第1回 工場封鎖！繁盛期を襲った悲劇
ウイルスなどの不正プログラムに大規模に感染するなど，企業に深刻なセキュリティ・インシデントが発生した場合，現場の苦労は想像を絶するものがある。 以前の特集記事「脅威，すべてはWebアクセスから始まる」でも取り上げたが，今では特定団体，企業または特定のプロファイルを持った集合体への局所的な攻撃が主流である（表1）。また，攻撃に使用される不正プログラムはユーザーに気付かれないように静かに活動を行い，金銭や機密情報の収集を目的としている。そのため今日では，セキュリティ・インシデントの被害事例が表に出ることは，まれになってきており，ある企業で被害を及ぼしている不正プログラムの侵入方法や感染活動を，他のユーザーがリアルタイムで知ることは困難だ。 表1●ウイルス感染被害報告件数年間総計と上位10種の占有率の推移（2001年～2007年） 上位10種の占有率が小さくなり続けていることから，被害の分散化が
再委託業者の私用パソコンから、2市1町合計21万件以上の個人情報が流出
愛媛県愛南（あいなん）町は5月18日、同月14日に漏洩が発覚した個人情報の件数が14万件に上ると発表した。住所、氏名、生年月日、性別といった住民の基本4情報のほか、口座情報や住民票コードも流出している。総務省によれば、「住民票コードがここまで大量に流出したのは初めて」という。さらに愛南町の情報漏洩を起こしたパソコンから、山口市と長崎県対馬市の個人情報が漏洩していることも分かった。 流出元のパソコンは、山口電子計算センター（以下、YCC）北九州事業所に勤めていた元女性従業員の私物。この女性職員は自宅に個人情報を持ち帰って、パソコンにコピーしていた。ファイル交換ソフト「Winny」を利用するなかで、主にデスクトップのファイルをWinnyネットワークに流出させるウイルス「アンチニー」に感染した。 YCCは従業員9人のITベンダー。愛南町の合併に伴うデータ移行作業を請け負ったデンケン（愛媛県宇和島
富士通、パソコンの修理を受けたユーザーの個人情報638件が流出
富士通は2007年5月11日、個人向けパソコンの修理をしたユーザーの個人情報が漏えいしたと公表した。2001年10月から2002年4月までに修理を受けた東京近郊に住むユーザー638件の氏名、住所、電話番号がインターネットに流出したという。 富士通がパソコンの修理を委託していた富士通ゼネラルのグループ会社社員が、検討作業のため、自宅のパソコンへ顧客情報を含むデータを保存した。作業は2002年中に終了したが、該当のデータを削除していなかった。2007年にファイル交換ソフトを利用したところ、ウイルスに感染して情報が流出した。 既に対象となるユーザーには書面を郵送し、説明をしているという。富士通によると現時点で情報が不正利用された事実は確認していないという。問い合わせ先は、TEL 0120-670-420（7月31日まで、午前9時より午後6時まで）。
大日本印刷が860万件流出の対策公表、新センターでログを毎日管理
大日本印刷は4月28日、取引先から預かった863万件の個人情報が流出した問題について、対応策を公表した。2月20日にカード会社1社の顧客情報、3月12日になって43社で合計863万7405件もの情報が不正に持ち出されていたことを発表している（関連記事）。 流出問題が起こった本社電算室の個人情報取り扱い業務は、昨年9月に東京・北に新設した「神谷ソリューションセンター」へと全面的に移管した。同センターはセキュリティを強化した設備設計となっており、その上で運用面を強化した。 具体的には、（1）個人情報の取扱者の限定、（2）データ書き出し防止とチェック機能の強化、（3）外部のITベンダーなどによる監査、といった運用面の対策を打った。個人情報を記憶媒体に書き出す担当者を大日本印刷および同社子会社の計4人に限定。個人情報を書き出しできるエリアを決め、同エリア内では扱うデータに暗号化を施す。データ書き出
機能変更、お知らせなど - はてなの日記 - はてなサーバーへの不正な侵入について
はてなサーバーへの不正な侵入について 本日、はてなのサービスを提供する2台のサーバーに、先週金曜日より不正な侵入が行われていたことが判明しました。 はてなでは本日午前4時頃にこの事実を認識し、午前6時頃に不正なアクセスの遮断を行いました。また、現在継続的に詳細な調査、対策を行っております。 今回の不正侵入は、はてなサーバー群の入り口に当たるサーバーのうちの2台に対して、サーバーのログイン情報を機械的に総当たりする方法によって行われました。不正侵入に成功したアカウントにより、ftp scanner, irc botプログラムが設置され、外部に対して実行されるという被害が発生しました。 はてなではさらに、内部に存在するデータベースサーバーなどへのアクセスの形跡などについて調査を行いましたが、これらの形跡は発見されておらず、データベース上のユーザー情報が取得されたり、皆様にご利用いただいているサ
ITmedia エンタープライズ：はてなのサーバ2台に不正侵入、パスワード総当たり攻撃で
