ネットセキュリティニュース

◆人気RPG「ラグナロクオンライン」に不正アクセス、データベース502件改ざん（2005/06/29）

　多人数同時参加型のオンラインゲームとして人気が高い「ラグナロクオンライン」を運営するガンホー・オンライン・エンターテイメント（東京・千代田区）は28日、「ラグナロクオンライン」のゲームデータベースが27日に不正アクセスを受け、502件のアトラクションIDとパスワードが改ざんされたと発表した。

　改ざんされたIDとパスワードは、ゲームの各アトラクションにログインする際に必要なもの。顧客情報を管理するIDとは別であり、個人情報への不正アクセスや漏えい・改ざんは行われていないという。同社は、原因究明の調査を継続し、該当する顧客には別途連絡をとって対応を進めている。

　「ラグナロクオンライン」は韓国で開発され、日本では同社が独占的に提供しているMMORPGと呼ばれるオンラインゲームで、一度に数百人から数万人以上のプレイヤーが参加する多人数同時参加が特徴。2002年12月に正式サービスを開始し、2005年4月にはアトラクションID数が100万に達する急成長を遂げた。同時接続者数は最大で10万6千人に及ぶという。

（2005/06/29 ネットセキュリティニュース）

■当社ゲームデータベースへの不正アクセスについて（ラグナロクオンライン）
http://www.gungho.jp/important/2005_06_28.asp

◆人材派遣大手のアデコに不正アクセス、約６万件の個人情報流出か（2005/06/29）

　人材派遣大手のアデコ（東京・港区）のWebサイトが不正アクセスを受け、約6万件の個人情報が流出した恐れがあることがわかった。

　流出した可能性のあるデータは、今年1月18日～6月2日に同サイトから仕事の申し込みなどをした6万1,876人の氏名、住所、電話番号、生年月日、メールアドレス。基幹システムに含まれる職務経歴、派遣就業先、金融機関口座等の情報は流出の恐れはない。

　同社によると、6月16日にサイトの動作が不安定であることに気付き調査したところ、不正アクセスの痕跡とシステム障害が判明。直ちにサイトを閉鎖しログの解析を開始。24日に原因が不正アクセスによるものであるとわかり、サイトでその旨を告知。27日、調査を行っていた外部機関からの報告によって個人情報が流出した可能性があることが判明。29日、関係省庁へ報告、および警察への被害届けを提出しとのこと。

（2005/06/29 ネットセキュリティニュース）

■重要なお知らせとお詫び（アデコ）
http://www.adecco.co.jp/index.html

◆消防庁など政府系サイト「乗っ取り」の危険、IPAが一般にも注意喚起（2005/06/28）

　25日、消防庁など政府系Webサイトに「ドメインの乗っ取り」の危険があったことが明らかになった。このことをふまえ、独立行政法人 情報処理推進機構（IPA）は27日、ドメイン名の登録と DNS サーバの設定に関する注意を喚起する文書を発表した。

　消防庁の「ドメインの乗っ取り」の危険性について指摘したのは中京大学情報科学部情報科学科の鈴木常彦助教授で、同庁のドメインのネームサーバ（DNSサーバ）の一部が有効期限切れとなり、25日以降は第三者が取得可能な状態にあったという。悪意の第三者が取得した場合、同庁サイトへのアクセスを違うサイトへ誘導し、フィッシング詐欺やメールの盗み見などが可能になる恐れがあった。消防庁のほか複数の公的サイトで同様の問題が起きていたが、現在はこの危険は解消されている。

　IPAは、こうした危険を避けるため、「ドメイン名が安全に運用されているかの確認方法」「DNS サーバの登録情報の確認手法」などを具体的にあげ、注意を促している。

（2005/06/28 ネットセキュリティニュース）

■ドメイン名の登録と DNS サーバの設定に関する注意喚起（IPA）
http://www.ipa.go.jp/security/vuln/20050627_dns.html4

■消防庁のドメイン FDMA.GO.JP に存在した危険性（鈴木助教授）
http://www.e-ontap.com/dns/fdma.html

■総務省消防庁
http://www.fdma.go.jp/

◆警察庁、米カード情報流出事件に便乗したフィッシングメールに注意喚起（2005/06/27）

　警察庁は24日、米国のクレジットカード情報流出事件に関連して、カード情報などを問い合わせる不審なメールやホームページに注意するよう呼びかけている。

　同事件に便乗し、クレジットカード会社からのメールを装い、個人情報等を盗もうとするフィッシングメールが発生しているとの米国での報道を受け、注意喚起となったもの。
　被害にあった場合、もよりの警察署か、都道府県警察のサイバー犯罪相談窓口（フィッシング１１０番）へ相談することを勧めている。

（2005/06/27 ネットセキュリティニュース）

■米国のクレジットカード情報流出事案に関連したフィッシングメールへの注意喚起（警察庁）
http://www.npa.go.jp/cyber/warning/chuikanki/170624.htm
■いわゆる「フィッシング事案」への注意喚起について（警察庁）
http://www.npa.go.jp/cyber/warning/chuikanki/170527.htm
■フィッシング１１０番（警察庁）
http://www.npa.go.jp/cyber/policy/phishing/phishing110.htm

