ネットセキュリティニュース

◆マスコミ「地鶏」祭り～宮崎産ブロイラーで2か月前の誤表示問題蒸し返し（2007/10/31）

　公正取引委員会は30日、鹿児島市の百貨店「山形屋」がブロイラーの鶏肉加工食品を「地鶏」と表示してネット販売したのは景品表示法違反（優良誤認）のおそれがあるとして、同社に対し警告を行った。

　この問題は、同社が自社サイトと楽天市場の店舗で今年3月11日～8月4日まで販売していた宮崎産のブロイラー商品に対し、本来は「鶏炭火焼」とすべきところを「地鶏炭火焼」と表示していたもの。販売していた商品やパッケージの表示には全く問題はなく、同社は担当者がウェブ上の表記を誤った単純なミスで、偽装の意図はなかったと説明している。
　公取委からの指摘で誤りに気づいた同社は、8月23日にホームページ（HP）で事実を公表し謝罪。購入者に対しては、返金などの措置をとっていた。

　それから2か月、大きな騒動に発展することもなくそのまま終息したかに見えた誤表示問題は、名古屋コーチン、比内鶏と続いた地鶏商品偽装のあおりで蒸し返され、同社は24日、記者会見を開いて謝罪。報道各社は一斉に不当表示発覚のニュースを伝え、場所を移しての大炎上となった。地元の一紙を除いては2か月前にHPで公表していたことには全く触れず、賞味期限が切れかけていた話題は最新のタイムスタンプが押しなおされて、見事によみがえってしまった。同社は、25日に2度目の謝罪文をHPに掲載。30日、公取委の警告を受けて改めて謝罪した。

　宮崎の地鶏炭火焼は、東国原知事のPRですっかり有名になり、ネット上でも多数販売されている。24日深夜から25日未明にかけてのネット上には、掲載写真からは確認できない「地鶏」の表示を行っている販売サイトが多数あったが、一部はその後修正され、一部は商品そのものを削除。チェーンストアのユニー（本店：愛知県稲沢市）も29日、報道を受けて実施した社内点検で、今年のお中元ギフトカタログから「宮崎地鶏」の誤表示が見つかったことを公表した。

　ネット上で扱われていた東国原知事のイラスト入りの商品には、パッケージに「地鶏炭火焼」と表記したもののほか、「鶏～」や「鶏モモ～」「赤どり～」などの表記のものもある。実際にどれが地鶏なのかは掲載写真からは分からないが、誤表示が問題となった今回の商品に限っても、「地鶏炭火焼」としている販売サイトや消費者のブログがいくつかあり、PR効果で「地鶏炭火焼」が代名詞化してしまった感もある。

【価格の誤表示で始まるネット祭り】

　担当者レベルで簡単に更新でき十分なチェックが行われていないからなのか、ネット通販ではよく誤表示を見かける。地鶏で沸いたマスコミに対し、ネット上で話題になる誤表示はもっぱら価格。1桁間違えて安く表示しようものなら、たちまち祭りが勃発する。誤表示価格の情報は、あっという間にネット上に広まり、24時間営業の無人店舗に夜通し大量の注文が殺到するのだ。

　今年6月には、198,000円の液晶モニターの価格を1桁間違えたソフマップ祭りに沸いたが、2004年のカテナ祭りでは、システム側の登録コードの間違いで別の商品写真が表示されてしまい、DVDメディア価格2,787円のパソコンに2万人から計1億台という途方も無い注文が殺到した。いずれも注文はキャンセルされ、その値段で商品が販売されたわけではないが、2003年の丸紅ダイレクト祭りでは、1桁違いの19,800円で1,500台のパソコンが実際に販売され2億円の損失を計上。2005年のベスト電器祭りでは、注文者6,400人に1,000円の郵便為替を送って収拾した例もある。

　同年のオートテクニカ祭りでは、1桁違いの13,100円のカーナビに3,000件の注文が殺到。販売できないとする同社に対し、一部の注文者が表示どおりの価格で販売するよう求めたため、同社は売買契約の無効確認を求めて東京地裁に提訴した。今年8月、地裁は注文者が表示価格の誤りを認識していたことは明らかだったとして、同社の請求を認めた。この問題をめぐっては、オンラインショップの閲覧中止作業を誤り、注文者情報をネット上に流出する事態も招いており、話が余計にこじれてしまったのかも知れない。

（2007/10/31 ネットセキュリティニュース）

■株式会社山形屋に対する警告について[PDF]（公正取引委員会）
http://www.jftc.go.jp/pressrelease/07.october/07103001.pdf
・別添写し（公正取引委員会）
http://www.jftc.go.jp/pressrelease/07.october/071030bettenutsushi.html
■山形屋オンラインショップ掲載商品についてお詫び（山形屋グループ百貨店）
http://www.yamakataya.co.jp/owabi/index.htm
■山形屋オンラインショップ掲載商品についてお詫び（楽天市場 山形屋オンラインショップ）
http://www.rakuten.co.jp/yamakataya/1884295/
■お中元ギフトカタログ商品の誤表示について[PDF]（ユニー）
http://www.uny.co.jp/hgd78l00000004zs-att/hgd78l0000002t4r.pdf

◆丸善～顧客情報64万9,574件を含むバックアップ用磁気テープ紛失で、続報（2007/10/30）

　和洋書販売などの丸善（本社：東京都中央区）は、顧客の個人情報64万9,574件を記録したバックアップ用磁気テープの紛失を26日に発表、その後判明した内容を29日に続報として追加発表した。

　発表によると、丸善は東京地区の災害を想定した復旧対応の一環として、取引データのバックアップをとった磁気テープを大阪支店に輸送し、そこで一時保管後、また東京に返送するという工程を繰り返している。この復旧対応業務を委託され実施しているNTTコミュニケーションズの大手町データセンタ（東京都千代田区）で23日、データのバックアップに使用していた磁気テープの紛失が確認された。

　NTT コミュニケーションズは緊急対策本部を設置して捜索を行ったが発見できず、23日午後7時50分に丸善の担当責任者に電話で報告。丸善では同日深夜より担当役員をはじめとする関係者が対応を協議し、24日午前より代表取締役社長を本部長とする緊急対策本部を設置して捜査を続けた。しかし発見に至らなかったため、二次被害抑止等の観点から、26日に紛失事実を公開。所轄警察署に紛失届を提出するとともに、問合わせ専用フリーダイヤルを設置した。

　紛失の可能性がある個人情報64万9,574件中には、クレジットカードデータ14万6,536件、銀行口座データ3万906件が含まれている。店頭で購入した顧客の情報は含まれていない。また、その後の調査で、店頭でクレジットカードで購入した取引情報、各店でポイントカード会員登録時に記入した情報、店頭での注文・修理時に記入した情報も含まれていないことが判明している。

　当該データは通常のパソコン等では容易に取り出せないもので、現在までのところ被害報告は寄せられていないという。丸善は引き続き捜索を行うとともに、委託先管理の強化・徹底を含めた情報管理体制の見直しを行うとしている。

（2007/10/30 ネットセキュリティニュース）

■丸善のリリース[PDFファイル]
・お客様情報を含んだ情報記憶媒体紛失の可能性についてのお知らせ
http://www.maruzen.co.jp/ir/news/2007/important-release20071026.pdf
・「お客様情報を含んだ情報記憶媒体紛失の可能性について」に関するお知らせ（続報）
http://www.maruzen.co.jp/ir/news/2007/kkh-002_important-release20071029-1.pdf

◆[P2P情報流出]：水戸少年刑務所から受刑者情報、千葉県が委託先を指名停止処分（2007/10/29）

　Winny情報流出が昨春マスコミに大々的に採り上げられるきっかけとなった事故のひとつが、刑務所の受刑者情報の流出だが、今度は水戸少年刑務所から受刑者など1,000名あまりの個人情報が流出した。警察関係を除く全職員の情報が流出した千葉県では、委託先2社の指名停止を発表した。

■水戸少年刑務所、受刑者情報を含む行政文書流出

　法務省矯正局は25日、水戸少年刑務所（茨城県ひたちなか市）職員の自宅パソコンがウイルスに感染し、被収容者約120名と職員約900名の個人情報がインターネット上に流出したと発表した。
　同局によると、流出したのは1999年から今年4月までの行政文書などで、この期間に収容されていた被収容者の一部、約120名分で、氏名や生年月日のほか罪名なども含まれていた。水戸少年刑務所は、全国に8か所ある少年刑務所の中で唯一、青年のみを対象とした施設で未成年者の情報は流出していないという。
　当該職員は今年4月、故障した上司の業務用パソコンのデータ修復を依頼され、無断で自宅に持ち帰りデータを自宅のパソコンに保存。その後にウイルスに感染し、Winnyを介して流出したと見られる。今月16日、内閣官房情報セキュリティセンターからの連絡で発覚した。
　法務省では昨年2月、宮崎地検で交通事件の関係者8名の個人情報が、京都刑務所で福岡刑務所や滋賀刑務所などの被収容者3,380名と職員2,283名の個人情報が相次ぎ流出。これを受けて、不用データの削除や個人情報の持ち出し禁止などを指示していた。
　同局では、職員に対し個人情報の管理徹底を改めて指示するとともに、保存情報を他のパソコンでは閲覧できないように暗号化する機能を追加するなどの再発防止措置を講じるとしている。
・お知らせとお詫び[PDF]（法務省）
http://www.moj.go.jp/KYOUSEI/kyouse25.pdf

■千葉県、職員情報の流出で2社を指名停止処分

　富士通エフサス社員の私有パソコンから、千葉県職員1万5,000名分の個人情報が流出した問題で、千葉県は25日、委託先の富士通エフサス（東京都港区）と元請の日本電子計算機（東京都千代田区）の2社を4か月の指名停止処分とした。
　県などによると、職員のICカード作成業務を担当した当該社員が業務ルールに違反し、自宅で作業を行うために職員情報をメールに添付して自宅パソコンに送付。業務終了後もメールを削除せずにいたところ、今月14日にウイルスに感染しShareネットワーク上に流出した。県はこれを、物品などの契約の相手方として不適当であると判断し指名停止とした。
　ファイル共有ソフトによる個人情報流出をめぐっては、障害者情報1,490名分を流出したインテックが昨年8月、富山県高岡市から4か月の指名停止に。今年8月には、愛南町の合併前の5町村の住民情報5万4,850名分を流出したデンケンが、24か月の指名停止処分となっている。愛南町の問題では、同社は町から対応に要した費用など計1,453万2千円の損害賠償を請求され納付。クリック一発の代償は信用崩壊を招くとともに、経済面をも直撃する。
・物品等入札参加業者の指名停止一覧表（千葉県）
http://www.pref.chiba.lg.jp/syozoku/a_kanzai/tyoudo/shimei-teishi.html
・千葉県職員情報の流出について（千葉県）
http://www.pref.chiba.jp/syozoku/a_joushisu/info/security-20071016.html
・【お詫び】個人情報の流出について（日本電子計算機）
http://www.jecc.com/release/2007/20071019_171.html
・富士通エフサスHP
http://jp.fujitsu.com/group/fsas/

