ネットセキュリティニュース

◆JR西日本、社員5,048名の情報含むメモリーを一時紛失、匿名封書で戻る（2005/10/17）

　JR西日本は13日、広島支社とグループ会社の社員計5,048名分の個人情報が記録されたUSBメモリーを一時紛失していたと発表した。

　同社によると、紛失したメモリーは広島支社人事課社員のもので、8月22日頃に紛失したことに気づいたが報告していなかった。今月12日にメモリーと書簡が同封された匿名の封書が同社に届き、発覚した。メモリーには、広島支社の全社員5,010名および西日本電気システムの役員38名について、名前や所属、職名、生年月日などが記録されていた。書簡には、広島市内のインターネットカフェのパソコンに差し込まれていたと書かれていたという。

　同社は個人情報の社外への持ち出しを内規で禁止しているが、今回起きたことを重く受け止め、規程を遵守した個人情報の厳正な取り扱いを徹底するとしている。

（2005/10/17 ネットセキュリティニュース）

■社員の個人情報などを記録した媒体の紛失（JR西日本）
http://www.westjr.co.jp/news/newslist/article/051013a.html

◆ウイルス名の違いによる混乱、共通の識別番号「CME」で解消へ（2005/10/14）

　US-CERT（United States Computer Emergency Readiness Team）と非営利団体MITREは５日（米国時間)、ウイルスなどのマルウェアに共通の識別番号を割り当てる活動「Common Malware Enumeration（CME）」を正式に開始したと発表した。

　マルウェア（malware）は、malicious software（悪意のあるソフトウェア）の略で、ウイルスやワーム、スパイウェアなどの悪意をもったソフトウェアの総称。各マルウェアにIDをつけることで、セキュリティベンダーごとに異なる名称がもたらす混乱を減らし、正確で迅速な情報共有を行なえるようにする。

　たとえば、マカフィーが6日から危険度「中」で警告している「W32/Sober.r@MM」は、シマンテックでは「W32.Sober.Q@mm」、トレンドマイクロでは「WORM_SOBER.AC」と、各社で異なる名称がつけられてきた。これに共通の「CME-151」というIDをつけることで、同じものであることが簡単にわかる。

　CMEの編集には、MITREのほか米マカフィー、米シマンテック、トレンドマイクロ、米マイクロソフト、英ソフォス、米ICSAラボ、ノルウェーのノルマン、露カスペルスキー・ラボ、英メッセージラボ、フィンランドのエフ・セキュア、米コンピュータ・アソシエイツといった主なセキュリティベンダーが参加している。

（2005/10/14 ネットセキュリティニュース）

■MITRE Corporation Issues Press Release Announcing CME（CME）(英文)
http://cme.mitre.org/news/index.html#20051005a
■Common Malware Enumeration (CME)（英文）
http://cme.mitre.org/

■セキュリティ関連ニュース
・【ウイルス警報】マカフィー「W32/Sober.r@MM」を危険度「中」で警告（2005/10/06）

◆Yahoo!オークション、改造エアガン・改造パーツの出品を規制（2005/10/14）

　改造エアガンによる事件が相次いでいることを受け、Yahoo!オークションは12日、改造エアガンや改造パーツなどの出品を禁止すると発表した。

　一部の改造パーツを使って市販のエアガンを改造すると、殺傷能力をもつ違法なエアガンになってしまう。そうした危険な改造パーツをインターネットオークションで販売したとして、先月27日、静岡県浜松市のエアガン部品業者ら３人が銃刀法違反（所持のほう助）の疑いで、警視庁生活環境課に逮捕されている。

　また、今年に入って改造エアガンによる発砲事件が急増していることから、警察庁は今月11日、全国の警察本部に対し、改造エアガンと見られる発砲事件があった場合、改造パーツを含めた入手経路の解明、インターネットオークションでの売買の監視を徹底するよう指示した。

　Yahoo!オークションの改造エアガン・改造パーツの出品規制は、これらの動きに呼応したものと見られる。同社は、改造エアガンや改造パーツの出品は発見しだい削除等の措置をとるとしたうえで、「削除されないから大丈夫」と思い込むことは自分自身を危険にさらす結果となると釘を刺している。

（2005/10/14 ネットセキュリティニュース）

■安全性の確認できないエアガンの出品について（Yahoo!オークション）
http://auctions.yahoo.co.jp/phtml/auc/jp/notice/20051012.html