◆愛知県警の捜査情報が流出、巡査私有ＰＣのWinny感染で（2005/06/27）

　愛知県警東海署の地域課に勤務する巡査が私的に所有するパソコンがWinny（ウィニー）に感染し、個人情報を含む捜査情報がネットに流出していたことが24日、わかった。

　流出したのは、同巡査が担当した自転車盗や車上狙いなど４件の供述調書や捜査報告書など。このなかに、６名分の個人情報が含まれていた。同巡査は内規に反して捜査情報を含む個人所有パソコンを自宅に持ち帰り、ネットに接続した。このときWinnyに感染し、情報が流出したとみられる。

　同巡査は戒告、上司の警部補は所属長注意の処分を受けた。昨年３月、京都府警、北海道警でWinny感染による捜査情報流出があるなど、同種の事件が相次ぐなか管理徹底を指示していたときに起きた事件であるため、過去の同種事件よりも重い処分となった。

（2005/06/27 ネットセキュリティニュース）

■愛知県警察
http://www.pref.aichi.jp/police/

◆監査法人トーマツ、顧客情報4,000件を含む監査業務用パソコン紛失（2005/06/24）

　監査法人トーマツ（東京・港区）は22日、監査手続のために預かった三菱商事フューチャーズの顧客情報約が入ったパソコン1台を5月8日に紛失したことを明らかにした。

　紛失したパソコンには4,000件の法人名・個人名、顧客コード、口座期末残高が入っていた。このうち顧客の個人名が含まれている情報は約3,850件。

　パソコンには多段階のセキュリティ対策が施されており、顧客情報が取り出されて外部に漏えいする懸念は極めて低いという。

（2005/06/24 ネットセキュリティニュース）

■お客さま情報の紛失について（トーマツ）
http://www.tohmatsu.co.jp/news/2005/news0622_2.shtml

◆三菱電機の子会社社員PCから原発機密情報がWinnyネットに流出（2005/06/24）

　三菱電機は23日、同社が受託している原子力発電所などの設備保守に関する企業機密情報が、Winny（ウィニー）ネットワーク上に流出していたことを明らかにした。

　流出は、同社の100％子会社である三菱電機プラントエンジニアリング（東京・台東区）の社員が情報の入った外付けHDDを自宅に持ち帰り、個人所有のパソコンに接続したことが発端となった。このパソコンがWinny用トロイの木馬型ウイルス（通称：仁義なきキンタマ）に感染し、HDDに入っていたデータがWinnyネットワークに流出した。

　流出情報の内容は、北海道電力、東北電力、北陸電力など電力６社や、日本原子力発電など計12社の電機設備保守に関する点検報告書や作業員名簿など。ここに福井県や北海道など７か所の原発施設に関する情報も含まれている。しかし、防衛上深刻な問題となりえる核物質防護設備関連の機密情報は含まれていないという。

（2005/06/24 ネットセキュリティニュース）

■電力会社及び自家発電会社納め電機設備保守に関する企業機密情報流出について（お詫び）（三菱電機）
http://www.mitsubishielectric.co.jp/news/2005/0623.htm

◆あぶくま信用金庫、6万8,600件の個人情報含むマイクロフィルム紛失（2005/06/23）

　あぶくま信用金庫（福島県原町市）は21日、個人情報68,600件を含むコムフィッシュ（マイクロフィルムのシート）が紛失していたことを明らかにした。

　紛失したのは、1984～95年の取引内容を記録したコムフィッシュ計56枚。このうち53枚には口座の名義人名や残高、口座番号などの個人情報68,600件が記載されていた。残り３枚の収録情報17,844件には氏名が含まれていない。

　個人情報保護法施行に伴う金融庁の点検要請を受け、全店舗で一斉点検を行なって判明した。誤って廃棄した可能性が高く、外部への情報漏洩の可能性は極めて低いという。　
（2005/06/23 ネットセキュリティニュース）

■お客さま情報に関するお知らせ（あぶくま信用金庫）
http://www.abukuma.co.jp/osirase/kojin/kojin.htm

◆大阪市の委託先で、花博記念塔の寄付者約30万名の個人情報含むPC盗難（2005/06/23）

　大阪市は20日、業務委託先で「花博記念公園鶴見緑地展望塔(いのちの塔)会員登録データ」など30万7,000名分の個人情報を含むパソコンが盗難にあったと発表した。

　同データが入ったノートパソコンが盗まれたのは13日で、場所はデータのデジタル化を受託していた三菱電機コントロールソフトウェア（本社・神戸市）の社員自宅。同社員は私有パソコンにデータを入れて社員寮に持ち帰り、作業を行なっていた。

　登録データは、1990年に行なわれた「国際花と緑の博覧会」の会員データ（氏名、性別、住所、電話番号など）約13万8,000名分と、画像登録者データ（氏名、生年月日、性別など）約18万7,000名分。合計数から重複を除いた実数は30万7,000名分になる。

