５月８日「竹村」からのメールで始まった 年金情報流出：朝日新聞デジタル

５月８日午前１０時２８分、日本年金機構九州ブロック本部（福岡市）の外部窓口のメールアドレスに、「竹村」という送信者から１通のメールが届いた。サイバー攻撃により個人情報が大量に流出した事件は、ここから始まった。内部文書や関係者の証言などからウイルス感染と情報流出の経緯がわかってきた。 「竹村」のアドレスは、無料で取得できるヤフーのフリーメールアドレスだった。厚生年金基金制度の見直しに関する意見書を出したとの内容で、関連団体の「企業年金連絡協議会」を「企年協」と略すなど、年金事情をよく知る人物が装われていた。 職員がメール末尾にあったＵＲＬ（アドレス）をクリックした。ウイルスの実行ファイルのダウンロードが始まった。パソコンが感染した。メール受信から２１分後、午前１０時４９分だった。 すべてのパソコンには、ウイルス対策ソフトが入っていた。だが、このウイルスは、対策ソフトで検出できない「新種」。解

[tetzl]

一回中の情報抜かれてそれベースで攻撃手法をカスタマイズされたらきっついな…

[doroyamada]

竹村さんの話は朝日新聞の独自ネタのようなので、新たに調査情報漏洩案件が発生していたともいえる。キミら細かいことまでぺらぺらしゃべりすぎ。

[spacefrontier]

続き読めてないけど、かなり詳しい記事。 / フリーメアドは無条件でブロックすべきだよなぁ、普通。DMZの問い合わせ窓口のみ受信できるようにすれば。あとメール内のURLのクリックは無反応にすべき。

[QJV97FCr]

添付ファイルかと思ったらURL踏んでるのかよ。酷いな。

[itochan]

「外部窓口」なら（どういう「外部」かによるけど）メールは開く前提の業務。問題は、なんでそのPCと年金情報にアクセスできるPCが繋がってる？　また感染後の対応が間違っていたらしい。

[houyhnhm]

ソフトの脆弱性よか人の脆弱性狙う方が今の営利的なハッキングでは主流だしなあ。／その手のYahoo!メールザラだし珍しくも何ともないが、ほんとにアンチウィルスに引っかかんなかったの？

[kyukyunyorituryo]

掲示板でよくあるタイプの感染パターンじゃないかな。

[nilab]

「職員がメール末尾にあったＵＲＬ（アドレス）をクリックした。ウイルスの実行ファイルのダウンロードが始まった。パソコンが感染した。メール受信から２１分後、午前１０時４９分だった」

[hakodama]

わりとどうでもいいニュース

[kiyo_hiko]

バンブーヴィレッジ

[daybeforeyesterday]

左様か