（2007/10/29 ネットセキュリティニュース）

◆複数の深刻な脆弱性を修正した「RealPlayer」の最新版公開（2007/10/29）

　リアルネットワークスは25日、同社のメディアプレーヤー「RealPlayer」の最新版を公開した。これまでに適用されたメディアファイル（mp3/rm/swf/ram/pls/SMIL）関連の深刻な問題の修正が複数含まれており、同社は最新版にアップグレードすることを勧めている。

　対象となるのは、「RealPlayer 8/10/10.1/10.5」「RealOne Player」「Helix Player」。製品のインストールやアップデート時期によっては、すでに最新の状態になっている場合もあるので、詳細は同社の下記「RealPlayer のアップデート」ページで確認していただきたい。

　Mac版とLinux版は、今年８月中旬以降にインストールやアップデートを行っていない方は要注意。Windows版の「RealOne Player」および「RealPlayer 10.x」は、[ツール]メニューの[アップデートをチェック]を実行し、「重要なアップデート」の「Harmony(tm) 技術を搭載した RealPlayer 10.5」を選択すると、先週公開された緊急パッチでの修正を含む最新版がインストールできる。

（2007/10/29 ネットセキュリティニュース）

■RealPlayer のアップデート（RealNetworks）
http://service.real.com/realplayer/security/10252007_player/ja/

◆ジャストシステム、「一太郎」の危険な脆弱性を修正する更新モジュールを公開（2007/10/26）

　ジャストシステムは25日、ワープロソフト「一太郎」の脆弱性を修正する「セキュリティ更新モジュール」を公開した。

　対象となるのは、「一太郎2007」「一太郎ガバメント2007」「一太郎2007体験版」「一太郎2006」「一太郎ガバメント2006」「一太郎2005」「一太郎 文藝」「一太郎2004」「一太郎13」「一太郎12」「一太郎11」「一太郎Lite2」「一太郎 for Linux」「一太郎ビューア」で、同社サイトからダウンロードできる。

　フォティーンフォティ技術研究所のアドバイザリによると、リッチテキスト形式（.rtf）のファイル処理に3件の脆弱性があり、細工されたRTFファイルを一太郎で開くとバッファオーバーフローが発生し任意のコードが実行されるおそれがある。RTFファイルは、拡張子を一太郎文書の「.jtd」にすることにより、ブラウザ上から一太郎に処理させることができるため、細工されたファイルが仕掛けられたサイトを閲覧するだけで、システムが破壊されたり乗っ取られる可能性がある。

　当該脆弱性は、一太郎やWordの文書を表示する無料の閲覧ソフト「一太郎ビューア」にも影響するので、心当たりのある方は最新版（バージョン5.0.6.0）にアップデートしていただきたい。当該脆弱性はまた、サポートが終了している「一太郎11/12/13」「一太郎2004」にも影響するが、これらのセキュリティ更新モジュールについては提供されない。

（2007/10/26 ネットセキュリティニュース）

■一太郎の脆弱性を悪用した不正なプログラムの実行危険性について（ジャストシステム）
http://www.justsystems.com/jp/info/pd7004.html
■脆弱性情報
・「一太郎シリーズ」における3つのセキュリティ上の弱点（脆弱性）の注意喚起について（IPA）
http://www.ipa.go.jp/security/vuln/200710_Ichitaro.html
・[FFRRA-20071025-1] 一太郎2007 JSTARO4.OCXのリッチテキストファイル処理におけるコピーループのバッファオーバーフロー脆弱性（フォティーンフォティ技術研究所）
http://www.fourteenforty.jp/research/advisory.cgi?FFRRA-20071025-1
・[FFRRA-20071025-2] 一太郎2007 JSTARO4.OCXのリッチテキストファイル処理におけるwcscpyバッファオーバーフロー脆弱性（フォティーンフォティ技術研究所）
http://www.fourteenforty.jp/research/advisory.cgi?FFRRA-20071025-2
・[FFRRA-20071025-3] 一太郎2007 TJSVDA.DLLのリッチテキストファイル処理におけるinfo-titleバッファオーバーフロー脆弱性（フォティーンフォティ技術研究所）
http://www.fourteenforty.jp/research/advisory.cgi?FFRRA-20071025-3

◆電卓起動だけじゃ終わらない、PDFファイルに仕掛けられた危険な攻撃コード（2007/10/25）

　「Aobe Reader 8.1.1」で修正されたばかりの脆弱性を狙う危険な攻撃コードが出現したとして、シマンテックは現地時間23日、同社の公式ブログで注意を呼びかけた。

　当該脆弱性は、Internet Explorer 7をインストールしたWindows XP/2000 Sever上で、細工されたPDFファイルを開くと、任意のコマンドが実行されるというもの。先月20日に電卓（calc.exe）を起動して見せる実証コードが公開されていた。

　今回見つかったのは、Windowsのコマンドを巧みに操り、「Windowsファイアウォール」の無効化から悪質なプログラムのダウンロード・実行までの一連の処理を自動的に行う、危険な攻撃コード。「INVOICE.pdf」「YOUR_BILL.pdf」「BILL.pdf」「STATEMET.pdf」などのファイルを添付したスパムメールが、特定の企業をターゲットにばらまかれており、「8.1.0」以前のAdobe Readerで添付ファイルを閲覧すると、システムにスパイウェアがインストールされる。

　使用中のAdobe Readerのバージョン確認は、[ヘルプ]メニューの[Adobe Reader 8について]で。当該脆弱性に対処した「Aobe Reader 8.1.1」へのアップデートは、[ヘルプ]メニューの[アップデートの有無をチェック]で行える。
　なお、当該脆弱性はバージョン7にも影響があり、7.0.9用のアップデータは別途用意される予定だ。

（2007/10/25 ネットセキュリティニュース）

■When PDF's Attack... Again![英文]（Symantec Security Response Weblog）
http://www.symantec.com/enterprise/security_response/weblog/2007/10/when_pdfs_attack_again.html

【ウイルス情報（英文）】
＜細工されたPDFファイル＞
・Trojan.Pidief.A（Symantec）
http://www.symantec.com/business/security_response/writeup.jsp?docid=2007-102310-3513-99
・EXPL_PIDIEF.B（TrendMicro）
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=EXPL%5FPIDIEF%2EB
・Exploit-PDF（McAfee）
http://vil.nai.com/vil/content/v_139103.htm
＜ダウンロードされるスパイウェア＞
・Infostealer（Symantec）
http://www.symantec.com/business/security_response/writeup.jsp?docid=2000-122016-0558-99
・TSPY_PAPRAS.CF（Trend Micro）
・Spy-Agent.bg（McAfee）
http://vil.nai.com/vil/content/v_140406.htm

【関連記事：ネットセキュリティニュース】
・アドビ、Windowsの問題に対処した「Aobe Reader 8.1.1」アップデータを公開（2007/10/23）
・IE7導入でWindows XPにコード実行の脆弱性～マイクロソフトがアドバイザリ公開（2007/10/12）

◆[Winny]情報流出：海上保安学校、第一三共ヘルスケア、秦野市、総商セレクト（2007/10/24）

　ウイルス感染による業務情報の情報流出が新たに３件公表された。秦野市消防本部から行政情報が、海上保安学校から海上保安大学校の業務資料が、総商セレクトから派遣関係の書類が、Winnyを介してインターネット上に流出した。また、既報のNCAコンサルティングの情報流出で、風邪薬ルルや新三共胃腸薬で知られる第一三共ヘルスケアの顧客情報が含まれていたことも明らかになった。

■秦野市、Winny情報流出で消防職員を戒告処分

　神奈川県秦野市は22日、行政文書を無断で持ち帰り流出させたとして、同市消防本部の課長を戒告処分とした。
　市によると、流出したのは火災予防条例の一部改正に関する行政文書。先月15日ごろに、ウイルスに感染した自宅のパソコンからWinnyを介してインターネット上に流出。外部からの通報で発覚した。流出した情報には、個人情報は含まれていないという。
・秦野市
http://www.city.hadano.kanagawa.jp/

■第一三共ヘルスケア、キャンペーンの登録者情報2万8,364人分流出

　Winnyのウイルス感染でNCAコンサルティング（東京都新宿区）社員の自宅から顧客情報などが流出した問題で、流出した個人顧客２万8,364名分が、第一三共ヘルスケア（東京都中央区）の顧客情報だったことが分かった。第一三共ヘルスケアは19日、ホームページで経緯を説明し謝罪した。
　同社によると、流出したのは『栄養保健薬「ビトン－ハイECB2」ご愛用者登録キャンペーン』に、2004年12月9日～2006年12月14日までに登録された顧客の氏名、性別、住所、電話番号、生年月日、年齢、キャンペーン応募履歴など。同社はキャンペーンの管理運営業務をファースト（大阪本社：大阪市西区）に委託。その一部がNCAコンサルティングに再委託しており、NCA社員が業務用パソコンを無断で持ち帰り自宅のパソコンにつないだ際、業務パソコン内に残っていた当時のデータがNCAの業務情報と一緒に流出した。流出情報にはこのほかに、NCAの法人顧客6,376件と契約スタッフ1,795件も含まれていた。
・お客様の個人情報の流出に関するお詫びとお知らせ[PDF]（第一三共ヘルスケア）
http://www.daiichisankyo-hc.co.jp/release/2007/pdf/1019viton_hi.pdf
・お得意先様のお客様の個人情報の流出に関するお詫びとお知らせ[PDF]（ファースト）
http://www.the-first.co.jp/pdf/privacy_apc.pdf
・エヌ・シー・エー・コンサルティングHP＜閉鎖中＞
http://www.ncac.co.jp/

