ネットセキュリティニュース

◆Yahoo!オークションで「Adobe」「弥生」海賊版販売、兵庫の男逮捕（2006/01/31）

　北海道警察本部生活経済課と岩見沢署、三笠署は25日、「Yahoo!オークション」を利用し無断で複製したフトウェアを販売していたとして、兵庫県加古川市のパソコン修理業の男（44歳）を著作権法違反の疑いで逮捕した。男は容疑を認めているという。

　調べによると、男はアドビ・システムズ・インコーポレーテッド（米カリフォルニア州）の画像編集ソフト「Adobe Creative Suite Premium日本語版」、「Adobe Photoshop CS日本語版」、弥生（東京都港区）の販売管理ソフト「弥生販売05プロフェッショナル」を無断でCD-Rに複製し、札幌市内の男性などに計5,500円で販売した疑い。男は複数のIDを使って出品を繰り返し、男の銀行口座には2003年以降、全国から約7,600件、約2,000万円に上る振込みがあったという。

　コンピュータソフトウェア著作権協会（ACCS）によると、容疑者は海賊版ソフトを「トライアル版」と称してオークションに出品。出品ソフト以外の海賊版についても、リストをメールで配布するとして購入希望者を募っていた。リストには、2社のほかにも米マイクロソフト、ジャストシステムなどの約40種類のタイトルが掲載されていたという。

（2006/01/31 ネットセキュリティニュース）

■ ヤフオクで「トライアル版」と称し海賊版販売の男性を逮捕（ACCS）
http://www2.accsjp.or.jp/news/news060126.html

◆松竹映画館ドットコム不正アクセス：HDDを上書き、解明不能に（2006/01/30）

　「松竹映画館ドットコム」が不正アクセスを受けた事件で、松竹（東京都中央区）と業務委託先の日立国際ビジネス（東京都千代田区）は25日、個人情報流出の有無等を確認することができないという調査結果を発表した。

　同サイトは今月11日、外部からの通報で不正アクセスが発覚。フィッシング詐欺に悪用された疑いと、アンケート回答者4,064名分の個人情報流出の可能性があり、18日付の発表では、情報セキュリティの専門会社へ依頼しアクセスログの解析と個人情報流出の有無等の調査を行うとしていた。
　25日付の発表によると、日立国際ビジネスがサーバの運用・管理を委託していた会社の作業ミスにより、当該サーバのハードディスクにOSを上書き。ログの復元と解析を2社に依頼したもののログを復元することはできず、解析は不可能との結論に至ったという。

【解説：アクセスログ】
　アクセスログにはサーバの稼動状況やファイルの利用状況などの情報が日時とともに記録されており、ログの解析によって不正アクセスの時期や手口、侵入経路等の手がかりを得られることが多い。したがって不正アクセスを受けた場合には、サーバをネットワークから切り離すとともに、ログやファイル等を可能な限り現状のまま保全することが基本とされている。今回の事件では、ファイアウォールを設置せず、ソフトウェアのアップデートを怠り、ログの監視も不十分という、放置同然のノーガードなサーバ管理がすでに明らかになっている。さらにログまで失い、何も分からずじまいとなってしまった。

（2006/01/30 ネットセキュリティニュース）

■関連リリース
・「松竹映画館ドットコム」不正アクセスについての調査結果ご報告（松竹）
http://www.shochiku.co.jp/060125.html
・「松竹映画館ドットコム」不正アクセスについての調査結果ご報告[PDF]（日立国際ビジネス）
http://www.hbi.co.jp/topics/060125.pdf

■参考
入門用：ホームページ改ざん等の被害を受けた場合の措置（警視庁）
http://www.keishicho.metro.tokyo.jp/haiteku/haiteku/haiteku34.htm
上級用：技術メモ - コンピュータセキュリティインシデントへの対応（JPCERT/CC）
http://www.jpcert.or.jp/ed/2002/ed020002.txt

