JAXAのウイルス感染は標的型メールの疑い、NASA関連の情報も漏えい

宇宙航空研究開発機構（JAXA）の職員の端末がコンピュータウイルスに感染し、情報が外部に漏えいした問題で、JAXAは1月13日夜に記者会見を開き、調査状況などについて説明した。 JAXAによると、コンピュータウイルスの感染原因は、2011年7月6日に職員の知人の名前で送り付けられたメールである可能性が高いという。このメールには飲み会への参加を誘う件名が付けられ、日本語で本文が記載されていた。PDFファイルも添付されていたという。同様のメールが他の職員数人にも送信されていたが開封はしておらず、当該職員は送信者名が知人だったことから添付ファイルを開いてしまった可能性があるという。メールの文章が途切れているなど不自然な点があり、送信アドレスは職員の知人のものではなかった。 同年8月11日に、職員の端末にインストールされているセキュリティ対策ソフトが不正サイトへの通信を検知した。JAXAでは直ちに

[takeishi]

そもそもこういう組織はメール使わない方がいいのだろうか？

[t-murachi]

職員の交友関係を知り、且つトロイの木馬を自作できる者による犯行。この手の重要施設において市販のセキュリティツールが如何に無力かと言うことがよく分かる事例でもあるな…。

[llil]

jaxa/

[tecepe]

むむ、こんなことがあったのか。

[deep_one]

スパイ臭がまじだ。／正確にはメールによる標的型攻撃、だと思うけど。／本気の対策としてはメールに公開鍵による電子署名をつけるのが適切かな。本物のスパイなら「国家規模」の日数で公開鍵を解きそうだが。

[ka_ko_com]

標的型メールというのか。 …… JAXAのウイルス感染は標的型メールの疑い、NASA関連の情報も漏えい - ITmedia ニュース

[hounavi]

ITmedia エンタープライズ｜JAXAのウイルス感染は標的型メールの疑い、NASA関連の情報も漏えい

[omaya]

やられたのは2011年の7月6日、ウィルス検出が8/11、あらためて調査してわかったのが2012年1月6日。三菱重工とかの騒ぎを見て腰を上げたってことか。//JAXAは管轄としてはIPAなのかNISCなのか。

[serian]

「JAXAに対しては年間に多数のなりすましメールなどが送り付けられており」

[kz78]

これでまた、取引先に無駄なメールルールが追加されたりしなけりゃいいけど…。

[security_check]

JAXAのウイルス感染は標的型メールの疑い、NASA関連の情報も漏えい - ITmedia ニュース

[vifam84]

あ、添付ファイルのパターンか

[Beluga]

ここまで巧妙な標的型だと俺も引っかかりそう…。つうかもはや本格的な犯罪のニオイ。むしろ今回の重要度の低いデータの損害だけで一気に対策が進むといいね。添付ファイル強制削除、外部リンク強制削除か？

[TAKESAKO]

JAXAのウイルス感染は標的型メールの疑い、NASA関連の情報も漏えい（不正プログラムは、コロンビアをドメインとする外部サーバと通信した形跡があり、端末から情報を送信していた）

[myitnews]

JAXAのウイルス感染は標的型メールの疑い、NASA関連の情報も漏えい: JAXA職員の端末がコンピュータウイルスに感染したのは、知人名で送り付けられた不審なメールが原因である可能性が高いという。外部に漏えいした情報に

[nilnil]

NASA関連情報まで……。色々やばいか? 情報収集衛星関連の情報が含まれてなければいいが……。

[iwamototuka]

「説明を行った執行役 情報システム部統括の大矢浩氏によれば、JAXAに対しては年間に多数のなりすましメールなどが送り付けられており」