◆ヨン様の偽「公式Tシャツ」出回り、公式サイトが注意呼びかけ（2005/10/14）

　韓国俳優ぺ・ヨンジュンの日本事務所IMXは７日、肖像権を侵害した未承認のTシャツが「公式Tシャツ」と称してインターネットなどで販売されていると、公式サイトでファンに注意を呼びかけた。

　IMXによると、ペ・ヨンジュン関連の違法商品、模倣品、海賊版は急増しており、全国の小売店や映画館および映画館周辺の会場、ネットショップ、ネットオークション等で多数流通しているという。今回問題となった“ペ・ヨンジュン公式Tシャツ”は前面にペ・ヨンジュンの肖像を使用、サインも入った女性用フリーサイズで、3,990円の定価で販売されている。

　IMXは、同商品は明らかにペ・ヨンジュンの肖像権を侵害しており、このような商品を販売・購入することは犯罪行為にあたるとして注意を呼びかけている。また、そうした違法商品に対し、法的処置を含む厳格な対応に努めていくとしている。

（2005/10/14 ネットセキュリティニュース）

■“ペ・ヨンジュン公式Tシャツ”について（ぺ・ヨンジュン公式サイト）
http://www.yongjoon.jp/osirase/start/board.asp?pagemode=view&m_part=baeyongjoon&m_code=start&gotopage=&m_idx=169&totalcnt=94
■ 偽“ペ・ヨンジュン公式Tシャツ”の絵柄[PDF]（ぺ・ヨンジュン公式サイト）
http://www.yongjoon.jp/osirase/pdf/Tshirt.pdf

◆掲示板の書き込みで名誉毀損、管理人の「削除義務」最高裁で確定（2005/10/14）

　インターネットの掲示板「2ちゃんねる」の書き込みで名誉を傷つけられたとして、東京都内の動物病院とその経営者である獣医師が掲示板の管理人に書き込みの削除と損害賠償を求めた訴訟で、最高裁第2小法廷は７日、管理人の上告を棄却し、400万円の支払いと書き込み削除を命じた。

　2001年以降、同掲示板内の「ペット大好き掲示板」に設けられた「悪徳動物病院告発」等のスレッドで、どこの病院か特定できる書き方で、「えげつない病院」「ヤブ」「詐欺」などと中傷する書き込みが次々となされた。動物病院側は管理人にこれらの書き込み削除を求めたが受け入れられず、2001年６月、名誉毀損で提訴した。

　一審の東京地裁（2002年6月）は名誉棄損の成立を認め、掲示板の管理人は名誉棄損を知った場合、直ちに削除する義務があるとし、二審の東京高裁（2002年12月）もこれを支持。最高裁も一、二審判決を支持し、削除義務はないとする管理人の主張を退けた。

（2005/10/14 ネットセキュリティニュース）

◆ACCS、オンラインゲームのルールとマナーを紹介する小冊子を配布（2005/10/13）

　オンラインゲーム内でのチャットや掲示板を通じた誹謗中傷、他人のユーザー情報を勝手に使用する行為などのトラブルが急増していることから、コンピュータソフトウェア著作権協会（ACCS）は、専門部会「ネットワーク諸問題対策委員会オンラインゲーム支援ワーキンググループ」を設置し、トラブルに関する注意喚起を目的とするユーザー向け小冊子を作成、11日より配布を開始した。

　小冊子「ご存じですか、オンラインゲームのルールとマナー」はCDジャケットサイズの8ページで、まず、オンラインゲームは他人とのコミュニケーションの場でもあることを説明。交通ルールやスポーツのルールなどを紹介しながら、オンラインゲームの場合もルールやマナーを守る必要があると呼びかけている。 

　ACCSは、この小冊子をオンラインゲームのイベントなどで配布予定であるほか、同協会サイトから同内容のPDFファイルを無料ダウンロードできるようにしている。

（2005/10/13 ネットセキュリティニュース）

■オンラインゲームのルールとマナーを紹介　ユーザー向け小冊子の配布を開始(ACCS)
http://www2.accsjp.or.jp/news/release051011.html
■ご存じですか、オンラインゲームのルールとマナー[PDF]（ACCS）
http://www2.accsjp.or.jp/news/pdf/051011online.pdf

◆全銀協、偽造・盗難カードの補償ルールを策定（2005/10/13）

　偽造・盗難カードによる不正預金引き出しの被害補償を金融機関に義務づける法律「偽造・盗難カード預貯金者保護法（預金者保護法）」の成立を受けて、全国銀行協会は6日、預金者の過失によって被害補償を減額するルールを発表した。