　展望塔の管理を大阪市から受託していた大阪市公園協会が、90年当時のアナログデータのデジタル化を三菱電機ビルテクノサービス（東京都千代田区）に委託。同社から三菱電機コントロールソフトウェア（本社・神戸市）に再委託されていた。

　パソコンはパスワードでロックし、データには国際標準規格で認証されたセキュリティがかけられており、データ流出の可能性は極めて低いという。

（2005/06/23 ネットセキュリティニュース）

■大阪市「花博記念公園鶴見緑地展望塔（いのちの塔）会員データ」が記録されたノートパソコンの盗難について（三菱電機ビルテクノサービス）
http://www.meltec.co.jp/misc/news/0622.html
■大阪市「花博記念公園鶴見緑地展望塔（いのちの塔）会員データ」が記録されたノートパソコンの盗難について（三菱電機コントロールソフトウェア）
http://www.mcr.co.jp/privacy/apology.html
■花博記念公園鶴見緑地展望塔（いのちの塔）会員名簿等の個人情報の紛失について（大阪市公園協会）
http://www.ocpa.or.jp/osakapark/hfm_prof/owabi_bun.html
■花博記念公園鶴見緑地展望塔(いのちの塔)会員名簿等の個人情報の紛失について（大阪市ゆとりとみどり振興局）
http://www.city.osaka.jp/yutoritomidori/report/park/20050620.html

◆【米カード情報流出事件続報2】国内流出数は約6万7000件に（2005/06/23）

　米国のクレジットカード情報大量流出事件で、経済産業省は国内の被害についてまとめた。カード情報の流出対象数は、マスターカード系が既報通り26社約2万1,000件、これに新たに判明したビザカード系12社約4万6,000件を加え、計6万7,000件となる。不正使用された被害件数、被害総額については、まだ全容が把握されていない。

（2005/06/23 ネットセキュリティニュース）

【各社の発表資料：発表日付順/既報分を除く】

■06/22発表資料
・米国のカード情報処理会社からの情報流出（ビザカード）について（日本信販）
http://www.nicos.co.jp/info_caution/050622.html

・アメリカでのカード情報流出に対する一部のお客様のUFJカードの差し替えについて（UFJ）
http://www.ufjcard.com/news/cont_master.html

・米国のクレジットカード情報会社における顧客情報流出について（協同クレジットサービス）
http://www.jacard.co.jp/company/02.html#link19

・米国でのカード情報の一部流出について（OMC）
http://www.omc-card.co.jp/card_data050622.html

・米国のカード事務処理会社からのカード情報の一部流出に対する当社の対応について（武富士）
http://www.takefuji.co.jp/info/master.html

■06/21発表資料
・『米国の第三者機関、カード情報処理会社からの情報流出について』（マスターカードインターナショナル）
http://www.mastercard.com/jp/about/press/MasterCard_about_cardsystemssolutions.pdf

・「米国における約4,000万枚のクレジットカード顧客情報の漏洩」に関して（2005.6.21 23:00)（三井住友カード）
http://www.smbc-card.com/mem/cardinfo/cardinfo8090104.jsp

・アメリカでのカード情報流出について（UCS）
http://www.ucscard.co.jp/info/info.html

・米国におけるカード情報流出に関する報道について（バンクカードサービス）
 http://www.bankcard.co.jp/info/info_top.html

・米国でのカード情報流出に関するマスコミ報道について（第2報）（JCB）
http://www.jcbcorporate.com/news/dr-416.html

・米国でのカード情報流出に関するマスコミ報道について（JCB）
http://www.jcbcorporate.com/news/dr-415.html

■06/20発表資料
・米国でのカード情報不正アクセスによるカード情報一部流出について（トヨタファイナンス）
http://ts3card.com/information/emergency050620.html

・米国のカード事務処理会社からのカード情報の一部流出に対する当社の対応について（武富士）
http://www.takefuji.co.jp/info/master.html

◆米カード情報流出事件続報＞国内流出2万1千人、カード各社が被害解明に努力（2005/06/21）

　米国で４千万件のクレジットカード情報が流出した事件で、「マスターカード」「ビザ」と提携してカードを発行している国内のカード各社が、問い合わせ窓口を設けるなど、被害対策と解明に努めている。

　日本信販は20日、「マスターカード」提携カードについて約6,500件の情報流出の恐れがあると発表したが、その後の調査で実在しない番号や無効番号が多数含まれていることがわかり、同日のうちに、866件に訂正した。

　他に確認された情報流出数を広報資料で明らかにしているのはアプラス86件、日立カードサービス61件など。またＵＦＪカードは不正利用が確認されたとしている。いずれも該当する顧客に連絡をとりカード再発行等の手続きを進めている。

　こうした国内カード各社の調査の結果、マスターカード系の情報流出は、国内25社で計約2万1000人あったことを、21日、中川昭一経済産業相が明らかにした。閣議後の記者会見で述べたもので、流出情報を使った不正使用の実態については調査中であるとした。また、同経産相は、不正使用で被害が生じた場合、被害額の請求を行なわないことを周知徹底したいと強調した。

