｽｰﾊﾟｰﾊｶｰの立場がない

[m_yanagisawa]

組織幹部にIT技術を理解している者が少なさそう。IT技術者をもっと重用しろ、と言いたい。

[kz78]

"ある業務で使うため、個人情報を基幹システムから抽出し、LANに接続するファイル共有用のサーバーに移した" 「業務で」…つまり誰か個人の怠慢ではなく、組織ぐるみでガバガバな運用してるってことで…だめだこいつら

[nenesan0102]

だからマイナンバーなんてやっちゃいけないんだよ…（´；ω；`）

[kmaebashi]

「通常は基幹システムで管理する個人情報をファイル共有サーバーに移したところ」ここが一番ひどい。いくらなんでも規則で禁じられていると思うのだが。

[hobo_king]

“通常は基幹システムで管理する個人情報をファイル共有サーバーに移した”　想像を超えたザル運用だった。