■海上保安学校、海上保安大学校の業務資料流出

　海上保安学校（京都府舞鶴市）の職員の私有パソコンから、業務情報がWinnyネットワーク上に流出していたことがわかった。
　流出したのは、職員が以前に勤務していた海上保安大学校（広島県呉市）での練習船の遠洋航海計画案や事務分担表、本人の個人情報が書かれた調書など。今月18日、ネット掲示板に流出情報が書き込まれ発覚した。海上保安庁をめぐっては、11日に第１管区海上保安本部広尾海上保安署（北海道広尾町）に所属する職員の私有パソコンから、海上保安学校時代の情報流出（業務情報は含まず）が発覚したばかり。
・海上保安大学校
http://www.jcga.ac.jp/
・海上保安学校
http://www.kaiho.mlit.go.jp/school/

■宮内工産グループ総商セレクト、派遣関係書類流出

　人材派遣の宮内工産グループ（神奈川県大和市）は16日、総商セレクト富士事業所（静岡県富士市）に勤務する社員の自宅パソコンから、個人情報を含む業務情報が流出したと発表した。
　同社によると、流出したのは富士事業所に移転する前の旧沼津事業所で扱った派遣関係の書類の一部で、当時の従業員226名分の氏名、住所を含む従業員名簿、派遣先14社分の請求書、稼動集計表、派遣契約書など。当該社員が今年７月、自宅で業務を行うために無断で持ち出し自宅のパソコンに保存していたところ、今月上旬にウイルスに感染しWinnyネットワーク上に流出。10日に匿名の電話で発覚した。
・情報漏洩のお詫びとお知らせについて（宮内工産グループ）
http://www.miyauchikousan-g.co.jp/html/owabi.html

（2007/10/24 ネットセキュリティニュース）

【関連記事：ネットセキュリティニュース】
・[P2P流出]：島根大学附属病院、コンサルタント会社NCA、海上保安署保安官（2007/10/12）

◆横浜国立大学、不正アクセス受けフィッシングサイトに（2007/10/24）

　横浜国立大学（横浜市保土ケ谷区）は23日、同大のサーバーが不正にアクセスされ偽サイトが開設されていたと発表した。

　同大によると、21日深夜に海外の決済サービス会社から、同大サーバーに利用者の個人情報および財務情報を収集するための偽サイトが開設されているので、早急な閉鎖を要請するとのメール連絡があった。翌朝、同大は当該サーバーの管理者に対してサーバーの停止を命じ、学外からのアクセスを遮断した。同大はアクセスログの解析中としており、偽サイトによる被害状況は分かっていない。

　OpenDNSが運営するフィッシングデータベースPhishTankに投稿された日本時間21日夜7時半頃の情報によると、同大大学院工学研究院の研究室のサーバーのひとつに、米PayPal（米eBayの子会社で決済サービス大手）のフィッシングサイトが仕掛けられていたようだ。
　PayPalの偽サイトでは、本物そっくりのログイン画面を表示し、フィッシングメールで誘導したユーザーにメールアドレスとパスワードを入力させようとする。偽サイトによっては、クレジットカードや口座情報まで詐取しようとするものもある。
　世界的なフィッシングの一番の標的は、このPayPalとその親会社のオークションサイトeBayのユーザー。PhishTankの集計でも両者の偽サイトの数は突出しており、全体の3/4を占めている。

　偽サイトの設置には、今回のように既存のサイトへの侵入のほか、最近ではトロイの木馬などを使って乗っ取ったユーザーのパソコンが使われることも多い。偽サイトに騙されないよう注意することはもちろんだが、パソコンが悪用されないようにセキュリティ対策ソフトなどを使って防御しておくことも大切だ。

（2007/10/24 ネットセキュリティニュース）

■不正アクセスによる偽サイトの開設について[PDF]（横浜国立大学）
http://www.ynu.ac.jp/information/info334.pdf
■PhishTank
http://www.phishtank.com/

【関連記事：ネットセキュリティニュース】
・簡単設定で本物そっくり、危険なフィッシングサイト構築ツール登場（2007/01/15）
・タイムインターM、管理サイトが不正アクセスでフィッシングサイトに（2006/02/27）
・不動産会社のアンケート専用サーバ、不正アクセスでフィッシングサイトに（2005/12/06）

◆アドビ、Windowsの問題にも対処した「Aobe Reader 8.1.1」アップデータを公開（2007/10/23）

　アドビシステムズは23日、PDF閲覧ソフト「Aobe Reader 8」の既知の問題を修正するアップデータを公開した。
　対象となるのは、Windows版とMacintosh版のAdobe Reader 8.1.0」。使用中のAdobe Readerのバージョンは、[ヘルプ]メニューの[Adobe Reader 8について]で確認できる。

　アップデータを適用すると、8.0および8.1で確認されている複数の問題が修正されるほか、Windows版ではPDFファイル内の細工されたURLでコマンドが実行される脆弱性にも対処している。当該脆弱性は、URLの処理を外部のアプリケーションに受け渡す過程で発生するもので、URLを細工すると処理すべきアプリケーションへの受け渡しが行われず、URL内に記述されたコマンドをWindowsが実行してしまう。

　この問題は、Internet Explorer 7をインストールしたWindows XP/2000 Sever上でのみ発生するもので、マイクロソフトは11日にアドバイザリを公開し、セキュリティ更新プログラムの開発を進めていることを表明している。アドビでは、Reader側で予めURLの不正な文字を置き換えることによって、システムが誤った処理を行わないよう対処している。

　なお、23日昼時点では、アップデータは同社ウェブサイトからの手動ダウンロードのみでの提供だが、自動インストールでの配布も予定されている。自動インストールは、[ヘルプ] メニューの [アップデートの有無をチェック]で行える。

　また、現時点のWindows版Readerのページは、ReaderのアップデータではなくAcrobatのアップデータにリンクされているので注意が必要だ。Windows版Readerのアップデータは、下記英語サイトで、日本語を含む全言語対応版がダウンロードできる。

（2007/10/23 ネットセキュリティニュース）

■［232607］Acrobat 製品および Adobe Reader の 8.1.1 アップデータについて（アドビシステムズ）
http://support.adobe.co.jp/faq/faq/qadoc.sv?232607+002
■Adobe Reader 8.1.1 アップデート（アドビシステムズ）
・Windows版
http://www.adobe.com/jp/support/downloads/3806.html
・Macintosh版
http://www.adobe.com/jp/support/downloads/3807.html
・Windows版（英語サイト）
http://www.adobe.com/support/downloads/thankyou.jsp?ftpID=3806&fileID=3534
■Adobe Acrobat Professional/Standardおよび Acrobat 3D Version 8 8.1.1アップデート（アドビシステムズ）
・Windows版
http://www.adobe.com/jp/support/downloads/3796.html
・Macintosh版
http://www.adobe.com/jp/support/downloads/3797.html

【関連記事：ネットセキュリティニュース】
・IE7導入でWindows XPにコード実行の脆弱性～マイクロソフトがアドバイザリ公開（2007/10/12）
・複数の深刻な脆弱性を修正した「Firefox 2.0.0.8」公開（2007/10/22）

◆【ゼロデイ攻撃】Windows版RealPlayerを狙う攻撃コード～緊急パッチ公開（2007/10/22）

　マカフィーとシマンテックは19日（現地時間）、リアルネットワークスのメディアプレーヤー「RealPlayer」の脆弱性を突く実証コードが見つかったとして警告。リアルネットワークスは同日、攻撃を回避する緊急パッチを公開した。

　シマンテックによると、実証コード（シマンテック名：Trojan.Reapall）はRealPlayerの脆弱性を突いて、Internet Explorer のセキュリティゾーンの設定を低下させるトロイの木馬「Trojan.Zonebac」をダウンロード・実行する。マカフィーでは、定義ファイルに追加した同日時点で（マカフィー名：Exploit-RealPlay.a）、250件を越える検出報告が上がっているという。

　US-CERTのアドバイザリによると、RealPlayerの「マイ ライブラリ」に使われているデータベースコンポーネント（MPAMedia.dll）のプレイリスト名の扱いに問題があり、スタックベースのバッファオーバーフローが発生する。プレイリストは、RealPlayerをInternet Explorer上から制御するActiveXコントロール「IERPCtl（ierpplug.dll）」を介してスクリプト制御が行えるため、細工されたウェブページやHTMLメールの閲覧により、クラッシュやコード実行を引き起こされるおそれがある。当該脆弱性が影響するのはWindows版のみで、Macintosh版やLinux版には影響しない。

　セキュリティベンダーの報告を受けてリアルネットワークスは同日、データベースコンポーネントの修正パッチを公開した。対象となるのは、RealPlayer 10.5およびRealPlayer 11 beta（日本語版は未提供）。22日朝の時点では、RealPlayerの「アップデートをチェック」機能でのパッチ適用はできず、英文ページのみでの公開となっている。また、10.5より前のバージョンを使用している場合には、10.5にアップグレードした上でパッチを適用する必要がある。

（2007/10/22 ネットセキュリティニュース）

■RealPlayer セキュリティ アップデート
http://service.real.com/realplayer/security/ja/
■October 19, 2007 RealPlayer Update[英文]（RealNetworks）
http://service.real.com/realplayer/security/191007_player/en/
■セキュリティベンダーの報告（英文）
・RealPlayer Exploit On The Loose[英文]（Symantec Security Response Weblog）
http://www.symantec.com/enterprise/security_response/weblog/2007/10/realplayer_exploit_on_the_loos.html
・RealPlayer Zero Day Exploit Hits the Web[英文]（McAfee Avert Labs Blog）
http://www.avertlabs.com/research/blog/index.php/2007/10/19/realplayer-zero-day-exploit-hits-the-web/
・RealPlayer ‘Zero Day FIX’ Hits the Web[英文]（McAfee Avert Labs Blog）
http://www.avertlabs.com/research/blog/index.php/2007/10/19/realplayer-zero-day-fix-hits-the-web/

【ウイルス情報】
・Trojan.Reapall（シマンテック）
http://www.symantec.com/ja/jp/enterprise/security_response/writeup.jsp?docid=2007-101600-3044-99
・Trojan.Zonebac（シマンテック）
http://www.symantec.com/ja/jp/enterprise/security_response/writeup.jsp?docid=2006-091612-5500-99
・Exploit-RealPlay.a[英文]（McAfee）
http://vil.nai.com/vil/content/v_143459.htm