（2005/06/21 ネットセキュリティニュース）

■NICOS 米国のカード情報処理会社からの情報流出について(2)（日本信販）
http://www.nicos.co.jp/info_caution/050620_b.html

■米国におけるカード顧客情報流出について（アプラス）
http://www.aplus.co.jp/notes/attention6.html

■アメリカでのマスターカード顧客データ大量流失事件について（日立カードサービス）
 http://www.hitachi-card.com/popup_master.html

■米国における約4000万枚のカード情報流出に関する6月18日のマスコミ報道について（VISAジャパン協会）
http://www.visajapan.gr.jp/00m_new05.asp

■米国における約4000万枚のカード情報流出に関する6月18日のマスコミ報道について（シティコープ・カードサービス）
http://www.citibank.co.jp/ccsi/fraud_awareness/index2.html

■米国でのカード情報の一部流出に関する6月18日報道について（りそなカード）
http://www.resonacard.co.jp/info/release060520.html

■米国における約4000万枚のｶｰﾄﾞ情報流出に関する6月18日のマスコミ報道について（しんきんクレジットサービス）
http://www.shinkincard.co.jp/card.html

■米国カード情報流出事故報道に関する対応について（アイフル）
http://www.aiful.co.jp/PT10H000.html

■米国のクレジットカード情報流出に関する報道について（クオーク）
http://www.quoq.co.jp/corp/notice/us_leak_info.html

■米国のカード事務処理会社からの情報の一部流出について（イオンクレジットサービス）
http://www.aeoncredit.co.jp/aeon/corp/news/2005/050620_2.html

■米国でのカード情報流出について：KCカード（国内信販）
http://www.kcnet.co.jp/p/kc-net/oshirase/050620/index.html

■米国でのカード情報の一部流出について（クレディセゾン）
http://www.saisoncard.co.jp/news/contents/nc050620.html

■米国における約4000万枚のカード情報流出に関する6月18日のマスコミ報道について（三井住友カード）
http://www.smbc-card.com/mem/cardinfo/cardinfo8090103.jsp

■米国のカード事務処理会社からのカード情報の一部流出について（オリエントコーポレーション）
http://www.orico.co.jp/mainte/infomation_20050620.html

■アメリカでの顧客情報流出に対する一部のお客様のUFJカードの差し替えについて（UFJカード）
http://www.ufjcard.com/news/cont_master.html

■アメリカでのカード情報流出について（UCS）
http://www.ucscard.co.jp/info/info.html

■米国でのクレジットカード情報一部流出の報道に関して（ポケットカード）
http://www.pocketcard.co.jp/detail/news01.htmlv

■米国における約4000万枚のカード情報流出に関するマスコミ報道について（ジャックス）
http://www.jaccs.co.jp/information/info_ryusyutu.html

■米国におけるカード情報流出に関する報道について（セントラルファイナンス）
http://www.cfweb.co.jp/company/info_050620.html

■米国でのカード情報の一部流出について（OMCカード）
http://www.omc-card.co.jp/master_050620.html

■米国におけるカード情報流出に関する報道について（DCカード）
http://www.dccard.co.jp/info/customerinfo_8.shtml

■米国のカード事務処理会社からのカード情報の一部流出について（UCカード）
http://www2.uccard.co.jp/news0619.html

◆米でカード情報４千万件流出、日本でも日信販発行6500件流出か（2005/06/20）

　18日、米国で４千万件のクレジットカード情報が流出し、不正使用される恐れがあることが明らかになった。日本でも「マスターカード」「ビザ」と提携したカードで、情報流出の可能性が出ている。

　５月22日、米国の決済処理会社、カードシステムソリューションズ（米アリゾナ州トゥーソン）がシステムへの不正侵入に気づき、23日にFBIに連絡、業務委託を受けているビザとマスターカードに、カード情報に不正アクセスされた恐れがあることを伝えた。

　マスターカード・インターナショナルの発表によると、情報流出の可能性があるのは、同ブランドのカード１３９０万件。また、日本信販が「マスターカード」と提携して日本国内で発行したカードについても、約６５００件の情報流出の恐れがあることが、19日に分かった。

　日本の多数の銀行、流通・信販企業は、「マスターカード」や「ビザ」と提携してカードを発行しており、今後、国内で発行されたカードで流出が確認される可能性は高い。

（2005/06/20 ネットセキュリティニュース）

■MasterCard International Identifies Security Breach at CardSystems Solutions, A Third Party Processor of Payment Card Data]（MasterCard International）
　http://www.mastercardinternational.com/cgi-bin/newsroom.cgi?id=1038

■Statement from CardSystems Solutions, Inc.（CardSystems Solutions, Inc.）
　http://www.cardsystems.com/news.html

