【年金情報流出】不完全な偽装でも感染 ウイルス対策不備露呈

日本年金機構から大量の個人情報が流出した事件で、機構職員にメールで送付されたウイルスが「ｅｘｅ」というプログラムを実行するファイル形式のままで、偽装工作が不完全だったことが４日、関係者への取材で分かった。同形式はメールでやり取りする必然性が低く、ウイルスの可能性が高い。多くの企業では同形式のメールでのやり取りをシステムで禁じているが、機構は禁じておらず、セキュリティー対策の不備が露呈した。 関係者によると、メールに添付されたウイルスは末尾が「ｅｘｅ」となっており、プログラムを実行するファイル形式だった。 大手セキュリティー会社によると、同形式はメールでやり取りされることが少なく、ウイルスの可能性が高い。そのため、最近は形式も文書ファイルなどに偽装するウイルスが多いが、今回のウイルスはアイコンをワード文書ファイルに偽装しただけで、形式はそのままの不完全な型だった。 ネットセキュリティー関係者