東京新聞:年金情報流出 防衛情報も標的か 同種ウイルス ほか３００カ所にも:社会(TOKYO Web)

日本年金機構から個人情報約百二十五万件が流出した問題で、ウイルスメールによる不正アクセスで情報を流出させたグループが他の企業や組織も攻撃し、その一部から情報が流出した可能性のあることが、情報セキュリティー会社「カスペルスキー」（東京都千代田区）の分析で分かった。同社によると、中には防衛関連の情報も含まれるという。

[FTTH]

これは末端作業者の問題じゃないぞ、外部からのメールに添付されたexeがメールフィルタに引っかからない組織がまず悪い

[enhanky]

これ、記事書いてる人もよくわかってない気がする

[mkusunok]

そもそも何でexe添付のメールを手前で落とさないのか？そこ、運用でカバーしちゃアカンのでは？

[call_me_nots]

ちょっと同情的だったが、送られてきた.exeファイル簡単に開いちゃう人ってヤバいだろ…

[mizchi]

コンピュータ用語を全角英語で表記するの本当に間違っているし意図が伝わらないのでルールがどうであれやめるべき。もはや攻撃者に味方してるとも言える。

[silverscythe]

よかったーこれｅｘｅじゃないわー　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exe

[F-SQUARE]

この「ｅｘｅ」ファイルはウイルスを持ち、クリックするとプログラムが起動。メールを受信したパソコンが感染する。/全角だから問題ないな

[maangie]

「同社は対策として、業務のメールに「ｅｘｅ」ファイルを使用しないことや、「ｅｘｅ」ファイルが添付されていたらクリックしないよう呼び掛けている」ちょｗ

[cloverleaf24]

セキュリティ意識が最低辺すぎないか・・・。添付されたexeを実行しないっていう基本的なことができないなんて・・・2000年代以前の話だぞ・・・。

[tetsutalow]

拡張子を表示しないのをデフォルトにしたMicrosoftは非難されてもいいと思う。あのおかげで拡張子の存在さえ知らない層が量産されてしまった。そろそろ戻そうよ。あと.exe実行型の暗号化ファイル送信ソフト使用禁止。

[zinjoutarou]

【これは人間セキュリティホール】 それ以前にシステムで、exeファイルはブロックでしょ 《年金情報流出　防衛情報も標的か　同種ウイルス　ほか３００カ所にも》 攻撃者は末尾に「ｅｘｅ」と記されたファイルをメール

[kaiton]

ゲートウェイのUTMやメーラーは何を使っていたのだろうか?うちだと..そんな添付ファイル付きのメールは届かないような気がするが..外部の問合せ窓口だとそれもスルーしないといけない状況だったのか?

[david3rd]

＞同社は対策として、業務のメールに「ｅｘｅ」ファイルを使用しないことや、「ｅｘｅ」ファイルが添付されていたらクリックしないよう呼び掛けている。　　なんで、「ウィルス対策ソフトをつかえ」と言わないのか？

[impreza98]

exe拡張子をそのまま通しちゃうメールサーバーって……

[twoterabytes]

"業務のメールに「ｅｘｅ」ファイルを使用しないこと"Windowsでは原則不可能ですねぃ…ブラウザやWSHなども含め、exeファイルを一切使わずWinで任意実行データを動作させるって何か方法あるっけか

[zinota88]

突っ込みどころが多すぎる。それはそれとしてそんな前からってことは対処する時間は十二分にあったよねぇ。...はぁ。

[megazalrock]

いや、exeが末尾についているとは限らないんですが。

[RRRQ]

は？？？？？？

[eax]

exeはアイコンの偽装などなどで人間には見分けが着かない事もあるからサーバ側で排除する様にすればいいのに。Trend Micro Hosted Email Securityとかあるのに

[hidex7777]

声だして笑ってしまったが、アンチウィルスソフトははねなかったのだろうか

[arien_nu]

( ﾟдﾟ)

[kumaroku]

ざるがざるを呼ぶ　そしてたたかれるSIer

[gui1]

ヽ(・ω・)/ｽﾞｺｰ　次はRLOのexe偽装に引っかかる悪寒がする。

[kuro_oy]

この調子だと、拡張子の表示をしてなかった……気がするｗ

[Hamukoro]

次はzipで包んだexeかな。

[ch_mage]

スマホを持つ子供同様に、大人もネット教育しなきゃマズいだろ。いや、それ以上に深刻。

[dev0000_1]

ITリテラシーの低い集団で社会的影響の大きい情報を扱う場合、より高度なセキュリティパッケージが必要。メールから一律に添付ファイルを切り出してしまう、とかそれを実現するソリューションは幾つかある筈。

[iRoha168]

いやはやこれは。個人的には賛成のマイナンバー制度も、こんなレベルの人員が取り扱うことを思うとゾッとする。

[namnchichi]

コメントしがたい

[mizukemuri]

え、マジでexeファイル開いたの？　ホントに？

[totoronoki]

マイクロソフトが悪いからマイクロソフトのOSは使用禁止で。

[paravola]

同社によると、攻撃者は末尾に「ｅｘｅ」と記されたファイルをメールに添付して送る

[monochrome_K2]

やはり初歩的な対応すらできてなかったか。重要な情報を扱うならメールやコンテンツフィルター、添付ファイルの制限等をシステム側で実施して欲しい。それだけでウィルス感染の確率がぐっと減るのだから