■日本信販
　http://www.nicos.co.jp/

◆警察庁、「インターネット安心・安全相談システム」開設（2005/06/17）

　警察庁は16日、「インターネット安心・安全相談システム」の運用を開始した。

　「安心・安全相談システム」のホームページには、インターネット上での困りごとについて、基本的な対応策等を知らせる「相談窓口」と、情報提供を受け付ける「情報受付
窓口」、「よくある相談」「事例検索」などが用意されている。なお、寄せられた情報に対するメール、電話による個別回答はしていない。

（2005/06/17 ネットセキュリティニュース）

■警察庁 インターネット安全・安心相談
http://www.cybersafety.go.jp/

◆経産省、ネットオークションのトラブル防止策を公表（2005/06/16）

　経済産業省「通信販売の新たな課題に関する研究会」は、14日、ネットオークションのトラブルなどを防止するため、事業者、消費者団体が協力・連携して取り組むべき対策を、報告書「新たな形態の通信販売における取引適正化に向けて」としてまとめ、公表した。

（2005/06/16 ネットセキュリティニュース）

■「通信販売の新たな課題に関する研究会」報告書の公表について（経済産業省）
http://www.meti.go.jp/press/20050614002/20050614002.html

◆３省庁がオークション事業３社に自主規制ルールの整備などを要請（2005/06/16）

　 15日、警察庁、総務省および経済産業省は、インターネットオークションを通じた模倣品・海賊版の販売による消費者の被害を防止するため、オークション事業3社（株式会社ディー・エヌ・エー、ヤフー株式会社、楽天株式会社）に対し、自主規制ルールを整備し、自主的取組を強化するよう要請した。

　この要請は、政府の知的財産戦略本部（本部長・小泉純一郎首相）が10日に決定した「知的財産推進戦略2005」で、業界の自主規制ルールを６月末までに整備することを求めたことを受けたもの。

　なお、株式会社ディー・エヌ・エー、ヤフー株式会社の２社は、知的財産権侵害品排除のための事業者による自主規制ルールの整備、取り組みの強化について、２社による協議を開始したことを、14日に発表している。

（2005/06/16 ネットセキュリティニュース）

■インターネットオークションを通じた模倣品・海賊版の販売による消費者の被害の防止について（総務省）
http://www.soumu.go.jp/s-news/2005/050615_2.html

■知的財産戦略本部会合(第11回)議事次第
http://www.kantei.go.jp/jp/singi/titeki2/dai11/11gijisidai.html

■ネットオークション事業者2社（DeNA、Yahoo! JAPAN）が知財侵害品排除のための自主規制ルール整備、取り組み強化について協議開始
http://www.dena.ne.jp/press/release_2005/20050614_m.html（DeNA）
http://docs.yahoo.co.jp/info/pr/release/2005/0614.html（Yahoo!JAPAN)

◆経産省、迷惑メール業者２社に初の業務停止命令（2005/06/16）

　経済産業省は、必要な事項を表示せずに出会い系やアダルトサイトの勧誘メールを携帯電話に送っていた、京都市の「エス・ケー・アイ」と「アジアン・オアシス」の２社に対し、特定商取引法（広告の表示義務）違反で、それぞれ３か月の業務停止命令を出した。迷惑メールでの業務停止命令は初めて。

（2005/06/16 ネットセキュリティニュース）

■通信販売業者（有）エス・ケー・アイ及び（有）アジアン・オアシスに対する業務停止命令、（有）エス・ケー・アイに対する行政処分について（経済産業省）
http://www.meti.go.jp/press/20050615001/20050615001.html

◆マイクロソフト、6月度の月例セキュリティパッチを公開（2005/06/15）

　マイクロソフトは15日、6月度の月例セキュリティパッチを公開した。

　セキュリティ更新プログラムの内容は、Windowsが、最も深刻な「緊急」を含む7件。WindowsとMicrosoft Services for UNIXに影響する「警告」1件。Microsoft Internet Security and Acceleration (ISA) Server と Small Business Serverに影響する「警告」1件。Microsoft Exchangeに影響する「重要」1件。

・Windows
[緊急] SMB(Server Message Block)：リモートコードが実行される脆弱性
[緊急] HTMLヘルプ：リモートコードが実行される脆弱性
[緊急] Internet Explorer：累積パッチ
[重要] ステップバイステップ インタラクティブ：リモートコードが実行される脆弱性
[重要] Outlook Express：リモートコードが実行される脆弱性
[重要] Web Client Service：リモートコードが実行される脆弱性
[警告] Microsoft Agent：スプーフィングの脆弱性

・Windows と Microsoft Services for UNIX
[警告] Telenetクライアント：情報が漏洩する脆弱性

・Microsoft Internet Security and Acceleration (ISA) Server と SmallBusiness Server
[警告] ISA Server 2000：累積パッチ

・Microsoft Exchange
[重要] Outlook Web Access for Exchange Server 5.5：クロスサイトスクリプティング攻撃の脆弱性