　預金者保護法では、預貯金者に「重大な過失」があった場合、金融機関は免責される。これを受け、新ルールでは「他人に暗証番号を教える」「キャッシュカードに暗証番号を書く」「キャッシュカードを渡す」などした場合を「重大な過失」にあたるとし、預金者は補償されない。また、生年月日や電話番号などを暗証番号とした場合や、カードを入れた財布を車内に置くなどした場合は「過失」にあたるとし、補償が75%に減額される。

　各金融機関は、補償ルールに沿ってそれぞれのカード規定を変更し、来年2月の預金者保護法の施行前に適用する見通しだ。また、全銀協は、盗難通帳、インターネット・バンキング等も含めた「預金の不正な払戻しへの対応」についても、取組みの再確認と強化を申し合わせた。

（2005/10/13 ネットセキュリティニュース）

■「カード規定試案」の改正、「預金の不正な払戻しへの対応」等について（全国銀行協会）
http://www.zenginkyo.or.jp/news/17/index171006.html

■セキュリティ関連ニュース
・「預金者保護法」成立、偽造・盗難カード被害は金融機関に補償義務（2005/08/04）

◆携帯ゲーム機にもウイルスの脅威～ PSPとDSを狙うトロイの木馬（2005/10/13）

　パソコンや携帯電話をおびやかすウイルスが、ついに携帯ゲーム機にも波及。ソニー・コンピュータエンタテインメント（SCE）の「プレイステーション・ポータブル（PSP）」と、任天堂の「ニンテンドーDS」を狙うトロイの木馬が相次ぎ発見された。

　シマンテックは7日、PSP初のトロイの木馬「Trojan.PSPBrick（ピーエスピーブリック）」が見つかったと発表した。PSPBrickは、未承認のプログラムをPSP上で利用できるようにする「クラッキングツール」を装って配布。実行するとシステムの重要なファイルを削除し、PSPが起動しなくなってしまうという。SCEによると、3日から配布しているシステムソフトウェア「2.01」にアップデートすれば、不正なプログラムが実行できなくなり、感染の危険はほとんどなくなるという。

　11日には、DSを狙うトロイの木馬「Trojan.DSBrick.A（ディーエスブリック）」「Trojan.DSBrick.B」をシマンテックが報告。成人アニメが見られる「ヘンタイビュワー」を装うこの不正プログラムは、実行するとシステムを上書きし正常に起動しなくなるという。ただし、標準状態のDSであれば、このプログラムは実行できないので感染の危険性はほとんどないという。

（2005/10/13 ネットセキュリティニュース）

【PSP】
・Trojan.PSPBrick（シマンテック）
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.pspbrick.html
・PSPBrick（マカフィー）
http://www.mcafeesecurity.com/japan/security/virPQ.asp?v=PSPBrick
・TROJ_PSPBRICK.A（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_PSPBRICK.A
・PSPシステムソフトウェア アップデート（PSP情報サイト）
http://www.playstation.jp/psp/update/ud_01.html

【ニンテンドーDS】
・Trojan.DSBrick.A（シマンテック）
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.dsbrick.a.html
・Trojan.DSBrick.B（シマンテック）
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.dsbrick.b.html
・ADSTahen.a（マカフィー）
http://www.mcafeesecurity.com/japan/security/virD.asp?v=DSTahen.a
・TROJ_DSBRICK.A（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DSBRICK.A
・TROJ_DSBRICK.B（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DSBRICK.B

◆楽天KC、カード情報を含む個人情報1,186件流出、最大5,518件の可能性（2005/10/13）

　信販会社の楽天KC（旧国内信販、本社・福岡市博多区）は12日、顧客情報1,186件の流出を確認し、最大でクレジットカード情報420件分を含む5,518件の個人情報流出の可能性があると発表した。

　同社によると、顧客リストを拾ったという情報が寄せられ、内容を調査したところ、国内信販時代の東京支店（東京都千代田区）で管理していた顧客リストであることがわかった。リストには昨年５月から10月までに登録された個人情報1,186件が記載されており、情報内容は、顧客の氏名、自宅と勤務先の電話番号、クレジットカード番号を含む契約番号、契約金額、振替口座など。今回確認された情報以外にも東京支店で保管していたリストが外部に持ち出された可能性があり、最大で5,518件流出の可能性があるという。

　同社は、当該顧客には直接連絡をとってお詫びと状況説明を行っているといい、クレジットカード420件分についてはカードの切替えを行うとしている。また、現在のところ流出した契約番号を使った不正取引は確認されていないが、不正取引が判明した場合は全額補償するとしている。