【脆弱性情報】
・VU#871673: RealPlayer playlist name stack buffer overflow[英文]（US-CERT）
http://www.kb.cert.org/vuls/id/871673

◆複数の深刻な脆弱性を修正した「Firefox 2.0.0.8」公開（2007/10/22）

　Mozilla Japanは19日、8件の脆弱性を修正したFirefoxの最新版「2.0.0.8」を公開した。Mozilla JapanのWebサイト、[ヘルプ] メニューの [ソフトウェアの更新を確認]、または自動アップデート機能を通じて入手することができる。

　今回修正された脆弱性には、ブラウザエンジンとJavaScriptエンジンで見つかったメモリ破壊の問題など、コード実行につながるおそれのある深刻な脆弱性が含まれているほか、Internet Explorer 7がインストールされたWindows XP上で不正なURLが誤って処理され、コマンドが実行される問題（下記過去記事参照）にも対処。Mac OS X版では、一部のメディアプラグインに既知の問題があるが、今月26日に発売が予定されている「Mac OS X 10.5 (Leopard)」にも対応した。Mozilla Japanでは、すべてのユーザーに最新版へのアップデートを推奨している。

　なお、メモリ破壊の脆弱性に関しては、同じエンジンを使用しているThunderbirdにも影響があり、準備が整い次第「Thunderbird 2.0.0.8」が公開される予定だ。

（2007/10/22 ネットセキュリティニュース）

■Firefox（Mozilla Japan）
http://www.mozilla-japan.org/products/firefox/
■リリースノート（Mozilla Japan）
http://www.mozilla-japan.org/products/firefox/2.0.0.8/releasenotes/
■セキュリティアドバイザリ（Mozilla Japan）
http://www.mozilla-japan.org/projects/security/known-vulnerabilities.html#firefox2.0.0.8

【過去記事：ネットセキュリティニュース】
・IE7導入でWindows XPにコード実行の脆弱性～マイクロソフトがアドバイザリ公開（2007/10/12）

◆火急の課題は「ダウンロード違法化」反対～ネットユーザー組織「MIAU」設立（2007/10/19）

　インターネットユーザーの意見を代弁する任意団体「Movements for Internet Active Users（MIAU）」（日本語名：インターネット先進ユーザーの会）が発足した。IT・音楽ジャーナリストの津田大介氏らが発起人となって16日に公式サイトを公開、18日には都内で設立発表会を行った。

　発起人の一人である法政大学准教授の白田秀彰氏は、「私たちは、ネットワーク利用者が直面しているさまざまな問題について、現実の社会で力をもつ人々にも理解できるように、調査し整理し報告しようと思う。ネットワーク利用者が、政府や産業界や官僚に訴えたいと考えていることを、代弁しようと思う」と、設立の趣旨を述べている。

　当面の課題は、いま新たに作成されようとしている「違法サイトからのコンテンツダウンロードの違法化」「コピーワンス及びダビング10技術の採用」「著作権の保護期間延長」について反対意見を表明することで、これらに関してインターネットユーザーの意見表明を支援することに注力する。

　当面はこれら著作権に関する活動がメインとなるが、インターネットでの経済活動や表現活動、コミュニケーションに関する問題等についても必要が生じれば関わっていくとし、インターネットユーザーの利害を代表する組織としての活動を目指す。

（2007/10/19 ネットセキュリティニュース）

■設立趣旨（MIAU）
http://miau.jp/1192543200.phtml
■組織概要（MIAU）
http://miau.jp/1192544100.phtml

【関連記事：ネットセキュリティニュース】
・「ダウンロード違法化」「著作権法見直し」等にパブリックコメント募集開始（2007/10/18）

◆[Winny/Share]流出:千葉県職員1万5,000名、熊本県八代市女性消防隊団員36名（2007/10/19）

　ファイル共有ソフトのWinny（ウィニー）やShare（シェア、シャレ）を介した情報流出が２件明らかとなった。千葉県では業務委託先社員の私有パソコンから同県の職員情報１万5,000名分が、熊本県八代市では職員の私有パソコンから女性消防団員36名分が、インターネット上に流出した。

■千葉県、業務委託先社員の私有PCから１万5,000名分の職員情報流出

　千葉県は16日、業務委託先である富士通エフサス（本社：東京都港区）社員の私有パソコンから、同県の職員情報１万5,000名分がインターネット上に流出したと発表した。
　同県によると、当該社員は同県職員のICカード作成業務を担当しており、データを自宅に持ち帰って私有パソコンで作業を行った。このパソコンにはShareがインストールされており、その後ウイルスに感染。Shareネットワークを介して14日頃に当該データがインターネットに流出した。流出情報には、同県職員１万5,000名分の部署名、氏名、ID、メールアドレスが含まれていた。
　現時点では情報の不正利用等の事実は確認されていないが、情報入手者が職員になりすまし不審なメールを配信する可能性があるとして、同県は注意を呼びかけている。また、県庁内の職員に対し内報を配布するなどして事故の周知徹底を行い、問い合わせや万が一の情報不正利用に備えている。
・千葉県職員情報の流出について（千葉県）
http://www.pref.chiba.jp/syozoku/a_joushisu/info/security-20071016.html

■熊本県八代市、職員の私有PCから女性消防隊団員36名分の名簿等流出

　八代市は今月、防災危機管理課の男性職員（52歳）の私有パソコンから、同市女性消防団員36名分の個人情報を含む名簿や連絡図がインターネット上に流出したと発表した。
　報道によると、流出は総務省の指摘により判明。当該職員が情報を持ち出し自宅のパソコンに記録していたものが、ファイル交換ソフトWinnyを通じてインターネットに流出した。団員名簿には、氏名、住所、携帯電話番号等が記載されていた。流出の被害は現時点で確認されていない。
　同市は、庁外へ情報の持ち出しを禁止していたが、この事故を受け、再徹底を図るとしてる。
・八代市
http://www.city.yatsushiro.kumamoto.jp/

（2007/10/19 ネットセキュリティニュース）

◆「ダウンロード違法化」「著作権法見直し」等にパブリックコメント募集開始（2007/10/18）

　ネットユーザーにも関心の高い「ダウンロード違法化」や「私的録音録画課金」、「著作権法の親告罪の範囲見直し」などについて、文化庁の文化審議会著作権分科会は、16日からパブリックコメントの募集を開始した。同分科会は12日、「私的録音録画小委員会」と「法制問題小委員会」の２つの小委員会で審議してきた内容を中間報告として公表。その内容に対して一般の意見を募るもので、11月15日まで受け付ける。

　これまで音楽や動画のダウンロードは、個人が楽しむ範囲内であれば、当該著作物の違法・適法が問われることなく、「私的使用」として著作権法30条の適用範囲とされてきた。しかし、最近はファイル交換ソフトの利用や「違法着うたサイト」急増など、著作権侵害行為が目に余るようになり、違法サイトからのダウンロードは「私的使用」範囲から除外すべきという声が高まっている。「私的録音録画小委員会」ではこの問題を審議し、違法にアップロードされた音楽や動画をダウンロードする行為もまた違法であるとする意見が大勢となった。

　ただし、違法となるのは、その著作物やサイトが違法であることを知ってダウンロードした場合に限られる。また、YouTubeの動画などのように視聴が一時的であるストリーミング配信も違法とはせず、違反した場合の処罰規定も設けないとして、利用者に受け入れられやすい形をとっている。これに対し、現行法で対処できる違法アップロードの規制を行えば十分であり、またさまざまな面でネットユーザーに与える影響が大きいとして、ダウンロードの違法化に反対する意見も出されている。

　著作権者の利益を守るためにデジタル録音録画機器や記録媒体から補償金を徴収する「私的録音録画補償金制度」については、課金対象の見直しが審議された。iPodのようなHDD内蔵型プレーヤーや携帯用オーディオレコーダーなども対象に追加すべきという意見が大勢だったが、パソコンや携帯電話等については意見が一致していない。

　「法制問題小委員会」では、インターネットオークション等を利用して増加している海賊版の拡大防止措置について審議している。現行法では海賊版販売は違法だが、オークションでの販売告知は違法ではない。これについては、海賊版と知って販売告知を行うことは著作権侵害行為とみなすべきとしている。また、悪質な著作権侵害に対応するため、著作権法の親告罪の範囲の見直しも検討されたが、著作権者の判断で見逃しているケースもあり、一律に非親告罪とすることは不適当との意見が大勢を占めた。

　「私的録音録画小委員会中間整理」および「法制問題小委員会中間まとめ」とも概要と詳細資料をネットで入手できる。パブリックコメントはどちらも11月15日まで、電子メール、FAX、郵送で受付けている。

（2007/10/18 ネットセキュリティニュース）

■「文化審議会著作権分科会私的録音録画小委員会中間整理」に関する意見募集の実施について（e-Gov）
http://search.e-gov.go.jp/servlet/Public?CLASSNAME=Pcm1010&BID=185000284
■「文化審議会著作権分科会法制問題小委員会中間まとめ」に関する意見募集の実施について（e-Gov）
http://search.e-gov.go.jp/servlet/Public?CLASSNAME=Pcm1010&BID=185000283
■著作権法
http://law.e-gov.go.jp/htmldata/S45/S45HO048.html

◆「迷惑メール」規制強化へ～ 配信の事前了承義務化など総務省が中間報告（2007/10/18）

　総務省は16日、第４回「迷惑メールへの対応の在り方に関する研究会」を開き、迷惑メール送信者の罰則強化や、広告メールの事前了承義務化などを盛り込んだ中間報告案をまとめた。同省はこれをふまえ、来年の通常国会に「特定電子メール送信適正化法」の改正案として提出する方針だ。

　迷惑メール対策に関しては、2002年の特定電子メール法の成立以降、一定の成果が上がっているが、迷惑メール自体は増加しており、巧妙化や悪質化も進んでいる。次々とやり口を変えるフィッシングメールやボットネットを用いた迷惑メール、海外発の迷惑メールの増加などが問題となっている。中間報告では、これらの問題への対応強化、法の実効性の強化、国際的連携の強化などの観点から現行法の見直しが必要としている。