（2005/06/15 ネットセキュリティニュース）

■2005年6月のセキュリティ情報（マイクロソフト）
http://www.microsoft.com/japan/security/default.mspx

■Windows Update（マイクロソフト）
http://windowsupdate.microsoft.com/

◆警視庁、Yahoo!のフィッシングサイト開設した会社員逮捕（2005/06/14）

　警視庁ハイテク犯罪対策総合センターと戸塚署は、13日、Yahoo! JAPANのフィッシングサイトを開いていた大阪市の男性会社員を、著作権法違反と不正アクセス禁止法違反の疑いで逮捕した。

　逮捕容疑は、今年２月、勤務先や自宅のパソコンを使ってYahoo! JAPANのホームページに似せたサイトを作成し、ネット上で公開、同社の著作権を侵害したというもの。偽サイトは、ロゴを１文字変えて「Yafoo! JAPAN」としていた。
　また、長崎県の男性会社員が本物のホームページと間違って入力したＩＤとパスワードを入手し、このＩＤなどを使ってヤフーの会員専用ホームページに不正アクセスした容疑もある。

　逮捕された男性は調べに対し容疑を認めているという。国内のフィッシングによる逮捕は初めて。

（2005/06/14 ネットセキュリティニュース）

◆お中元シーズン、届け先リストの流出相次ぐ（2005/06/13）

　お中元商戦の本格化にともない、お中元の届け先個人情報の流出が続いている。

【大丸東京店、お中元リスト７件を誤配送】

　大丸東京店は１０日、「事前リスト」を同封のうえ郵送した今シーズンの「お中元ギフトカタログ」の一部に誤配送が発見されたと発表した。発表時に７件の誤配送が確認されている。誤配送があったのは、東京地区の大丸ピーコックを通じて、同社が昨年お中元またはお歳暮の注文を受けた顧客に対して発送したカタログ。

■お詫び（大丸東京店）
http://www.daimaru.co.jp/owabi0610.html

【コープかながわ、注文書の届け先に別の組合員を印刷して配布】

　５月１６日午後、コープかながわが共同購入・個配利用の組合員に届けたお中元（サマーギフト）の注文書３３１件に、別の組合員の届け先１名分が誤って印刷されていたことが判明。原因を調査した結果、６月９日、注文書作成上のプログラムミスと発表した。

■お詫びとお知らせ「お中元（サマーギフト）注文書のお届け先の印刷ミスについて」(そのⅡ)（コープかながわ）
http://www.kanagawa-coop.or.jp/news/050609_2.html

（2005/06/13 ネットセキュリティニュース）

◆アップル、複数の脆弱性に対処したMac OS Xのセキュリティアップデート公開（2005/06/10）

　アップルコンピュータは9日、Mac OS Xの複数の脆弱性に対応したセキュリティアップデート「Security Update 2005-006」を公開した。

　対応OSは、Mac OS X10.3.9（Panther）とMac OS X 10.4.1（Tiger）のクライアントおよびサーバー。今回のアップデートで、任意のコードが実行される問題などを含む、10コンポーネント12件が修正される。

（2005/06/10 ネットセキュリティニュース）

■Security Update 2005-006 (Mac OS X 10.3.9)（アップル）
http://www.apple.com/jp/ftp-info/reference/securityupdate2005006macosx1039.html
■Security Update 2005-006 (Mac OS X 10.4.1)（アップル）
http://www.apple.com/jp/ftp-info/reference/securityupdate2005006macosx1041.html
■About Security Update 2005-006 [英文]（アップル）
http://docs.info.apple.com/jarticle.html?artnum=301742

◆マイクロソフト、6月のセキュリティ修正パッチは「緊急」を含む10件（2005/06/10）

　マイクロソフトは10日、今月15日に公開が予定されている、セキュリティ更新プログラムの概要を発表した。

　セキュリティ更新プログラムの内容は、Windowsが、最も深刻な「緊急」を含む7件。WindowsとMicrosoft Services for UNIXに影響する「警告」1件。Microsoft Internet Security and Acceleration (ISA) Server と Small Business Serverに影響する「警告」1件。Microsoft Exchangeに影響する「重要」1件。

　以上の計10件で、このほかに「悪意のあるソフトウェアの削除ツール」の更新バージョンの配布も予定している。

（2005/06/10 ネットセキュリティニュース）

■マイクロソフト セキュリティ情報の事前通知（マイクロソフト）
http://www.microsoft.com/japan/technet/security/bulletin/advance.mspx

◆JTB、ホノルルで1,594名分の顧客情報を含むパソコン盗難（2005/06/10）

　JTBは10日、ハワイ・ホノルル市内のホテルで、1,594名の顧客情報が入ったノートパソコンを盗まれたと発表した。

　盗まれたパソコンは、団体旅行に添乗した同社大阪支店の社員が日本から持参したもので、5月24日午前5時30分頃（ホノルル時間）、ホテルのツアーデスクに置いていたところ、目を離した隙に盗まれたという。

　その後の調査で、盗まれたパソコンには、4月に実施したシンガポールツアーに参加した団体客1,594名の個人情報（氏名、性別、生年月日、現住所、電話番号、役職、パスポート番号、喫煙の有無）が残されていたことが判明し、該当者全員にお詫びと報告の書面を発送。6月10日現在、顧客情報が不正に利用された事実は報告されていないとしている。