（2005/10/13 ネットセキュリティニュース）

■個人情報の流出について（楽天KC）
http://www.kcnet.co.jp/p/kc-net/oshirase/051012/index.html
■楽天KC
http://www.kcnet.co.jp/

◆マイクロソフト、10月度の月例セキュリティパッチを公開（2005/10/12）

　マイクロソフトは12日、10月度の月例セキュリティパッチを公開した。
　公開されたセキュリティ更新プログラムの内容は、最も深刻な「緊急」を含む9件で、いずれもWindowsに影響。うち1件は、Windows と Exchangeに影響する。
　このほかに、新たにAntinny、Gibe、Mywife、Wukillに対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンも提供される。Antinnyは、日本国内で情報流出被害が相次いでいるWinnyのウイルスで、ファミリー36種の駆除に対応する。

【更新プログラムの内容】
[緊急]
DirectShow：リモートでコードが実行される脆弱性
MSDTC / COM+：リモートでコードが実行される脆弱性
Internet Explorer用累積パッチ：リモートでコードが実行される脆弱性

[重要]
Netwareクライアントサービス：リモートでコードが実行される脆弱性
プラグアンドプレイ：リモートコードの実行および特権昇格の脆弱性
Microsoft Collaboration Data Objects：リモートでコードが実行される脆弱性
Windowsシェル：リモートでコードが実行される脆弱性

[警告]
Windows FTPクライアント：ファイルの転送場所が改ざんされる脆弱性
ネットワーク接続マネージャ：DoS（サービス拒否）の脆弱性

（2005/10/12 ネットセキュリティニュース）

■Microsoft Security ホーム（マイクロソフト）
http://www.microsoft.com/japan/security/default.mspx
■Microsoft Update
http://windowsupdate.microsoft.com/
■悪意のあるソフトウェア事典 Win32-Antinny（マイクロソフト）
http://www.microsoft.com/japan/security/encyclopedia/antinny.mspx

◆東京都の健康食品試買調査、ネット販売の９割に法令違反（2005/10/12）

　東京都福祉保健局は６日、今年度の「健康食品の試買調査結果」速報版を発表、検査のために試買した77品目中、62品目（うちインターネットで販売されていた製品では58品目中51品目）の表示等に法令違反があったことを明らかにした。

　この調査は、法令違反が疑われる健康食品を都が市場から購入して検査を行っているもので、今年度は主にインターネット上で通信販売されている品を対象としている。５月30日から６月24日の間に、健康茶、およびダイエット効果や男性機能向上などを標ぼうする製品を購入して検査を行った。その結果、ネットで試買された品では、健康茶は11点のうち９点、ダイエット製品は23点のうち19点、男性機能向上をうたう製品は10点中８点が、関係法令のいずれかに違反していることが判明した。

　これらの違反例に対して都は、都内の業者に対しては改善指導を行い、他道府県の業者および国の所管事項については所管部署に対応を依頼するとしている。また、福祉保健局ホームページ（健康食品ナビ）で情報提供を行い、都民に対して注意を呼びかけている。

（2005/10/12 ネットセキュリティニュース）

■健康食品の表示～試買調査結果（平成17年度速報）（東京都福祉保健局）
http://www.fukushihoken.metro.tokyo.jp/anzen/news/2005/pressanzen051006.html
■東京都福祉保健局
http://www.fukushihoken.metro.tokyo.jp/
■福祉保健局ホームページ（健康食品ナビ）
http://www.fukushihoken.metro.tokyo.jp/anzen/supply/index.html

■セキュリティ関連ニュース
・ネット販売の「ホスピタルダイエット」でまた健康被害、都内の女性が入院（2005/09/27）
・ネット販売のダイエット薬服用で20代の女性死亡、厚生省注意呼びかけ（2005/09/02）・違法ダイエット食品「天天素」ネット販売で初の逮捕者（2005/08/22）
・ネット個人輸入の危険～死亡例が出て無法地帯の実態明るみに（newstopics：2005/09/21）

◆オンラインショップで1桁安く誤表記、殺到した注文客の個人情報流出（2005/10/11）

　オートテクニカ（東京都中央区）は7日、同社が運営するオンラインショップで価格を1桁安く誤表記し、サイトの管理・運営会社に閲覧中止を指示したところ処置を誤り、注文客3,000名以上の氏名、住所、電話番号などの顧客情報が流出したと発表した。