はてなは3月14日、同社のサーバ2台に対し、3月9日より不正侵入が行われていたことを明らかにした。これらのサーバは、外部への攻撃の踏み台に悪用されていたという。 同社のエントリーによると、はてなのサーバ群の入り口に当たるサーバ2台に対し、ログイン情報／パスワードを総当たりで試すブルートフォース攻撃が仕掛けられ、侵入を許した。この結果、外部にスキャン行為を行う「ftp scanner」やIRC経由で動作するボットプログラム（irc bot）が設置され、外部に対して実行されていたという。 これらのサーバでは、通常はパスワードによる認証は不可能となっていたにもかかわらず、一部セキュリティ設定上の不備により、パスワード認証を許す状態になっていたという。同社は「社内で定めておりますセキュリティポリシーが一部正しく遵守されていない状態となっていた」と記している。 なお、はてながこの事実に気づいたのは、
ネット証券に不正アクセスの容疑で日立社員を逮捕
警視庁ハイテク犯罪対策総合センターは3月15日、ネット専業証券会社であるジェット証券の顧客に成りすまして不正アクセスをした疑いで、日立製作所社員、西野典秀容疑者（31）を不正アクセス禁止法違反の疑いで逮捕したと発表した。 調べによると、西野容疑者は2006年11月14日、15日の両日、ジェット証券の顧客IDとパスワードを盗み出す目的で、自身が作ったプログラムを使い、同社証券システムのサーバーに、IDとパスワードの組み合わせを総当りで自動入力させた。その結果、26人分のIDとパスワードが照合されてしまった。そのうち9人分のID、パスワードで不正アクセスをし、うち5人分については取り引き画面を閲覧した形跡があるという。これにより、住所や氏名、電話番号、取引関係の情報が流出した危険性があるが、情報の不正使用や勝手に取り引きをした事実は確認されていないという。 同サーバーは、ジェット証券から委託を
大日本印刷の業務委託先の電算処理室勤務元社員，クレジットカード番号などの個人情報を863万件持ち出し
大日本印刷は3月12日，ダイレクトメール発送代行業務に使用するため，顧客から預かった個人情報のうち863万7405件が流出したと発表した。流出した個人情報は，アメリカンホーム保険，トヨタ自動車，NECビッグローブ，ニフティなど43社の顧客情報で，大日本印刷が業務を委託していた孫請け会社の元社員が，電算処理室でデータを不正に記憶媒体に書き出して持ち出していた。 個人情報の流出が判明した会社（流出件数）は，アメリカンホーム保険（150万4857件），イオン（58万1293件），NECビッグローブ（21万4487件），日本ヒューレット・パッカード（16万3111件），UFJニコス（119万336件），トヨタ自動車（27万3277件），KDDI（11万3696件），NTTファイナンス（43万9222件）など43社。KDDIやジャックスなど，すでに漏えいの事実を公表済みの企業もある。 流出した個人情
アイビータイムズ - 日本
PAGE NOT FOUNDSorry, but that page cannot be found.The page might have moved to a different location or there might have been an error in the URL you were trying to access. If you believe that the link is broken, please contact us and we will look into the issue. Also, you can try using the search box above or go to our homepage.
「ワンクリック詐欺」入門編
「あるWebサイトから料金を催促するメールが来たんだけど……。払わなければだめかな？」---。知人から，このような相談をもちかけられました。みなまで聞く必要はありませんね。そうです。ワンクリック詐欺（ワンクリック架空請求）です。 ワンクリック詐欺の被害が後を絶ちません。歴史は古く，国民生活センターでは2004年から注意を呼びかけています。しかし現在でも，相談は多数寄せられているといいます。情報処理推進機構（IPA）への報告や相談は，2005年11月以降毎月100件を超え，2006年9月には過去最多の223件を記録したといいます（関連記事：ワンクリック詐欺の相談が過去最多に）。 ワンクリック詐欺に引っかかるのは，その手口を知らないためです。手口を知ることが，だまされないためには最も効果的です。しかし一方で，新たな手口を公表すると，その手口をまねた詐欺が現れます。以前取材したある専門家も，「本
「『Firefoxに危険なセキュリティ・ホール』は“ウケ狙い”」，発見者が告白
米Mozillaの開発者向けサイト「Mozilla Developer Center」において現地時間10月2日，Firefoxの新しいセキュリティ・ホールを見つけたと発表した人物のコメントが公開された。それによると，そのセキュリティ・ホールを突いて任意のプログラムを実行できるとした実証コードが，実際にはFirefoxを不正終了させることしかできないという。 米国で開催されたセキュリティ会議「ToorCon 2006」において現地時間9月30日，ある2名の発表者によって，Firefoxに新しいセキュリティ・ホールを発見したとするプレゼンテーションが実施された。FirefoxのJavaScriptエンジンには，任意のプログラムを実行される危険なセキュリティ・ホールが存在するという。 プレゼンテーションでは，そのセキュリティ・ホールを突いて任意のプログラムを実行できるとする実証コードを公開する