（2005/06/10 ネットセキュリティニュース）

■パソコンの盗難事故発生に伴うお客様個人情報紛失のお詫びとお知らせ（JTB）
http://www.jtb.co.jp/privacy/privacy_050610.asp

◆日本エルエスアイカード、紛失した小切手で不渡り（2005/06/10）

　ICカード開発会社の日本エルエスアイカードは9日、紛失した小切手で不渡りが発生したと発表した。

　紛失したのは、1994年発行の大和銀行（現りそな銀行）布施口支店発行の小切手帳１冊50枚で、今年５月12日に紛失が発覚し、同支店に紛失届けを提出していた。が、この小切手50枚のうち２枚（金額１億５千万円と５千万円）が何者かによって６月６日、手形交換所経由で銀行に提示されたという。同社は、偽造、盗難、紛失として同支店に対応を依頼し、協議した結果、提示金額同額の供託金提供を求められれ、供託金提供ができずに不渡り扱いになったという。

　同社は、現在のところ銀行取引処分にはなっておらず、顧問弁護士、警察当局と協議の上、告訴状を提出するとしている。

（2005/06/10 ネットセキュリティニュース）

■当社振出しの小切手の不渡りに関するお知らせ[PDF]（日本エルアイエスカード）
http://www.iijnet.or.jp/NLSI-OSA/pdf/050609.pdf

◆総務省、「おとくライン」の申込書偽造問題で日本テレコムを行政指導（2005/06/09）

　総務省は８日、日本テレコム（東京都港区）の直収型固定電話サービス「おとくライン」の申込書偽造問題で、同社に代理店の営業活動の適正化等を求める行政指導をした。

　昨年９月から今年１月にかけて、同社の二次代理店３社の営業担当者が、顧客本人の承諾なく申込書を作成していた。同省はこれを「極めて悪質」とし、再発防止および利用者に対する適正な営業活動に努めるよう文書で指導。今後も引き続き指導・監督していくとしている。

　同日、同社の一次代理店ネクサス（大阪市中央区）は、二次代理店である子会社のエヌズスタッフ（東京都渋谷区）とデジタルゲート（大阪市中央区）における「おとくライン」の営業活動を９日より中止すると発表した。

　ただし、法人および事業者に対する営業活動に関しては、子会社のエヌズテレコム（東京都新宿区）が継続して行う。同子会社は不適切な営業行為で訪問販売を一時自粛していたことがあるが、サービスの内容説明、契約意思確認を徹底することにより、顧客に安心してもらえる営業活動に専念するとしている。

（2005/06/09 ネットセキュリティニュース）

■代理店の営業活動の適正化等に関する日本テレコム株式会社に対する措置（総務省）
http://www.soumu.go.jp/s-news/2005/050608_3.html
■おとくラインの不適切な営業の再発防止について（日本テレコム）
http://www.japan-telecom.co.jp/release/2005/jun/0608/index.html
■「おとくライン」の一部営業活動中止について[PDF]（ネクサス）
http://www.nexus.co.jp/release/20050608_1.pdf

＜5月の各社発表＞
■おとくラインの二次代理店による不適切な営業活動と処分について（日本テレコム）
http://www.japan-telecom.co.jp/release/2005/may/0518/index.html
■子会社の不適切な営業行為に関するお詫び（ネクサス）
http://www.nexus.co.jp/release/20050520.html
■不適切な営業行為に関するお詫び（エヌズテレコム）
http://www.ns-telecom.com/info/20050500.html
■不適切な営業行為および「おとくライン」訪問営業自粛について（エヌズスタッフ）
http://ns-staff.jp/2005_05_21_press.php

◆被害総額1億円以上、Yahoo!オークションの詐欺男逮捕（2005/06/09）

　北海道警旭川東署は８日、Yahoo!オークションで落札者から代金をだまし取ったとして、北海道旭川市の家電通販業者「DISCOVERY通商」を名乗る男を、詐欺の疑いで逮捕した。

　この男は、2004年７月初旬より高級家電をオークションに出品。納期は２カ月前後に設定され、市価の半額程度の格安値で落札されていた。10月初旬までは、落札された商品はほぼ納期通りに発送され、500件以上にのぼる優良取引の評価を得ていた。

　ところが、その後一転して商品の発送が滞り、今年２月には、商品の届いていない落札者が「被害の会」を結成し、旭川東署に被害届けを提出するなどしていた。同会のホームページによると、被害総額は会員（343名）だけでも9500万円前後。全体では約450名で、被害総額は推定１億2千万円前後としている。

（2005/06/09 ネットセキュリティニュース）

■Yahoo!オークション
http://auctions.yahoo.co.jp/
■DISCOVERY通商こと浜田博志　被害の会
http://www.k2.dion.ne.jp/~naruheso/