　同社によると、オンラインショップで販売するカーナビの価格を131,000円とすべきところ13,100円と誤記。９月23日から26日朝までに3,000件余の注文が殺到した。同25日まで休業で、同社が多数の注文に気づいたのが26日午前９時だった。同社は直ちにサイト運営管理委託先にサイトを閲覧中止とするよう指示した。
　指示を受けた委託先は、アクセス制限を行うべきところ、注文ページはじめ各ファイルの削除を開始。作業途中で誤って index.html を削除し、さらにバックアップのための新フォルダを作成してプロテクトをかけないまま顧客データを移すなど、不適切な処置を重ねてしまった。このため、顧客の個人情報を閲覧できる状態がトータルで約1時間続き、最大で約3,000件余の顧客情報が漏えいする事態となった。閲覧可能になっていることは顧客からの電話による指摘で気づいたという。

　同社は今回の事態を厳粛に受け止め、ホームページを閉鎖してオンライン販売を中止することを決定、個人情報対策を徹底して顧客の信頼回復に取り組むとしている。

（2005/10/11 ネットセキュリティニュース）

■ホームページにおける商品価格表示ミスと個人情報漏洩の事故に関するお知らせとお詫び（オートテクニカ）
http://www.toritsuke.jp/

◆Winnyによる個人情報流出相次ぐ：由利本荘市消防署、アメリカンファミリー生保（2005/10/11）

　ファイル共有ソフトWinny（ウイニー）のウイルス感染により、個人情報がインターネット上に流出する事故が先週末、相次いで発覚した。

　今年３月に１市７町が合併してできた秋田県由利本荘市は６日、Winnyウイルスに感染した矢島消防署鳥海分署の男性署員（29）の自宅パソコンから、旧鳥海町の高齢者世帯の名簿など計592件（503人分）の個人情報がWinnyネット上に流出したと発表した。同本部によると、私有パソコンを使って署内で作業をしていた同署員が、今年の春ごろに自宅に持ち帰ったデータが流出していたようで、9月28日に総務省からの指摘で発覚したという。

　翌7日には、アメリカンファミリー生命保険（アフラック、東京都新宿区）がWinnyウイルスによる顧客情報流出を発表。同社によると、宮崎県西都市の販売代理店「安藝保険事務所21」が業務用パソコンでWinnyを使用し、今年４月４日にウイルスに感染。９月30日にWinny利用者からの通報で発覚するまでの約半年間にわたり、同店が管理する564人分の顧客情報がWinnyネットに流出していたという。流出した情報は、顧客の氏名や生年月日、住所、電話番号などで、79名の顧客に関しては病歴などの医的情報が、2名の顧客に関しては口座情報も含まれていたという。

（2005/10/11 ネットセキュリティニュース）

■由利本荘市
http://www.city.yurihonjo.akita.jp/
■当社販売代理店によるお客様情報の流出について[PDF]（アフラック）
http://www.aflac.co.jp/newspdf/100702.pdf

■セキュリティ関連ニュース
・マイクロソフトのウイルス駆除ツールがWinnyウイルスに対応（2005/10/06）

◆読売新聞の記事見出し無断使用でデ社に賠償命令、著作権は認めず（2005/10/08）

　インターネット上で配信している記事の見出しを無断で使用されたとして、読売新聞東京本社がネットニュースを手掛けるデジタルアライアンス社（神戸市東灘区）（以下デ社）に対し、記事見出しの使用差し止めと2480万円の損害賠償を求めた訴訟の控訴審判決で、知的財産高等裁判所（知財高裁）は６日、一審判決の一部を変更して約24万円の支払いを命じ、差し止め請求は退けた。

　訴訟の争点となった見出しの著作物性に関しては、著作物として保護されるための創作性を認められないとして読売新聞の請求を却下した。しかし、見出しは作成した報道機関の苦労や工夫によって作成されたものであり法的保護に値するとし、デ社が労力もなく無断複製し、営利目的で使用することは不法行為であると認め、１か月につき１万円を相当とした損害賠償を命じた。

　デ社は読売新聞がヤフーのサイトに有料で提供している記事の見出しを無断で自社のサイトに掲載。電光掲示板のように流してヤフーの記事本文にリンクさせ、この見出しと交互に広告を表示し、収入を得ている。読売新聞は2002年12月、見出しの著作権を侵害されたとして、使用差し止めと約6800万円の損害賠償を求める訴訟を起こしたが、昨年3月、東京地裁の一審判決で請求を全面棄却され、控訴していた。