　広告メールは、正当な営業活動においては、ユーザー自身が登録を行った後に配信を行う事前了承制のオプトイン方式を採用することが大勢となっている。しかし、問題となっている迷惑メールの多くは、事前に配信の許可を取らず送りつけ、届いてから解除するオプトアウト形式で、表示義務も守られていない。悪意ある送信者にとっては、ユーザーの配信停止の申請から「有効なメールアドレス」を判断できるため、より多くの迷惑メールが届く危険性もある。研究会では、広告メールの事前了承制を義務化していく方向で報告書をまとめている。

（2007/10/18 ネットセキュリティニュース）

■迷惑メールへの対応の在り方に関する研究会（第４回）（総務省）
http://www.soumu.go.jp/joho_tsusin/policyreports/chousa/mail_ken/071016_2.html

◆携帯プレーヤー「iPod touch」に深刻な脆弱性～iPhoneハッキング判明（2007/10/16）

　今月５日に店頭販売が始まったばかりのアップルの携帯プレーヤー「iPod touch」に、早くも深刻な脆弱性が見つかったとして、セキュリティベンダーが注意を呼びかけている。Webブラウザで細工された画像を閲覧すると、任意のコードを実行されるおそれがある。

　今回見つかったのは、同社の携帯電話iPhone（国内未発売）にも使用されている、TIFF画像を処理するライブラリの問題。ブラウザをクラッシュさせ、iPhoneのシステムに自由にアクセスできるようにする方法として紹介され、ハッキング用ツールなども公開されているが、外部から悪質なソフトウェアをインストールする手段に悪用される可能性も高い。

　フランスのFrSIRTは当該脆弱性を深刻度最高の「Critical」、デンマークのSecuniaは5段階の上から2番目「Highly critical」とし、信頼できないサイトやTIFF画像を開かないよう注意を呼びかけている。

（2007/10/16 ネットセキュリティニュース）

■ Apple iPod touch / iPhone TIFF Image Processing Vulnerability[英文]（Secunia）
http://secunia.com/advisories/27213/
■ Apple iPhone and iPod touch TIFF Image Remote Code Execution Issue[英文]（FrSIRT）
http://www.frsirt.com/english/advisories/2007/3485

◆丸紅関連通販サイト、不正アクセスでカード情報含む顧客情報1万数件漏えい（2007/10/15）

　パソコンを中心とした卸売販売等を行う丸紅インフォテック（本社：東京都千代田区）は12日、同社が運営する通販サイト「@SOLAショップ」で、カード情報を含む顧客データ１万数千件が漏えいした恐れがあると発表した。原因は２年余に及ぶ海外からの不正アクセスだった。

　同社の発表によると、漏えいした恐れがある情報は、名前、住所、電話番号、クレジットカード番号、カードの有効期限、メールアドレス、会員ID、パスワード。漏えいした恐れがある最大件数は、サービス停止時点での会員数で、１万3,670件にのぼる。そのうちカード情報を含むものは、15日現在で１万3,252件と判明している。

　同社は7月31日にクレジットカード会社よりカード利用に関する調査依頼を受け、同サイトの運用委託先であるトランスコスモス（本社：東京都渋谷区）に調査を指示。9月13日に、情報漏えいの可能性があるとの報告を受けた。さらに第三者調査機関による調査を行った結果、漏えいの疑いは極めて高くなったという。

　トランスコスモスの発表によると、同サイトはアイブイピー（本社：東京都渋谷区）が提供するASPサービス「ERSシリーズ」で運用している。このアイブイピーが管理するサーバが海外から不正侵入を受け、2005年6月13日から2007年7月28日にかけて22回、個人情報漏えいの痕跡が発見されている。

　「@SOLAショップ」は9月21日から臨時休業を続けている。丸紅インフォテックは対策本部を設置して原因究明と再発防止に努める。顧客からの問い合わせには10月12日から相談窓口を設けて対応するとともに、書簡で謝罪を行う。調査内容や経過報告は同社ホームページで随時掲載していくとしている。

（2007/10/15 ネットセキュリティニュース）

■丸紅インフォテックのリリース
・インターネットショッピングサイト「@SOLAショップ」での個人情報漏洩に関して
http://www.m-infotec.co.jp/newsrelease/index44.html
・経過のご報告（2007年10月15日）
http://www.m-infotec.co.jp/mole_sola_Frameset-4.htm
■インターネットショッピングサイト「@SOLAショップ」での個人情報漏洩に関して[PDF]（トランスコスモス）
http://www.trans-cosmos.co.jp/ir/200710/1012.pdf
■個人情報漏洩のお詫び（@SOLAショップ）
http://esd.atsola.net/

◆ネット詐欺か？ 乳児の心臓移植手術のためと募金呼びかけ～患者実在せず（2007/10/12）

　乳児の心臓移植手術の費用が必要だとしてホームページで募金を呼びかけていた団体について、この乳児が入院しているとされている病院に該当する患者がいないことが分かった。

　この団体は「おさむちゃんを救う会」と名乗り、ホームページやブログ上で、生後６か月の男児が拡張型心筋症で、アメリカで心臓移植手術を受けるために１億7,000万円が必要だとして募金を呼びかけていた。ところが、この男児が2007年３月生まれとされているのに、会の規約の施行開始日が2005年１月だったり、ホームページに記載されている内容が実在の別の「救う会」のものとほぼ同一だったことなどから、この団体が詐欺目的の架空団体ではないのかという疑いが浮上。この男児が入院しているとされていた埼玉医科大学病院にも問い合わせがあり、同病院は10日、ホームページに「当院においてこの患者さんを診察した事実は確認できません」とのコメントを掲載した。

　「おさむちゃんを救う会」のホームページとブログはすでに削除されているが、「おさむの母」などの名前を使った、募金活動への協力を呼びかける書き込みは、小学校のPTAや老人会などの掲示板でも見つかっている。また、おさむちゃんの写真とされていた写真２枚が、ネット上で公開されていた女児２人のものであることも判明し、写真をネットで公開するという行為の危うさを印象付ける結果となった。

（2007/10/12 ネットセキュリティニュース）

■「鎌田治（おさむ）ちゃんを救う会」での募金活動について（埼玉医科大学病院）
http://www.saitama-med.ac.jp/hospital/

◆IE7導入でWindows XPにコード実行の脆弱性～マイクロソフトがアドバイザリ公開（2007/10/12）

　マイクロソフトは11日、Internet Explorer 7（IE7）をインストールしたWindows XPおよびWindows Server 2003上でURLの処理に問題が生じ、リモートでコードが実行されることを明らかにした。同社は、脆弱性を修正するためのセキュリティ更新プログラムの開発を進めている。

　問題の脆弱性は、URLをクリックした際などに処理を外部のアプリケーションに受け渡す過程で発生。URLを細工すると、処理すべきアプリケーションへの受け渡しが行われず、URL内に記述されたコマンドを実行してしまう。

　当該脆弱性は7月下旬にインターネット上で報告されたもので、URLの正当性を検証せずにWindowsに処理を任せている全てのアプリケーションに影響する。ただし、問題はIE7によって更新されるシステムコンポーネントにあり、IE7をインストールしていない環境やWindows Vistaには影響しない。編集部の調査では、IE7のアンインストールによって問題のシステムコンポーネントが元のバージョンに戻り、脆弱性が解消されることを確認している。

■マイクロソフト セキュリティ アドバイザリ (943521)Windows Internet Explorer 7 がインストールされた Windows XP および Windows Server 2003 の URL の処理の脆弱性により、リモートでコードが実行される（マイクロソフト）
http://www.microsoft.com/japan/technet/security/advisory/943521.mspx
■The Microsoft Security Response Center (MSRC) Blog[英文]
・Security Advisory 943521
http://blogs.technet.com/msrc/archive/2007/10/10/msrc-blog-security-advisory-943521.aspx
・Additional Details and Background on Security Advisory 943521
http://blogs.technet.com/msrc/archive/2007/10/10/msrc-blog-additional-details-and-background-on-security-advisory-943521.aspx

【解説】
　ドキュメントファイルをクリックすると、関連付けられたアプリケーションが起動するように、URLをクリックすると「http:」ならブラウザが、「mailto:」ならばメーラーが起動する。この処理は、ブラウザなどのアプリケーション自身が内部で行っている場合もあるが、WindowsにはドキュメントファイルやURLをシステムに渡すだけで、自動的に登録されたアプリケーションに処理を受け渡す仕組みが用意されている。
　今回の脆弱性はIE7の導入によって更新される、このURLの受け渡し処理を行うシステムコンポーネントに問題があり、細工されたURLをそのままWindowsシステムに渡してしまうと、システムが誤った処理を行ってしまう。
　当該脆弱性に先駆けて、アプリケーションに渡った後のURLの解釈の誤りによる問題も指摘されているが、今回はそれ以前のシステム側でURLの解釈を誤ったかたちだ。

（2007/10/12 ネットセキュリティニュース）

◆[P2P流出]：島根大学附属病院、コンサルタント会社NCA、海上保安署保安官（2007/10/12）

　ファイル共有ソフトを介した情報流出が３件明らかとなった。島根大学医学部附属病院からは患者59名の個人情報や闘病記などが、営業コンサルタント会社からは、顧客や契約スタッフの個人情報約３万件以上が流出。広尾海上保安署所属の海上保安官も情報を流出させている。

■島根大学医学部附属病院、59名分の患者情報など流出

　島根大学（島根県松江市）は10日、同大医学部附属病院（島根県出雲市）の患者や医学部学生の個人情報が、ファイル共有ソフトを介して外部に流出したと発表した。同大によると、外部からの指摘で９月20日に流出が発覚。調査の結果、医学部の学生が自宅の個人用パソコンでファイル共有ソフトを使用していたところ、ウイルスに感染し、９月12日にデータが流出したことが分かった。流出したデータは、2005年に作成した研究資料、2006年に作成した患者１名の闘病記、サークル活動の名簿など。研究資料には、患者59名のカナ氏名、性別、年齢、病名、検査データ等が含まれていた。同大は、該当者に経緯を説明し、謝罪した。またこの件を受けて、内部監査と研修会を医学部で実施したほか、全学で注意喚起を行ったとしている。
・個人情報の流出について（島根大学）
http://www.med.shimane-u.ac.jp/hospital/kojin/osirase.html