◆NECファシリティーズ、Winnyで社員400人分の人事考課表流出（2005/06/08）

　NECファシリティーズ（本社・東京都港区）の人事考課表が、インターネット上に流出していることが7日、明らかになった。

　流出したのは、2003年に同社人事部が各部門長に査定を求めた時のデータで、氏名、年齢、所属部署、社員番号から成る当時の社員395人の一覧表に、アルファベットの評価を記載したもの。同社の社員が持ち帰り、自宅のパソコンに保存していたところ、今年3月頃にウイルスに感染し、Winny（ウィニー）上に流出したという。

（2005/06/08 ネットセキュリティニュース）

■NECファシリティーズ
http://www.necf.jp/

◆タレントのWeb写真集を無断複製、オークション販売した男を送検（2005/06/08）

　コンピュータソフトウェア著作権協会（ACCS）は8日、福岡県警生活安全総務課と博多署が、タレント小野真弓さんのWeb写真集を無断複製して販売していた大阪市の会社員を著作権法違反の疑いで検挙し、同日、福岡地検に送検したと発表した。

　容疑者は、小学館が運営する有料の会員制サイト「sabra net strictly」で配信された、小野真弓さんの水着画像（撮影・渡辺達生氏）228点を無断でCD-Rに複製。Yahoo!オークションを通じて、900円から2,000円で5人に販売した疑い。調べでは、容疑者自身もこの画像データを、Yahoo!オークションの他の出品者から購入したと供述している。

（2005/06/08 ネットセキュリティニュース）

■小野真弓さんのWeb写真集を無断複製、オークションで販売した男性を送検（ACCS）
http://www2.accsjp.or.jp/news/news050608.html

◆ジャパンエナジー、JOMOカード26件がインターネットで不正使用（2005/06/07）

　ジャパンエナジーは6日、ガソリンスタンドで発行しているクレジット機能付きのカード「JOMOカードプラス」のカード番号が、インターネットで不正使用されたと発表した。
　提携カード会社のトヨタファイナンスからの知らせで判明したもので、5月21日から6月5日の間に、計26会員分のカード番号が不正使用されているという。

　これらのカードは、いずれも都内の同一店舗で入会受付したもので、不正利用者は会員の届け出た住所や電話番号を使用していることから、会員情報が漏洩している可能性が高い。同社は、深川警察署に報告するとともに、当該店舗での会員情報の保管、廃棄状況やアクセス状況等を中心に調査を進めている。

　初期対応の結果、顧客への請求には至っておらず、すでに不正使用が感知されたカードについては、差替え発行を開始。当該店舗で入会受付した他の会員74名についても、新たなカード番号のカードに差替え発行する手続きを実施するとしている。

（2005/06/07 ネットセキュリティニュース）

■お客様情報の漏洩について(お詫びとお知らせ)（ジャパンエナジー）
http://www.j-energy.co.jp/cp/releace/20050606_1.html

◆中学生ハッカーが校務用サーバに侵入、パスワードは校長先生の名（2005/06/06）

　立命館慶祥中学校（北海道江別市）は3日、生徒が校内のネットワークから業務用のサーバに不正アクセスし、生徒約200人の個人情報を引き出していたと発表した。

　この生徒は5月27日、校長のアカウントが名前をパスワードにしていることを発見。30日の放課後に、学内のパソコンから業務用のサーバーに侵入し、名前、住所、成績などのデータを自分の携帯音楽プレーヤーにダウンロード。翌31日、印刷したデータを教頭に提出し、ネットワーク管理の甘さを指摘したという。

　報告を受けた同校では、直ちに生徒が所持していたデータを消去させるとともに、データの二次流出や改ざんが無いことを確認。全教職員のパスワード変更を行うとともに、生徒用のパソコンから業務用サーバーにアクセスできないよう対策を講じた。

　同校の西脇校長は、学校としての情報管理の不十分さ、自身のパスワード管理の不十分さを謝罪。今後は、データ保存方法や情報管理方法の見直しを進め、安全対策を徹底したいとしている。

（2005/06/06 ネットセキュリティニュース）

■本校の情報漏えい事故に関するご説明と今後の対策について（立命館慶祥中学校・高等学校）
http://www.spc.ritsumei.ac.jp/kojinjouhouhogo/20050603houkoku.htm

◆インターネットの掲示板で名誉毀損、世田谷区役所の職員逮捕（2005/06/06）

　警視庁八王子署は5日、世田谷区北沢保健福祉センターの職員を名誉棄損の疑いで逮捕したと発表した。

　調べによると、容疑者は今年2月、インターネットの出会い系サイトの掲示板に、知り合いの女性を装って電話番号やメールアドレスを掲載。交際相手を募集する内容を書き込み、女性の名誉を傷つけた疑い。容疑者とこの女性は、会員制の結婚仲介サイトで知り合い、今年2月に一度会った後、女性から交際を断っていたという。

（2005/06/06 ネットセキュリティニュース）

■世田谷区 北沢保健福祉センター
http://www.city.setagaya.tokyo.jp/cgi-bin/sisetu/sisetu.cgi?mode=view&no=144