総務省，個人情報流出事故でKDDIに行政指導，業界3団体にも注意喚起を要請
総務省は2006年9月25日，KDDIのインターネット接続サービス「DION」の顧客情報のうち約400万件が外部に漏洩（ろうえい）した事故について，同社に対して文書による行政指導を行ったと発表した。この事故は，KDDIに対する恐喝未遂事件により6月13日に発覚したもので，9月13日に事件の被疑者2人が警察により書類送致された。KDDIは9月20日に，総務省に事件の経緯と今後の対応策を報告した。 これを受けて総務省は，今回の事件発生当時におけるKDDIの個人情報の管理体制に不備があったと指摘し，「電気通信事業における個人情報保護に関するガイドライン」の規定に違反していたと判断した。そこで同社に対し，事件の再発防止に努めるよう文書で厳重に注意した。 また今回の事件を踏まえて総務省は，電気通信事業者協会（TCA）やインターネットプロバイダー協会（JAIPA），テレコムサービス協会の業界3団体に対
日銀サイトにDDoS攻撃か
日本銀行のWebサイトで閲覧が難しくなる障害が起き、日銀は9月25日、海外と見られる複数からの集中的なアクセスによるDDoS（サービス拒否）攻撃を受けたのが原因だと発表した。 日銀によると、22日午後2時半ごろ、日銀サイト（www.boj.or.jp）に集中的なアクセスがあり、一時閲覧が困難になった。このため午後5時から、大阪支店のサイトに設けたバックアップサイトを閲覧可能にする措置をとった。午後8時半には障害はほぼ解消した。 集中アクセスの具体的なアクセス元や動機などは不明としているが、「日銀サイトの障害を企図したものと考えられ、極めて遺憾」と表明。内閣官房や警察当局と連携し、対応を講じていくとしている。
NTTデータ社員PCからWinnyで情報流出 理研の遺伝子データも
NTTデータは9月13日、社員の自宅PCからWinnyを通じて個人情報などが流出したと発表した。社内外の172人分の連絡先や、理化学研究所との共同研究に関連する患者144人分の疾患関連SNP（一塩基多型）データなどが含まれていた。 NTTデータによると、流出したのは社外146人と社員26人の自宅連絡先や、社外との複数の共同研究プロジェクトの技術資料計431件。 理研によると、うち業務情報100ファイルが理研に関連し、開発中のプログラムとシステム構成に関する情報とSNP集計データ、特定集団のSNP相関解析データが含まれていた。理研は「遺伝子情報と個人情報を特定できないよう匿名化する仕組みを構築しており、データに個人名などが直接明記されているわけではない」としている。 流出元の社員は理研の遺伝子多型センターで2003年10月から今年3月までほぼ常駐して共同研究に参加していた。自宅作業のためデー
「DION」個人情報流出、委託先の元社員を書類送検
ISP「DION」ユーザーの個人情報を含むプログラムを無断で自宅PCにコピーしたとして、警視庁は9月8日、著作権法違反の疑いで、KDDIの業務委託先の元社員と、この社員から情報を受け取った知人を書類送検した。 この社員は、DIONのユーザー情報管理システムを受託開発していた企業の元社員と、その知人。元社員は2003年12月、DIONのユーザー情報を含むプログラムを自宅に持ち帰って開発作業を行い、作業終了後も自宅PCにデータを保存した上、今年4月、データを知人に渡していた疑いがもたれている。 KDDIは、データは同社のプログラムであり、同社に無断でコピーした著作権法違反だとして9月8日に2人を告訴した。情報流出事件を著作権法違反で立件したケースは初とみられる。 KDDIは今年6月、DIONユーザー399万6789人分の氏名、住所など個人情報が流出したと発表し、流出経路の社内調査を進めてきた。
「バイアグラいりませんか？」---20億通のスパムを送った男に捜査のメス
英Sophosは現地時間9月12日，バイアグラなどを売り込むスパム（迷惑メール）を20億通以上送信した疑うのあるオーストラリアの男に対して，ACMA（Australian Communications＆Media Authority：オーストラリア通信・放送管理局）が調査を開始したことを明らかにした。ACMAは，オーストラリアにおける通信の規制・監督を行う機関。 今回の捜査は，オランダの通信監視組織であるOPTA（Dutch Independent Regulator of Post and Telecommunications）からの情報をもとに開始された。同情報をもとにACMAでは，スパムを送信していた疑いのある男のコンピュータなどを押収したという。ACMAは押収した証拠物件を現在調査中。男の氏名や住所などは公表していない。 オーストラリアでは2003年にスパム対策法（Australi
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
総務省、NTTレゾナントの個人情報漏洩に対して厳重注意
PC
防衛省、4月からすべての業務用PCに暗号化ソフトを導入
NTTデータ、遺伝子情報144名分などがWinnyで流出