■NCAコンサルティング、顧客や契約スタッフの個人情報３万件など流出

　コンサルタント業務や事務作業代行等を行うNCAコンサルティング（東京都新宿区）は10日、スタッフの自宅にある個人用パソコンがウイルスに感染し、顧客や契約スタッフの情報３万7,135件がWinny（ウィニー）ネットワーク上に流出したと発表した。情報が流出したのは４日ごろとみられる。同社の発表などによると、流出していたのは、法人顧客6,376件、個人の顧客２万8,364件、同社の契約スタッフ1,795件の情報などで、氏名（会社名）、住所、電話番号、生年月日、メールアドレス、口座番号などを含んでいる。情報を流出させたスタッフは、業務用パソコンを無断で持ち出し、自宅のパソコンにつないでいた。同社は、登録料や会費を払って契約したスタッフに在宅でできる業務などを発注しており、契約スタッフは主に主婦。
・NCAコンサルティング
http://www.ncac.co.jp/

■広尾海上保安署の保安官、海上保安学校在校時の資料等流出

　第１管区海上保安本部広尾海上保安署（北海道広尾町）に所属する20代の男性保安官のパソコンから、写真やレポート等がWinnyネットワーク上へ流出していたことが分かった。情報は10日ごろ、保安官の自宅の個人用パソコンから、ウイルス感染により流出したとみられる。海上保安庁などによると、流出していたのは保安官が海上保安学校（京都府舞鶴市）に在校していたころの情報。職務情報の流出は確認されていないが、現在調査中だという。流出は11日、外部からの通報で発覚した。
・海上保安庁
http://www.kaiho.mlit.go.jp/

（2007/10/12 ネットセキュリティニュース）

◆バッファロー、指紋認証機能付きUSBフラッシュメモリにウイルス混入（2007/10/11）

　パソコン周辺機器メーカーのバッファロー（本社：名古屋市南区）は10日、同社製のUSBフラッシュメモリの一部に、ウイルスが混入している可能性があると発表した。ウイルス混入のおそれがあるのは、指紋認証モデル「RUF2-FSシリーズ」の３製品。同社は、ただちに該当製品の使用を中止し、ウイルスが混入しているかどうかチェックするよう呼びかけている。また、ウイルス混入が確認された場合は、製品を新品と交換するとしている。

　同社によると、該当する製品は、型番が「RUF2-FS512-W」「RUF2-FS1G-W」「RUF2-FS2G-W」のいずれかで、製造コードが「07/09/11」。そのうち、シリアル番号が「000001～000360」（型番後半が512-Wと1G-W）、あるいは「000001～000120」（型番後半が2G-W）の製品の一部に、ウイルスが混入している可能性がある。同社は、もし製造コードとシリアル番号が該当していても、専用のウイルスチェックツールによりウイルスが検出されない場合は、製品を問題なく使用でき、交換する必要もないとしている。

　ウイルスが混入した製品をパソコンに接続すると、オンラインゲーム10種のIDとパスワードを盗むトロイの木馬型ウイルスに感染してしまう。その場合、ウイルス定義を最新の状態にしたセキュリティソフトで、ウイルスを駆除することができる。同社は、製品にウイルスが混入していた場合、該当製品を接続した全てのパソコンで、ウイルス駆除を実施してほしいと呼びかけている。

　本製品内には、指紋認証用のプログラムを格納したドライブを設定してあるが、今回、製造過程でこのドライブにウイルスが混入したとみられる。

（2007/10/11 ネットセキュリティニュース）

■ USBフラッシュメモリ 不具合のお知らせとお詫び（バッファロー）
http://buffalo.jp/support_s/ruf2-fs/
■専用ウィルスチェックプログラムのダウンロードページ（バッファロー）
http://buffalo.jp/download/driver/hd/ruf2-fs_check.html#1

【関連記事：ネットセキュリティニュース】
・ツインバード工業、防水SDオーディオプレーヤーにウイルス混入（2007/07/17）
・エプソンのフォトビュワー「P-2500」にウイルス混入～ 駆除を呼びかけ（2007/03/07）
・ロジテックの外付けHDDにウイルス混入、海外ではカーナビにも（2007/02/01）
・マクドの次はマック～ アップル「iPod」の一部にもウイルス混入（2006/10/19）
・マクドナルド、キャンペーン賞品のMP3プレーヤーにウイルス混入（2006/10/17）
・アイ・オー・データ機器、ポータブルHDDの一部にウイルス混入の可能性（2005/11/25）
・クリエイティブメディアのデジタルオーディオプレーヤーにウイルス混入（2005/08/29）

◆[P2P]情報流出：明治製菓/アニメ制作のAIC/ Gateway/横浜市病院経営局続報（2007/10/10）

　ファイル共有ソフトのWinny（ウィニー）やShare（シェア、シャレ）を介した情報流出が、また発覚した。明治製菓からは、キャンペーン応募者の個人情報が大量に流出。アニメ制作会社のAICからは個人情報を含む業務ファイルが、パソコンメーカーのGatewayからは顧客の個人情報が流出した。また、先月情報流出が発覚した横浜市病院経営局について、流出した個人情報は、患者情報を含む3,733名分だったことが分かった。

■明治製菓、委託先元社員のPCからキャンペーン応募者１万5,059名の情報流出

　菓子等製造販売の明治製菓（本社：東京都中央区）は９日、キャンペーン応募者の個人情報が、Winnyを通じてネット上に流出した可能性があると発表した。同社によると、流出した可能性があるのは、2004年７月から2005年10月までの間に行った４つのキャンペーンに応募した顧客の情報で、１万5,059名分。氏名、住所、電話番号、生年月日やメールアドレスといった情報が含まれている。流出は、外部からの指摘で９月26日に判明。流出元は業務委託先元社員の自宅パソコンとみられる。元社員は、業務に使用していた個人所有の外付けハードディスクを無断で持ち帰って自宅のパソコンに接続しており、９月18日、ウイルス感染により情報が流出したとみられる。流出した情報の不正使用等の事実は確認されていない。同社は、該当する顧客に書簡を送って謝罪するとしている。
・お客様の個人情報流出に関するお詫びとお知らせ（明治製菓）
http://www.meiji.co.jp/corp/news/2007/1009.html

■アニメ制作のAIC、個人情報を含む業務ファイル流出

　アニメ制作会社のアニメ・インターナショナルカンパニー（AIC、本社：東京都練馬区）は８日、制作業務の工程で作成された個人情報を含むファイルが、外部へ流出したと発表した。流出したのは、現在放映中のアニメ「BAMBOO BLADE」や、2005年に放映した「ガン×ソード」の制作資料、制作スタッフに関する資料などで、氏名、連絡先、電話番号といった個人情報や、アニメーターや声優に対する評価を載せた資料も含まれている。情報は、Winnyを介して流出した。流出した情報の内容が掲示板に書き込まれたり、画像投稿サイトで公開されているため、掲示板には流出者を叩く書き込みとともに、制作費の安さや制作スケジュールの厳しさを知って驚いた、アニメ業界がんばれといった声が書き込まれている。
・個人情報漏洩事故に関するお詫び（AIC）
http://www.anime-int.com/news/index.html

■Gateway、委託業者から顧客3,200名の個人情報流出

　パソコンメーカーのGateway（東京都港区）は９月27日、委託先業者の不注意により、顧客約3,200名の個人情報の一部が流出したと発表した。同社によると、流出したのは2005年12月から2006年８月の間にゲートウェイ・ピックアップ・修理サービスを利用した顧客の情報で、氏名、電話番号、住所等の情報を含んでいる。流出した情報の悪用は報告されていないという。同社は該当する顧客に詫び状を出している。流出元については調査中としているが、情報が流出した2005年12月から2006年８月の間、当該修理サービス業務は、ヴィソースジャパン（本社：大阪市浪速区）に委託されている。本件の公表に先立つ９月14日、「パソコン工房」などの顧客情報（2003年６月から2005年４月の情報）が、テクニカルサポートのコールセンター業務を委託されていたヴィソースジャパンからShareを介して流出したことが公表されており、同時に他社の情報が流出していたことも明らかにされている。
・個人情報の限定的な流出に関するお知らせとお詫び（Gateway/emachines）
http://jp.gateway.com/support/view_announcement.html?id=2007-09-27_01
http://www.emachines.co.jp/support/view_announcement.html?id=2007-09-27_01

■横浜市病院経営局、患者情報を含む3,733名の個人情報流出が判明

　横浜市病院経営局からWinnyネットワーク上に業務情報などが流出していた問題で、個人情報3,675名分が流出していたことが新たに判明し、流出した個人情報はこれまでに判明した分と合わせて、3,733名分に上ることが分かった。同局が２日、発表した。新たに流出が判明したのは、2005年と2006年に入院していた患者の一部にあたる1,532名分の情報と、市職員2,078名、IT関連企業や病院に勤務する65名分の情報。患者情報については氏名、年齢、診療科や重症度が、市職員と、企業や病院関係者については、氏名、住所、職場や個人のメールアドレス、携帯電話番号などが流出していた。同局は、該当する患者に謝罪の文書を出すとともに、患者以外の個人や企業、団体にも連絡をとって謝罪するとしている。
・横浜市病院経営局職員個人パソコンからの情報流出に関する調査結果について（横浜市）
http://www.city.yokohama.jp/me/byouin/kisya/071002.html

（2007/10/10 ネットセキュリティニュース）

【関連記事：ネットセキュリティニュース】
・[Winny/Share]情報流出：PCショップ運営のアロ、セキュリティ関連のクマヒラ（2007/09/18）
・[Share]情報流出：PCショップ運営のアロが続報、流出は顧客情報3,355件など（2007/09/19）

・[Winny]流出：旭川竜谷高校から卒業生名簿、横浜市病院経営局から職員名簿（2007/09/28）

◆マイクロソフト、10月度の月例セキュリティパッチを公開（2007/10/10）

　マイクロソフトは10日、10月度の月例セキュリティパッチを公開した。公開された更新プログラムは、最も深刻な「緊急」を含む６件。Windows、Outlook ExpressとWindowsメール、Internet Explorer、SharePoint Server、Wordが影響を受ける。５日の事前通知の時点では７件の公開が予定されていたが、Windowsに影響する１件の公開が中止されたため、今月公開されたパッチは６件となっている。