　読売新聞は「インターネット上のニュース配信の指針となる意義の大きい判決と考える」とコメント、デ社は「判決内容を十分に検討し後日ホームページで報告する」としている。

（2005/10/08 ネットセキュリティニュース）

■YOMIURI ONLINE（読売新聞）
http://www.yomiuri.co.jp/
■LINE TOPICS（デジタルアライアンス）
http://linetopics.d-a.co.jp/

◆東京ディズニーリゾート顧客情報大量流出事件、元システム開発者を逮捕（2005/10/07）

　東京ディズニーランドや東京ディズニーシー（東京ディズニーリゾート）の年間パスポートを購入した顧客約12万人分の個人情報が流出した事件で、千葉県警は６日、同県在住のソフト開発会社契約社員の男(40)を不正アクセス禁止法違反容疑で逮捕した。

　調べによると、容疑者は東京ディズニーリゾートを運営するオリエンタルランド（OLC）（千葉県浦安市）に派遣されていた昨年11月に、同社サーバーに数回にわたって侵入し、保管されていた顧客データに不正にアクセスしたという。顧客データには住所や氏名、生年月日などが含まれており、ネットを通じて名簿業者に売却された疑いももたれている。

　今年１月に同社が発表した資料によると、昨年12月23日以降、年間パスポートを購入した顧客から「不審な電話がかかってきた」という連絡が数件あり、また流出情報を入手したとする不審人物からの電話もあったという。同社は再発防止策として「情報セキュリティ管理委員会」を設置、「OLCグループ情報セキュリティポリシー」を制定している。

（2005/10/07 ネットセキュリティニュース）

■オリエンタルランドの発表資料
・お客様情報の流出に関する調査結果と再発防止策について（2005年3月16日）
http://www.olc.co.jp/important/20050316_01.html
・お客様情報の流出の可能性について（2005年1月4日）
http://www.olc.co.jp/important/20050104_01.html

■セキュリティ関連ニュース
・ディズニーリゾート年間パスポート購入者情報流出に関し調査（2005/03/17）
・ディズニーリゾート年間パスポート購入者の個人情報が流出（2005/01/06）

◆マイクロソフト、10月のセキュリティ修正パッチは「緊急」を含む９件（2005/10/07）

　マイクロソフトは７日、今月12日に公開を予定しているセキュリティ更新プログラムの概要を発表した。

　Windowsに影響するセキュリティ更新プログラムは、最も深刻な「緊急」を含む８件。WindowsとExchangeに影響する「重要」な更新プログラム１件。このほかに、日本特有のWinny（ウィニー）ウイルス「Antiny（アンティニー）」への対応が発表されている「悪意のあるソフトウェアの削除ツール」の更新バージョンの配布を予定している。

（2005/10/07 ネットセキュリティニュース）

■マイクロソフト セキュリティ情報の事前通知（マイクロソフト）
http://www.microsoft.com/japan/technet/security/bulletin/advance.mspx

◆マイクロソフトのウイルス駆除ツールがWinnyウイルスに対応（2005/10/06）

　マイクロソフトは4日、同社が同日開催したセキュリティ関連イベント「SECURITY SUMMIT 2005 Fall」の席上で、今月12日に公開を予定しているウイルス駆除ツール「悪意のあるソフトウエアの削除ツール」の最新版で、ファイル共有ソフトWinny（ウィニー）経由で感染する「Antinny（アンティニー）」に対応することを明らかにした。

　Antinnyが初めて発見されたのは一昨年の8月だが、その後次々に悪質な亜種が登場。とくに昨年3月に見つかった暴露型は、パソコンに保存されているファイルやスクリーンショット（パソコン画面を画像ファイルに記録したもの）をWinnyネットワークに公開してしまうため、企業や官公庁、自治体などで個人情報や機密情報などの漏えいが後を断たず大きな問題になっている。

　「悪意のあるソフトウエアの削除ツール」はこれまで、同社の製品を直接攻撃するものを中心に対応してきたが、今回は日本特有のセキュリティの問題に対処すべく、同社以外の特定のアプリケーションに影響を及ぼすマルウエアに初めて対応したとしている。
　同ツールの最新版は今月12日より、下記HPのほか「Microsoft Update」「ダウンロードセンター」で提供される。

（2005/10/06 ネットセキュリティニュース）

■悪意のあるソフトウェアの削除ツール（マイクロソフト）
http://www.microsoft.com/japan/security/malwareremove/default.mspx

