サイバーセキュリティ事件簿

title1

各種メディアで報道された情報セキュリティ事件・事故をまとめました。



サイバーセキュリティ事件簿 2014年1月20日号 (第162号)

2014年1月10日~2014年1月16日

本号では、大手出版社のウェブサイトが不正アクセスを受け、改ざんされた事件が報告されました。同社の発表によると、特定の脆弱性が修正されていないPCで利用者がアクセスすると、金融機関のオンラインバンキングなどを悪用して、情報を詐取するマルウエアに感染する仕組みだったと伝えられています。

本件は、改ざん発覚から発表までに一週間を要しています。その間、マルウエアによって利用者の情報が詐取された可能性があります。利用者、消費者の損害を最小限に抑えるために、企業の速やかな情報開示が求められます。

MBSDでは、【セキュリティ診断サービス】でウェブサイトの改ざんや不正アクセスの耐性評価を【セキュリティコンサルティングサービス】で包括的な情報管理体制の構築を、【セキュリティ監視サービス】で不正行為や情報流出を24時間365日監視し、情報流出が発生した際は【情報漏えい調査サービス】で原因調査から再発防止の恒久対策までを支援いたします。


…妨害 …侵入・感染 …改ざん・破壊 …情報流出・紛失

2014年01月10日

情報流出・紛失
某市は、運営するウェブサイトから住民の個人情報を流出したと発表した。市は、児童相談システムの受託事業者募集を告知する「お知らせ」をウェブサイトに掲載したが、19世帯分の子供の氏名、生年月日、保護者名、学校名などを誤掲載してしまったという。事業の見積もりを取った業者が気付き、市に連絡してきたことで問題が発覚した。

情報流出・紛失
某県某町教育委員会は、町立小学校教諭が児童の情報を保存したUSBメモリを紛失していたと発表した。町教委宛に届けられた封書を開封したところ、USBメモリが封入されていた。USBメモリには児童228名の氏名、電話番号、成績などが保存されていた。教諭は紛失を報告していなかったという。

2014年01月13日

情報流出・紛失
某県は、金融機関から融資を受けている債務者の書類を紛失したと発表した。紛失したのは県内二つの農業協同組合に郵送した書類で、個人157名と4法人の融資残高や延滞額などが記載されていたという。

2014年01月14日

情報流出・紛失
某大学は、同校の教諭が生徒並びに卒業生602名分の成績情報が保存されたUSBメモリを紛失したと発表した。教諭はUSBメモリを入れた鞄を駅のトイレに置き忘れ、持ち去られてしまったという。同校は警察に届出を行ったが、発見されていない。

情報流出・紛失
某県農業協同組合は、口座開設に必要な「本人確認書綴り」2冊が所在不明になっていると公表した。「本人確認書綴り」には顧客氏名、住所、電話番号、生年月日など372件の個人情報が記載されていたという。組合は誤廃棄した可能性が高いとしている。

情報流出・紛失
某中央官庁地方医局は、雇用関係書類797名分を紛失したと発表した。紛失した書類には、氏名などが記載されていたという。紛失発覚後、庁内を捜索したが発見に至らず、誤廃棄をした可能性が高いとしている。

2014年01月16日

情報流出・紛失
某総合病院の医師が、患者情報1万4813件を保存した私物USBメモリを紛失していたことが明らかになった。紛失したUSBメモリには患者氏名、疾患名称、主治医名などが記載された9750名分の入院予定台帳と、主治医名、執刀医名などが記載された5063名分の手術台帳が保存されていたという。暗号化やパスワード設定などの処置は取られていなかった。

情報流出・紛失
某県警察本部の現職警察官が「個人総合紹介システム」を不正利用し、知人の個人情報を入手していたことが明らかになった。同システムは氏名、生年月日を入力すれば、犯罪歴や指名手配の有無などの検索が可能という。警察官は、閲覧権限が認められていた。同警察本部は警察官を懲戒処分したという。

侵入・感染 改ざん・破壊
某大手出版社は、不正アクセスを受けてウェブサイトの一部が改ざんされたと発表した。改ざんされた期間中、利用者が特定の脆弱性が修正されないPCでアクセスを行うと、トロイの木馬など複数のマルウエアに感染する恐れがあったという。マルウエアは金融機関のオンラインバンキングやWebメールなどを悪用し、情報を詐取する仕組みだった。同社は、問題の修正とセキュリティ対策を実施したとしている。改ざん期間中にアクセスした利用者には、ウィルス対策プログラムの実行を呼びかけている。



事件簿一覧事件簿一覧へ


所在地

本店:

〒103-0013
東京都中央区日本橋人形町
1丁目14番8号 郵船水天宮前ビル6階
地図はコチラMapはコチラ

TEL : 03-5649-1961(代表)


赤坂オフィス:

〒107-0052
東京都港区赤坂2丁目17番7号
赤坂溜池タワー9階
地図はコチラMapはコチラ

TEL : 03-6861-5172

三井物産セキュアディレクション株式会社

MBSDロゴ

サイトマップ