■セキュリティ関連ニュース
・「松竹映画館ドットコム」がフィッシングサイトに：個人情報流出の可能性も（2006/01/20）

◆ネット掲示板に女子アナ殺害予告、群馬の国士舘大生を逮捕（2006/01/30）

　インターネットの掲示板にフジテレビ「めざにゅ～」のキャスター杉崎美香さんの殺害予告を書き込み握手会イベントを中止させたとして、警視庁捜査1課と渋谷署は25日、群馬県吉井町の国士舘大生の男（22歳）を威力業務妨害容疑で逮捕した。

　容疑者は昨年10月26日夜、インターネットの掲示板「2ちゃんねる」に「10月30日午後1時、マジで杉崎美香殺す」のタイトルで「美香ちゃんが感情を押し殺す」という内容のメッセージを携帯電話から投稿。30日の同時刻に渋谷区の書店「有隣堂アトレ恵比寿店」で予定されていた、杉崎さんのフォトエッセイ「君に届きますように」の握手会イベントを中止させた疑い。当日は約500人のファンが集まる予定だった。
　容疑者は杉崎さんのファンだったといい、「騒ぎになればうっぷんを晴らせると思った」と供述しているという。

　なお逮捕報道に際し、フジテレビや夕刊フジ系のニュース配信で「国学院大生の男」と誤報。國學院大学は26日、「本学とは一切関係がございません」とのコメントをHPに掲載した。

■警視庁
http://www.keishicho.metro.tokyo.jp/
■フジテレビニュースの誤報について（國學院大学）
http://www.kokugakuin.ac.jp/about/kouhou/info/060126false.php

◆虎の門病院医師、患者情報580名分含むメモリーをタクシーに置忘れ紛失（2006/01/27）

　虎の門病院（東京都港区）は24日、同院の医師が580名分の患者の個人情報を含むUSBメモリーを紛失したと発表した。メモリーに含まれていた個人情報の内容は、患者氏名、登録番号、生年月日、年齢、病名、手術日の患者情報。

　紛失は21日午前０時半頃、帰宅のため東急田園都市線三軒茶屋駅付近でタクシーから降りた際に、当該USBメモリーが入ったカバンを車内に置き忘れた可能性が高いという。同院では患者情報の持出しには許可が必要だったが、医師は無断で持出していた。

　同院は、該当する患者に順次、個別謝罪を行っている。また、今回の事故を重く受け止め、個人情報管理の重要性の周知徹底を図り、再発防止に取り組んでいくとしている。

（2006/01/27 ネットセキュリティニュース）

■個人情報漏洩の恐れについて（虎の門病院）
http://www.toranomon.gr.jp/site/view/contview.jsp?cateid=17&id=381&page=1

◆ネットバンク不正送金事件、指名手配中のスパイウェア作成容疑の男逮捕（2006/01/27）

　ネットバンキングでスパイウェアによる不正振込被害が起きていた事件で、警視庁ハイテク犯罪対策総合センターは26日、元IT関連会社社員で住所不定の容疑者（31歳）を、電子計算機使用詐欺と不正アクセス禁止法違反の疑いで逮捕したと発表した。この事件では、すでに千葉市在住の無職の男(34歳)が同容疑で逮捕・起訴されており、今回逮捕された元会社員は共犯として指名手配されていた。

　調べでは、２人は共謀して昨年６月に川崎市内の会社に苦情を装ったメールを送付し、添付ファイルを開かせてスパイウェアに感染させ、ジャパンネット銀行のIDとパスワードを入手。７月１日に無線LANを通じて不正アクセスし、同社の口座から約21万円を不正送金し、騙し取った疑い。

　同様の手口で、イーバンク銀行、みずほ銀行、大川信用金庫（福岡県大川市）の３金融機関の複数の口座から約1,140万円が不正送金される被害が起きている。また、千葉銀行では同行をかたって送られてきたCD-ROMを実行した顧客の口座から、数百万円が他の口座に振り込まれる事件が発生。北陸銀行、城北信用金庫の顧客にもスパイウェアの入ったCD-ROMが送り付けられている。容疑者らは、これら一連の犯行についても認める供述をしているといい、警視庁は犯罪の全容解明に向けて裏づけを進めている。