■セキュリティ関連ニュース【過去半年のWinnyウイルス事件】
・野村IR、Winnyのウイルス感染で137名の個人情報流出（2005/09/26）
・九州電力、Winnyのウイルス感染で火力発電所の技術資料流出（2005/09/21）
・三菱重工業、Winnyのウイルス感染で原発情報流出（2005/08/31）
・原発情報がWinnyを通してネットに流出、保安院職員の個人PCから（2005/07/26）
・愛知県警の捜査情報が流出、巡査私有ＰＣのWinny感染で（2005/06/27）
・三菱電機の子会社社員PCから原発機密情報がWinnyネットに流出（2005/06/24）
・NECファシリティーズ、Winnyで社員400人分の人事考課表流出（2005/06/08）
・ファイル交換ソフトWinnyによる情報流出相次ぐ（2005/06/02）
・湯沢市、Winny感染で市民1万人の個人情報流出（2005/04/15）
・Winnyによる診療記録流出、鳥取大病院でも（2005/04/07）
・仙台市消防局で火災情報がネットに流出（2005/04/06）
・ファイル交換ソフト「Winny」で診療記録がネットに流出（2005/04/04）
・極悪非道のWinnyウイルス～ネットに流された個人情報たち（newstopics：2005/0610）

◆通信業界４団体、自殺予告者の発信者情報開示についてガイドライン策定（2005/10/06）

　電気通信事業者協会や日本インターネットプロバイダー協会など電気通信関連4団体は5日、「インターネット上の自殺予告事案への対応に関するガイドライン」を策定し公表した。ネットを通じた自殺予告や集団自殺仲間の募集などに対して迅速に対応するため、総務省と警察庁の協力を得て策定したもの。

　ISP（インターネットサービスプロバイダー）は、電気通信事業法により「通信の秘密」を保護することが義務づけられており、掲示板などで自殺予告をしている当事者について、警察から緊急に発信者情報の照会を受けても、すぐに応じることは難しかった。同ガイドラインでは、自殺予告に関しては自殺の防止という人命保護の観点から、警察に対して迅速な発信者情報の開示を可能としている。

　開示の基準を刑法の「緊急避難」の要件を満たす場合と明記し、判断基準についても、書き込み内容から自殺決行日が切迫していると認められる場合などと具体的に示している。情報開示の手続きも迅速化し、開示基準を満たせば裁判所の捜査令状がなくても警察からISPへ所定の文書で連絡すればよいとしている。電子掲示板の書き込みのほか、電子メールで自殺予告があった場合も対象となる。

　4団体では、同団体に所属しないプロバイダーや掲示板を管理している個人などにも、同ガイドラインを参考に、自殺防止対応をはかるよう呼びかけている。

（2005/10/06 ネットセキュリティニュース）

■発表資料
・インターネット上の自殺予告事案について適切かつ迅速な対応を促進する取組（総務省）
http://www.soumu.go.jp/s-news/2005/051005_4.html
・「インターネット上の自殺予告事案への対応に関するガイドライン」の公表について（電気通信事業者協会）
http://www.tca.or.jp/japan/news/051005.html
・インターネット上の自殺予告事案への対応に関するガイドライン[PDF]（テレコムサービス協会）
http://www.telesa.or.jp/consortium/other/guideline_suicide_051005.pdf

■セキュリティ関連ニュース
・自殺予告者の発信者情報開示、通信業界がガイドライン策定（2005/08/26）

◆【ウイルス警報】マカフィー「W32/Sober.r@MM」を危険度「中」で警告（2005/10/06）

 　マカフィーは6日、感染が拡大しつつあるウイルス「W32/Sober.r@MM」の危険度を「中」に引き上げ警戒を呼びかけている。

　「W32/Sober.r@MM」は、電子メールに添付されたZIPファイルとして侵入するワームで、実行すると自分自身をWINDOWSフォルダにコピーし、パソコン起動時に自動的に実行するようにレジストリを改変する。感染すると、ディスクに保存されているファイルからメールアドレスを収集し、自身を添付した英語や独語などのメールをランダムに作成。自身が持つSMTPエンジンを使って大量のメールを送信して感染を広げる。

　同社では、最新の定義ファイル「4598」で対応済みのほか、同日アップデートした無料の駆除ツール「Stinger（スティンガー）v2.5.8」での駆除にも対応した。

（2005/10/06 ネットセキュリティニュース）

■Sober.r@MM（マカフィー）
http://www.mcafeesecurity.com/japan/security/virS.asp?v=W32/Sober.r@MM
■AVERTウイルス駆除ツール「Stingerv2.5.8」（マカフィー）
http://www.mcafeesecurity.com/japan/security/stinger.asp