【更新プログラムの内容】
［緊急］
・Kodak Image Viewer：リモートでコードが実行される脆弱性
・Outlook ExpressおよびWindows Mail用のセキュリティ更新プログラム
・Internet Explorer用の累積的なセキュリティ更新プログラム
・Word：リモートでコードが実行される脆弱性

［重要］
・RPC（リモートプロシージャコール）：サービス拒否が起こる脆弱性
・SharePoint Services3.0およびOffice SharePoint Server2007：特権の昇格が起こる脆弱性

　このほか、新たにRjumpに対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンも公開された。

（2007/10/10 ネットセキュリティニュース）

■マイクロソフト セキュリティ ホーム（マイクロソフト）
http://www.microsoft.com/japan/security/default.mspx
■Microsoft Update
http://windowsupdate.microsoft.com/

◆東京都、簡易メールによる架空請求に注意呼びかけ（2007/10/09）

　東京都は４日、携帯電話の簡易メール（SMS：ショートメッセージサービス）を使った架空請求に関する相談が、都内の消費生活センターに多数寄せられていることを明らかにし、注意を呼びかけた。

　簡易メールは携帯電話の電話番号あてに送るメールで、ショートメール、Cメール、スカイメールなどと呼ばれている。都によると、「総合情報サイトに登録後、無料期間が終了したが、退会処理されていないために料金が発生している。このまま放置するなら大変なことになるので至急連絡するように」という簡易メールが届いたという相談が、８月には320件、９月には10日までに104件寄せられた。相談者の中には、相手方に電話で連絡を取り、言われるままに60万円以上を振り込んでしまった人もいたという。

　都では、このようなメールは架空請求であるとし、メールに記載された問い合わせ電話番号に電話すると数万円から数十万円の支払いを要求され、個人情報を聞きだされて後から執拗な請求をされることもあるとして、無視するようアドバイスしている。また、携帯電話から送られてきた不審なメールについては、各携帯電話会社の迷惑メール申告窓口に情報提供するよう呼びかけている。

（2007/10/09 ネットセキュリティニュース）

■簡易メールで架空請求～緊急消費者被害情報（東京都）
http://www.metro.tokyo.jp/INET/OSHIRASE/2007/10/20ha4300.htm

◆サン、複数の深刻な脆弱性を修正した JRE 1.4/5.0/6を公開（2007/10/09）

　サン・マイクロシステムズ社は米国時間３日、複数の深刻な脆弱性を修正した JRE（Java Runtime Environment：Javaランタイム環境）1.4/5.0/6の最新版を公開した。

　同社や、フランスのセキュリティ関連機関FrSIRT、セキュリティベンダーSecuniaの情報によると、脆弱性はJREと、Java Web Startに存在。これらの脆弱性を悪用されると、不正なJavaアプレット、Java APIを経由するJavaScript、Java Web Startアプリケーションを介して、PCを乗っ取られたり、PC内のファイルを読み取られる、書き換えられるなどの被害にあうおそれがある。FrSIRTは、これらの脆弱性を最高の深刻度「Critical」で警告。Secuniaは、５段階中２番目に危険な「Highly critical」としている。

　脆弱性の影響を受けるのは、JRE1.3.1_20以前、1.4.2_15以前、5.0 Update 12以前と、6 Update 2以前。今回、脆弱性を修正した1.4系、5.0系、6系それぞれの最新版が公開された。なお、1.3系は、すでにサポートが終了している。

　PCにインストールされているJREのバージョンは、コマンドプロンプト（Windows XPなら[スタートメニュー]→[すべてのプログラム]→[アクセサリ]→[コマンドプロンプト]）を開き、「java -fullversion」と入力して「Enter」キーを押すと表示される。また、下記「Javaソフトウェアのインストール状況のテスト」のページでも確認できる。

（2007/10/09 ネットセキュリティニュース）

■サンの脆弱性報告（英文）
#103079 Security Vulnerability in Java Runtime Environment With Applet Caching May Allow Network Access Restrictions to be Circumvented
http://sunsolve.sun.com/search/document.do?assetkey=1-26-103079-1
・#103073 Multiple Security Vulnerabilities in Java Web Start Relating to Local File Access
http://sunsolve.sun.com/search/document.do?assetkey=1-26-103073-1
・#103078 Security Vulnerabilities in Java Runtime Environment May Allow Network Access Restrictions to be Circumvented
http://sunsolve.sun.com/search/document.do?assetkey=1-26-103078-1
・#103072: An Untrusted Java Web Start Application or Java Applet May Move or Copy Arbitrary Files by Requesting the User to Drag and Drop a File from Application or Applet Window  to a Desktop Application
http://sunsolve.sun.com/search/document.do?assetkey=1-26-103072-1
■Sun Java Command Execution and Information Disclosure Vulnerabilities[英文]（FrSIRT）
http://www.frsirt.com/english/advisories/2007/3350
■Sun Java JRE Multiple Vulnerabilities[英文]（Secunia）
http://secunia.com/advisories/27009/
■各バージョンの最新版
・1.4.2_16
http://java.sun.com/j2se/1.4.2/ja/download.html
・5.0 Update 13
http://java.sun.com/j2se/1.5.0/ja/download.html
・6 Update 3
http://java.sun.com/javase/ja/6/download.html
■Java ソフトウェアのインストール状況のテスト（Sun Developer Network）
http://www.java.com/ja/download/installed.jsp

◆[IPA警告]：ボットの脅威～あやしいWebサイトは閲覧しないなどの対策を（2007/10/04）

  情報処理推進機構セキュリティセンター（IPA/ISEC）は２日、９月および第３四半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。報告の冒頭「今月の呼びかけ」では、「所有するパソコンがボットに感染しているので対策を」とプロバイダから連絡を受けたという相談例が複数あったとし、ボットの脅威について警告している。

　ボットはコンピュータを遠隔操作して悪用するために作られたプログラムで、コンピュータウイルスなどと同じような方法でコンピュータに感染する。感染経路もウイルスと同様に、メールの添付ファイルや脆弱性よりも、細工されたWebページの閲覧による感染が増えている。

　感染するとコンピュータに保存した情報を盗まれるなどの被害にあう。また、攻撃者が設置した指令サーバに自動的に接続されて「ボットネット」と呼ばれる数台～数十万台規模のコンピュータのネットワークに組み込まれ、「スパムメールの大量送信」「特定サイトへのサービス妨害攻撃（DoS：Denial of Services）」などといった悪意ある行為の踏み台にされてしまう。最近では、ボットを使って盗んだ情報の販売や、ボットネットワークの時間貸しなど、利益を目的とする犯罪も確認されている。

　ボットによる被害は深刻だが、ボットはさまざまな手口で感染を隠すため、感染に気付かないことも多い。IPAではボット対策のポイントとして、「対策ソフトを導入して定期的更新を行う」ことや、「不審なウェブサイトの閲覧を控える」ことなどをあげている。

　セキュリティベンダーのシマンテックが発表した「インターネットセキュリティ脅威レポートVOL.XII（英語版）」によると、全世界でボットに感染したパソコンは2007年上半期には502万9,309台と2006年下半期から17％減少した。シマンテックでは、減少した原因の一つとしてWindows XPなどのOSに組み込まれたファイアウォールの効果をあげている。

　このほかに、自社のウェブサイトにフィッシングに悪用するための不正なコンテンツを設置された相談例をあげ、サーバの脆弱性対策や改ざん検知などの対策をとるよう勧めている。

（2007/10/04 ネットセキュリティニュース）

■コンピュータウイルス・不正アクセスの届出状況[7月分および上半期]について（IPA）
http://www.ipa.go.jp/security/txt/2007/10outline.html
■ボット対策のしおり[PDF]（IPA）
http://www.ipa.go.jp/security/antivirus/documents/3_bot_v5.pdf
■Symantec Internet Security Threat Report Volume XII: September, 2007 [英文][PDF]（シマンテック）
http://eval.symantec.com/mktginfo/enterprise/white_papers/ent-whitepaper_internet_security_threat_report_xii_09_2007.en-us.pdf

◆ネットも利用の集金詐欺～「円天」のＬ＆Ｇ、出資法違反容疑で強制捜査へ（2007/10/03）

　擬似通貨「円天」を使って買い物ができるインターネットのショッピングサイト「円天市場」を運営していたＬ＆Ｇ（本社：東京都新宿区）が３日、出資法（預かり金の禁止）違反容疑で強制捜査を受けた。警視庁生活経済課と宮城、福島両県警の合同捜査本部による大がかりなもので、１日には東京都の立ち入り調査も受けている。

　同社はもともと健康寝具の販売を行っていたが、2001年頃から「100万円を預ければ３か月ごとに９万円の配当」を行うとして会員を募集。同社本店や銀座の直営店、ネットショップ「円天市場」などで衣類や日常品を購入できる擬似通貨「円天」も武器に、全国の会員約５万人から協力金として約1000億円を集めた。円天は「使っても減らない電子マネー」とされ、同社に10万円以上を預けると、毎年預けた金額と同額の円天が支払われていた。

　2005年６月にはNPO法人「あかり研究所」を設立し、著名人の講演やコンサートなどを開き、集客に利用。同法人が内閣の認可を受けていることや、同法人の顧問に元警視総監が一時就任していたことが、会員を安心させたとみられる。

　今年に入って配当が滞るようになり、全国の消費生活センターに相談が殺到。これまで東京、静岡、北海道の会員が同社を提訴して一部返還の判決が出ているほか、４月に愛知県の会員３人が協力金など3,200万円の返還を求める損害賠償請求を、８月には鹿児島県の会員４人が協力金1700万円の返還を求めて集団訴訟を起こしている。

　同社は「集めた金は出資ではなく協力金」「出資者が自分の金を社内預金しているだけ」などとして、資金集めが目的ではないと主張している。

（2007/10/03 ネットセキュリティニュース）

■Ｌ＆Ｇ
http://landg-akari.jp/

【関連記事：ネットセキュリティニュース】
・[マルチ商法]ネット端末販売業者に業務停止命令/聴覚障害者狙うゲームソフト会社（2007/08/13）
・マルチ商法を「在宅ワーク」とネット広告、経産省が行政処分（2005/11/01）

◆自営サイトで「花子」「MIFES８」などの海賊版を販売、大阪市の男を逮捕（2007/10/02）

　北海道警生活経済課と岩見沢署は９月26日、自らが運営するWebサイトを通じ、コンピューターソフトの海賊版を販売していたとして、大阪市の39歳の男を著作権法違反の疑いで逮捕した。