（2006/01/27 ネットセキュリティニュース）

■セキュリティ関連ニュース
・イーバンクの顧客がスパイウェア被害、預金を不正に振込（2005/07/04）
・スパイウェアによる不正振込被害、みずほ銀行とジャパンネット銀行でも（2005/07/06）
・千葉銀行、セキュリティパッチをかたるCD-ROMで不正送金（2005/11/02）
・偽装CD-ROMによる不正振込、北陸銀行のネット決算でも（2005/11/04）
・トレンドマイクロ、みずほ銀行の顧客を狙ったスパイウェアの情報公開（2005/07/11
）
・スパイウェア不正送金事件、千葉市の男逮捕（2005/11/11）
・八千代銀行でもスパイウェア被害か、ネットバンキングで不正振込（2005/11/14）
・スルガ銀行、年末にインターネットバンキングで不正振込（2006/01/06）

◆Winnyウイルス史上最大規模の個人情報流出：愛媛県議のPCから３万名分（2006/01/26）

　愛媛県の県議会議員、篠原実氏（56歳）のパソコンから有権者名簿や後援会名簿など約３万名分の個人情報がインターネット上に流出していたことが、25日までに明らかになった。パソコンは県議の自宅兼後援会事務所で使っていたもので、Winny（ウィニー）のウイルス感染による流出とみられる。

　県議は四国中央市選出で当選５回、自民党愛媛県連総務会長を務める。流出した個人情報は、県議の選挙区である川之江地区（旧川之江市、四国中央市に合併）の有権者名簿約３万名分、後援会名簿約1,200名分、バレエスクールの名簿165名分。名簿には氏名と住所が記され、後援会名簿には電話番号も記載されていた。このほか、教員採用試験や地元銀行の就職に関し、県教委幹部や銀行頭取に「口利き」をしたとみられる文書も流出しており、当該文書ファイルには支援者子弟の氏名や出身大学等も記されている。

　Winnyのウイルス感染により、医療情報、捜査情報、原発の技術資料などさまざまな重要情報が流出しているが、個人情報の流出事故では、昨年起きた秋田県湯沢市の市民１万名以上の名簿流出が最大だった。今回の３万名に及ぶ流出はそれを大きく上回り、Winnyによる個人情報流出としては過去最大となる。

（2006/01/26 ネットセキュリティニュース）

■セキュリティ関連ニュース
・Winnyで国家・企業機密から個人のプライバシーまで怒涛の流出（2005年セキュリティ10大ニュース：2005/12/27）
・ 秋田・湯沢市で公用PCがWinny感染、市民1万人以上の個人情報流出（2005/04/15）

◆ネット書店「スカイソフト」に不正アクセス、顧客情報1万3,000件流出か（2006/01/25）

　インフォトレーダー（大阪市西区）は、同社が運営するネット書店「スカイソフト」のサイトが外部から不正アクセスを受け、利用者の個人情報が流出した可能性があることを明らかにした。流出した可能性がある個人情報は１万3,000件で、このうち5,000件にはカード情報が含まれるという。

　同社によると、同サイトに外部から不正な攻撃を受け、19日にログを徹底調査した結果、個人情報流出の痕跡を確認。20日にスカイソフトを一時閉鎖し、過去にさかのぼって不正アクセスの痕跡がないか調査を続けている。対策本部を設置し、警察当局の指導を受けながら対応を進めているという。

　法人向けの「インフォゲート・インフォショップ」サイトと「スカイソフトＣＣＰ」サイトは情報流出の可能性はないが、念のため数日間サイトを閉鎖し、徹底したログ調査と対策強化を行うとしている。また、スカイソフトで1月19日までに受注した分は出荷を行っている。

（2006/01/25 ネットセキュリティニュース）

■インフォトレーダーの発表文
・各位
http://www.infotrader.jp/
・メンテナンスのお知らせ
http://www.skysoft.co.jp/
・メンテナンスのお知らせ
http://www.info-gate.jp/

