年金機構、全ＰＣにワクチン配布も別ウイルスに感染 MBSニュース - MBS毎日放送の動画ニュースサイト -

日本年金機構は先月８日、最初に不正アクセスを確認した後、ウイルスに対するワクチンを職員のパソコン全てに配布しましたが、その後、別のタイプのウイルスが送られ、感染が広がっていたことがわかりました。 「日本年金機構の全端末にワクチンを送り込む処理ができまして、その後、さらに複数のウイルスに感染した状況がわかりました」（日本年金機構 民主党の部会 ２日） １８日までに別の職員がメールから感染したウイルスは、ワクチンで対策をとったウイルスとは違う種類のもので、ワクチンが効きませんでした。 年金機構は、情報が流出した人のうち、年金番号、氏名、生年月日、住所の全ての情報が流出した年金の受給者について、優先的に３日におわびの文書を郵送することにしています。 一方、年金受給者でつくる全日本年金者組合は、厚生労働省前で情報が流出したことに抗議をしています。（03日11:24）

[Fushihara]

完全にヒューマンエラーだったのにウイルス対策ソフト万能主義はもうやめようよ。遠隔操作事件でipアドレスが神格化されていたのを思い出す

[chuujou]

このタイミングで「○×ウィルスに対する定義ファイルを至急ダウンロードして下さい」というメールが来たら、試されている気がする、、、

[karkwind]

配布?ふつうは、標準で、スキャンソフト入れているんじゃないの?

[daruyanagi]

この文脈でワクチンって久しぶりに聞いたな

[instores]

ベンダーはそのワクチンで標的型攻撃を食い止められると説明したのだろうか？

[anigoka]

ドリフのコントならそろそろ大回転してちあきなおみが登場する頃ですね

[thesecret3]

いくら対策ソフト入れても標的にされて特別なの作られたら検知できんだろ。/ 中にはレベルの低い職員もいるのは避けられないし、短時間で対策する専門家もいて体制もあっても侵入阻止では難しいってことだ。

[hobbling]

年金系はベテランが古いシステムを更新するのを異常に嫌がって妨害したりするらしい。知り合いのSEが愚痴ってた。

[wisboot]

標的型攻撃に用いられるウィルスは一点物で、当然ワクチンもそれに合わせて一点物なので、別種のウィルスが居たらそっちは華麗にスルーなんだよな…／正直標的型に攻撃されたPCは汚染されてるのでもはや使えないと思

[throwS]

銀行や信用金庫、サラ金の顧客情報っていうのが、ネットを通じて流失したコトってあるんだろうか…無いなら、年金機構と銀行・サラ金との差はどこから生じたんだろう…？

[Nemisama]

ワクチンw　http://goo.gl/rdcS31

[sionsou]

ワクチンｗｗｗｗ てかもう現場自体が時代遅れすぎなんだろ…おいおい本気で大丈夫なの？そろそろ国民一揆起こす時期じゃね

[ku__ra__ge]

警察は遠隔操作事件の犯人は捕まえられても、これの犯人は捕まえられないだろうな

[htnmiki]

香港A型とかあるのかな

[shukaido170]

セキュリティソフトだって完璧ではないけど、そもそも導入さえしてないっぽい書き方だな。なんか無駄に作業を増やしてサポート費用ボッタクられている気さえしてくる。

[bell_chime_ring238]

攻撃者からしたら、もう狙い放題じゃないか。腕試し程度の奴から本気でデータ盗みにくる奴まで、全世界の攻撃者が狙ってくるよ。もうアンチウィルスとか意味がないかもしれない…

[reachout]

職員全員を一旦解雇して、スーパーハカーを2chで募集して採用した方が若干マシかもしれないなと思えるほどのアレ

[eriotto]

わかりやすくしようとしてぎゃくにわかりにくくなってるよ案件

[damedom]

今のご時世、ウィルス対策ソフトなんて気休めだと何度言えば……

[YukeSkywalker]

何かのコントっぽい

[moodyzfcd]

http://www.tokyo-np.co.jp/s/article/2015060201002362.html これのパターンファイルのことかしら

[jiro68]

この調子だと、年金機構以外の役所も情報漏洩が無いかチェックした方がよい。きっと漏れている。漏れていても把握していないか、把握していて握りつぶしているかはともかく。

[PSV]

現場にはヤバさに気付いてた人は居たハズ。厚労省は高度情報処理技術者を任期付職員 http://bit.ly/1Jr2ZbV で雇ってるけど、それじゃ、意味無いですな。非正規は正規職員より立場が弱いから、意見具申しても無視される罠。

[morobitokozou]

Macintosh LC買ったらVaccineという名前のファイルがあったけど使い方も読み方も分からなくて「バッシーンて何」と思ってたの唐突に思い出した。

[nekoluna]

コントか

[toshi20]

ファイアーウォールがなんだって？

[machida77]

対応といい説明といい不安しかない。

[tohima]

ワクチンってなんだろ、最新版にアップデートしましたってことなんかな

[hycon]

完全に筒抜けじゃねーか

[ottyanko]

なんか、このリリース見るだけで…お里が知れるっちゅーか、年金機構のセキュリティが運用レベルからして低すぎる（扱っているデータの価値に比して）気がする。(´・ω・｀)

[stk2k]

なにこのワンピースみたいなノリ(笑)

[calibaby]

うわ〜……

[lcwin]

いやあ標的型攻撃への対策は大変だわな。セキュアな組織を参考にしてどう対応するかだね。

[verda]

ワクチンってゲシュタルト崩壊しやすい単語な気がする

[augsUK]

本当に大多数の国民の個人情報を扱っている組織なのだろうか。

[mikesekine]

コント確定w

[tsumakazu]

そもそもの発端となった職員は悪くなかった…というと語弊があるけど、これでどう見ても組織そのものがヤバいということが露呈した。