　コンピュータソフトウェア著作権協会（ACCS）によると、男は今年７月27日ごろの前後２回にわたり、ジャストシステムの「花子2007書籍セット」とメガソフトの「MIFES８」を無断でコピーしたCD-R２枚を、北海道岩見沢市の男性に計3,000円で販売した。「花子2007書籍セット」は正規では１万290円、「MIFES８」は２万9,400円で販売されている。男が運営していた「ソフト　アースクワイエット」には、約200種類のソフトウェアが商品リストに列記されており、販売には代金引換郵便が利用されていた。

　岩見沢署の署員がサイバーパトロールで出品を発見し、ACCSを通じて著作権者であるジャストシステムとメガソフトに連絡、今回の逮捕につながった。ACCSには昨年11月ごろから、男が開設していたとみられる複数のWebサイトについて数件の情報が寄せられていた。ACCSは「ソフト　アースクワイエット」から海賊版の購入調査を行うなどして、男が複数のWebサイトの閉鎖と開設を繰り返していたことを突き止めている。

　警察の調べによると、男はACCSのサイトを毎日閲覧し、今年６月19日に同様の手口でコンピューターソフトの海賊版を販売していた大阪市の男女３人が逮捕されたニュースや、著作権法が改正され７月１日から罰則が強化されたことを確認していた。警察は、男が数年前から海賊版を販売していたとみて調べを進めている。

（2007/10/02 ネットセキュリティニュース）

■摘発を恐れ？ACCSサイトを毎日閲覧の海賊版販売男性を逮捕（ACCS）
http://www2.accsjp.or.jp/news/news070927.html
■短期間でWebサイトを変更し海賊版を販売、男女3人を送致（ACCS）
http://www2.accsjp.or.jp/news/news070619.html

【関連記事：ネットセキュリティニュース】
・Yahoo!オークションでケロロ軍曹などの海賊版販売、札幌市の男を逮捕・送検（2007/9/19）
・ネットの「海賊版」販売横行～「広告行為も違法」とする法制度の立案へ（2006/11/10）
・Yahoo!オークションで「Adobe」「弥生」海賊版販売、兵庫の男逮捕（2006/01/31）
・Yahoo!オークションでアドビの海賊版販売、千葉の中国人男性を逮捕（2005/11/28）
・他人名義で海賊版ソフトをオークション販売、北海道千歳市の男逮捕（2005/10/28）

◆SNS大手「mixi」を悪用した犯罪が急増～「２ちゃんねる」しのぐ勢い（2007/10/02）

　SNS（ソーシャルネットワーキングサービス）の大手mixiを悪用した犯罪による逮捕、送検が今年になって急増している。９月までにすでに８件の事件が発生し、巨大掲示板の２ちゃんねるをしのぐ勢いだ。今年５月にユーザー数が１千万人を超えたmixiは、ウェブドメインの総利用時間でもYahoo!JAPANに続く第２位（2007年６月、ネットレイティングス調べ）と急成長を遂げているが、急成長の陰で犯罪件数も増加していることがうかがえる。

●mixiに児童ポルノ掲載、東京都中野区の男を逮捕
　警視庁牛込署は9月25日、mixiに女児の裸の画像などを掲載したとして、東京都中野区の男（38歳）を児童買春・児童ポルノ禁止法違反の疑いで逮捕した。

●mixiで誘い女子高生とみだらな行為、さいたま市の男を逮捕
　埼玉県警は9月3日、mixiで知り合った女子高生とみだらな行為をしたさいたま市の男（29歳）を、県青少年健全育成条例違反の疑いで逮捕した。男は風俗店の勧誘を装い、県内に住む25歳未満の女性会員約100人にメールを送信。返信のあった県立高１年の女子生徒と同県川口市内のホテルでみだらな行為をしたという。

●mixiで募集し女子高生らに売春あっせん、大阪市の男らを逮捕
　大阪府警八尾署は7月11日、mixiで募集した女子高生を含む女性たちに売春をあっせんしたとして、大阪市の男（30歳）らを児童福祉法違反などの疑いで逮捕した。男らはmixiの掲示板で「高給アルバイト」と称して女性を募集、応募してきた女子高生を含む女性たちに売春をあっせんしていたという。

●mixiに不正アクセスし向精神薬リタリンを密売、横浜市の女を逮捕
　熊本県警は6月28日、mixiに不正アクセスし向精神薬リタリンを販売したなどとして、横浜市の女（24歳）を不正アクセス禁止法違反、薬事法違反、麻薬及び向精神薬取締法違反などの疑いで逮捕した。女は知人のIDとパスワードを使ってmixiに不正アクセスし、リタリンに関心があるメンバーが集まるコミュニティを利用してリタリンを密売していたという。

●mixiで知り合った女性を暴行、京都市の男が初公判
　mixiで知り合った女性を呼び出し暴行した疑いの男（33歳）の初公判が5月18日、京都地裁で行われた。男はmixiで興味を持った被害女性に何度もメールを送って携帯電話の番号を聞き出した後、女性を呼び出して山中に止めた乗用車の中で暴行したという。

●有名人の年賀状をmixiで無断公開、福岡中央郵便局の元職員を書類送検
　作業中に見た年賀状の内容をmixiに無断で公開したとして、福岡中央郵便局の元職員（20歳）が3月23日、郵便法違反で福岡地方検察庁に書類送検された。元職員の男は2006年12月31日、郵便物の区分作業の際に見た年賀状の差出人とその内容をmixiに書き込んだという。

●mixiで知り合った女子大生に暴行未遂、横浜市の慶大生を逮捕
　神奈川県警は3月1日、mixiで知り合った女子大生を自宅マンションに連れ込み暴行しようとしたとして、横浜市の慶応義塾大学３年の男を婦女暴行未遂の疑いで逮捕した。男は被害女子大生とmixiのメールで意気投合、食事に誘った後、自宅マンションに連れ込み暴行しようとしたという。

●mixiで向精神薬入り「やせ薬」販売、松江市の男を逮捕
　島根県警松江署は2月22日、mixiを通じて「やせ薬」と称した向精神薬成分を含む錠剤を無許可で販売したとして、松江市の男（38歳）を薬事法違反の疑いで逮捕した。男はタイで購入した向精神薬「フェンテルミン」などを含有する錠剤などをmixiを通じて無許可で販売したという。厚生労働省によると、フェンテルミンは依存症の副作用がある国内未承認薬品で、個人輸入され健康被害が報告されている。

　　　　　　　　　　　　　　＊　　＊　　＊

　mixiを利用した犯罪は、犯罪予告や脅迫といった事件の多い２ちゃんねると比べ、リアルの場で起こっていることが特徴だ。その背景には、招待制のSNSという安心感から相手のことをよく知らないままユーザー同士が直接会う機会が多いことがあげられる。
　mixiでは、メッセージやコメントのやりとりのみで相手を十分に理解することは難しいとし、「直接の友人や知人でない人と会うことは、十分に検討した上で判断してください」と注意を呼びかけている。

（2007/10/02 ネットセキュリティニュース）

■ご利用上の注意事項（mixi）
http://mixi.jp/help2.pl
■「総利用時間」による日本のウェブドメインランキング（ネットレイティングス）http://www.netratings.co.jp/New_news/News07252007.htm

【関連記事：ネットセキュリティニュース】
・ネット利用の薬物密売多発～覚せい剤や大麻の密売人・購入者の逮捕相次ぐ（2007/08/15）
・SNSの危険～ 米国調査で警鐘、日本でも「炎上」や個人情報暴露等相次ぐ（2006/10/11）

◆[Winny/Share]流出:ソニー生命から個人情報1万2,500名、大阪市から300名（2007/10/01）

　ウイルス感染によるファイル共有ソフトWinny（ウィニー）、Share（シェア）を介した情報流出がまた２件、明らかになった。ソニー生命保険では営業社員の私有パソコンから顧客情報を含む個人情報１万2,500名分が、大阪市では建設局職員の私有パソコンから下水道工事に関する個人情報300名分が、インターネット上に流出した。

■ソニー生命保険、１万2,500名分の顧客情報を含む個人情報が流出

　ソニー生命保険（本社：東京都港区）は9月28日、同社札幌ライフプランナーセンター第４支社営業社員の私有パソコンから顧客情報を含む個人情報１万2,500名分がインターネットに流出したと発表した。
　同社によると、当該社員が顧客データの入った業務用パソコンを自宅に持ち帰り、私有パソコンを利用して顧客データを整理していたところ、ウイルスに感染。9月17日16時以降から深夜にかけてファイル交換ソフトShareを介してインターネットに流出した。
　流出情報については現在調査中だが、契約情報などを含む顧客情報が約1,100名、団体名簿が約7,500名、その他個人情報が約3,900名、合計約１万2,500名分が流出している可能性があるという。
　同社は流出発覚後、該当者と団体に連絡するとともに、謝罪文を送付し事情を説明、情報の不正使用による問題が発生した場合の対応や連絡先を案内している。現時点において情報の不正使用等の事実は確認されていない。同社は、調査完了後に関係者の社内処分を行うとともに、社員教育の徹底および管理体制の強化などによって再発防止を図るとしている。
・パソコンのウイルス感染による個人情報の流出について（ソニー生命保険）
http://www.sonylife.co.jp/company/news/19/files/070928_share.pdf

■大阪市建設局、300名分の下水道工事に関する個人情報が流出

　大阪市建設局は9月27日、同局東部下水道管理事務所の職員の私有パソコンから下水道工事に関する個人情報約300名分がインターネットに流出したと発表した。
　同局によると、9月25日、当該職員が職場のパソコンから私物のUSBメモリー使って私有パソコンにコピーしていた下水道工事に関するデータが、ファイル交換ソフトWinnyを介してインターネット上に流出していたことが判明した。
　流出したのは2005年度と2006年度の下水道工事関連のデータで、約300名分の氏名、住所、電話番号が含まれている。
　同局は、該当者に個別に連絡し謝罪と事情説明を行う。同局では以前より業務に関するデータのUSB等による持ち出しを禁止していたが、再度個人情報の取り扱いに関する研修を全職員に徹底し、情報管理体制の強化を図るとしている。
・大阪市建設局
http://www.city.osaka.jp/kensetsu/index.htm

（2007/10/01 ネットセキュリティニュース）