年金情報125万件流出事件 ITセキュリティを軽視する“情弱”組織は大丈夫か

6月1日、日本年金機構が100万件を超える個人情報を流出させて、ニュースになった。大規模な個人情報の漏えいは何度も起きているものの、今回の件はお粗末極まりない。堅牢なセキュリティをクラッカーが破って不正アクセスしたのではなく、重要な個人情報を扱っているのに、情弱の極みのような運用をして、事件発覚の後も悪手を連発。このざまになってしまったのだ。 まずは、一連の流れを追ってみよう。5月8日を皮切りに年金機構の職員に大量のウイルスメールが届いた。件名は、セミナーの案内だったり、研修資料に関するもので、内部事情に詳しい人物からのものに見えたそうだ。しかし、差出人のメールアドレスは誰でも無料で作成できるフリーアドレスだった。 このメールを、年金機構の九州ブロック本部職員が開封してしまう。翌9日にウイルスが検出されたため、セキュリティ会社に依頼するが、情報を流出させるものではないとのことで、事態をスル

[hozho]

「日本の企業・組織は、なぜかITセキュリティを軽視する傾向にある。重要情報を扱う組織のITリテラシーを向上させること。日本の組織には、もう少しITセキュリティの重要性を認識していただきたいところだ。」