◆国勢調査員をかたる調査票詐取等が相次ぎ、総務省が注意喚起（2005/10/04）

　全国で国勢調査員を装った人物による調査票の詐取などが相次いでいる。偽りの調査票や電話を使った個人情報の聞き取り、なかには金銭を要求する悪質なケースもあり、総務省や各自治体では注意を呼びかけている。

●熊本県：電話による聞き取り、搾取未遂
　報道によると9月20日ごろ、山都町で町民宅に「福岡からの国勢調査」を名乗る電話があり、個人情報を聞かれたという。また八代市で9月21日ごろ、30代半ばの2人組の男が市民宅を訪問して国勢調査員と名乗り、履歴書のような用紙に個人情報の記入を求めた。不審に思った家の男性が「調査票の回収は10月に入ってからでは」と問い返して記入を拒否したため未遂に終わったという。

●愛知県：搾取のほか現金を要求する例も発生
　報道によると9月30日、日進市で男が市民宅を訪問し「調査票の回収にきた」と言って調査票を詐取した。また1日、名古屋市の女性宅に男が訪れ、身分証などを提示せずに家族2人の個人情報を記入した調査票を持ち去った。約30分後に本物の調査員が訪問して詐取されたことが明らかになったという。同市中区と港区でも男が訪問し同様の手口で調査票を詐取しようとしたが、未記入や世帯主不在により未遂に終わったという。3日には、名古屋市天白区で2人組の男が男性宅を訪問、国勢調査費として3500円の支払いを要求したが、男性が調査員証の提示を求めると立ち去ったという。
　愛知県のまとめによると4日には、同県内だけで7件の詐取と10件の詐取未遂が発生していることが明らかになった。

●神奈川県：調査票の搾取相次ぐ
　報道によると2日、横浜市鶴見区で国勢調査員を名乗る60歳前後の男が「調査票をもらいに来た」とアパートを訪問し、調査票1通を持ち去った。担当調査員が同日に訪ねて被害が発覚したという。同日、宮前区では女が一人暮らしの男性宅を訪問して調査票を詐取。厚木市では3日、腕章のようなものをつけた中年男が国勢調査員を名乗って男性宅を訪問し、2人分の個人情報を記入した調査票を詐取したという。

　このほか、鹿児島県、滋賀県、京都府、福島県など全国各地で、搾取や搾取未遂の事例が報告されている。総務省では注意事項として、電話による調査は行っておらず、調査員は「国勢調査員証」を携帯して訪問すること、クレジットカード番号や取引先銀行を聞くことはないこと等をあげている。

（2005/10/04 ネットセキュリティニュース）

■国勢調査を装った悪質な調査にご注意を！(総務省)
http://www.stat.go.jp/info/guide/kokusei/index.htm
■平成17年国勢調査(京都市)
http://www.city.kyoto.jp/sogo/toukei/h17_census_koho/index.html

◆消防庁隊員の不倫殺人請負い事件で、闇サイト管理人を詐欺容疑で逮捕（2005/10/03）

　東京消防庁の女性隊員がインターネットの闇サイトで不倫相手の妻の殺害を依頼した事件で、警視庁捜査１課は3日、女性隊員から現金165万円を騙し取ったとして、闇サイトを運営管理していた男（48）を詐欺容疑で逮捕した。

　調べによると、容疑者は「駆込寺」と称するいわゆる復讐サイトを運営し、「復讐問題」「別離工作」「殺人問題」などの項目を掲げて依頼者を募集していた。昨年11月頃、このサイトを通じて女性隊員から不倫相手の妻の殺害を依頼され、すでに逮捕されている自称探偵業の男を「実行部隊」として紹介。この男への支払いとは別途に、「戦術費用」「調査費用」などの名目で、女性隊員から計165万円を騙し取った疑いが持たれている。
　容疑者は「駆込寺」のほかにも探偵業を請け負うとする４つのサイトを運営しており、同課では余罪を追及している。

　殺人などを請け負う闇サイトによる詐欺が摘発されたことはきわめて異例で、依頼の内容を人に言えない弱みにつけ込み、支払われた費用を持ち逃げする例が多発している。

（2005/10/03 ネットセキュリティニュース）

■警視庁
http://www.keishicho.metro.tokyo.jp/
■東京消防庁
http://www.tfd.metro.tokyo.jp/