◆医薬品のネット販売規制に、「ネット薬局の会」が反発、厚労省へ要望書（2006/01/24）

　ケンコーコム（東京都港区）が発起人を務める「インターネット販売のあり方を考える薬局・薬店の会」（以下、ネット薬局の会）は19日、厚生労働省に「薬局・薬店による医薬品インターネット販売に関する要望書」を提出した。

　厚労省は昨年12月、今年３月の通常国会に提出予定の薬事法改正案のベースとなる報告書を公表したが、危険度に応じて大衆薬を３分類し、ネット販売では最も危険度が低いものしか扱えないとする内容であったため、その見直しを求めた。報告書の方針では、風邪薬や解熱鎮痛薬、漢方薬、妊娠検査薬、大半の胃薬、水虫薬などのネット販売を認めない方向で法案化される可能性があるという。

　「ネット薬局の会」は、インターネットを活用して医薬品販売を行う薬局・薬店14社で構成されている。その経験と実績から、ネット販売は豊富な情報交換が可能で、店舗での対面販売と同等の安全性が確保できると主張。また、育児や介護、障害や過疎などさまざまな事情でリアル店舗での医薬品購入が難しい人たちにとって、大きな利便性を提供するとし、ネット販売規制の検討を求めている。

（2006/01/24 ネットセキュリティニュース）

■ネット薬局の会が「医薬品のインターネット販売に関する要望書」を厚生労働省に提出（ケンコーコム）
http://www.kenko.com/company/pr/archives/2006/01/lbguiclbgvvjob_1.html

■厚生労働省
http://www.mhlw.go.jp/

◆「東京都ナースプラザ」もフィッシングサイトに：個人情報5,000名分流出か（2006/01/23）

　東京都と東京都福祉保健局は20日、都が東京都看護協会に運営を委託している「東京都ナースプラザ」のサーバーが不正アクセスを受け、フィッシングサイトが構築されていたと発表した。約5,000件の個人情報が流出した可能性もあり、19日に警察へ被害届を提出した。

　フィッシングサイトの存在は12日、海外の金融企業からの連絡で発覚した。ただちに不正ファイルの削除を行うとともに、当該ファイルの分析を行った結果、同サーバ内に保存されていた約5,000件の個人情報が不正閲覧された可能性もあることがわかった。情報内容は、2002年3月以降にナースプラザが実施した看護職員研修に参加した外部講師と受講生、および2005年度「高校生一日看護体験学習」応募者の住所、氏名、連絡先など。

　東京都は該当者へ個別に注意喚起とお詫びの文書を送り、情報流出の有無については、より詳細な追加調査を実施するとしている。また、セキュリティのため、同サイトにある「研修及び一日看護体験学習」はシステム全体を全面改修の予定で、それまでの間、運用停止となる。

（2006/01/23 ネットセキュリティニュース）

■東京都と同福祉保健局の発表資料
・東京都ナースプラザWEBサイトへの不正侵入について（東京都）
http://www.metro.tokyo.jp/INET/OSHIRASE/2006/01/20g1k300.htm
・東京都ナースプラザWEBサイトへの不正侵入について（東京都福祉保健局）
http://www.fukushihoken.metro.tokyo.jp/ijin/news/pressijin060120.html
■東京都ナースプラザ
http://www.nurseplaza.metro.tokyo.jp/

■ セキュリティ関連ニュース
・「松竹映画館ドットコム」がフィッシングサイトに：個人情報流出の可能性も（2006/01/20）

◆筑波大附属病院、Winnyウイルス感染で学生のPCから患者情報41名分流出（2006/01/23）

　筑波大学（茨城県つくば市）は19日、同学医学専門学群学生が臨床実習レポートを作成するため私有パソコンに保存していた診療情報が流出したと発表した。患者の氏名を記載したもの20名分、患者のイニシャルを記載したもの５名分のほか、匿名資料16名分も含まれていた。

　学生は2005年７月に当該パソコンにファイル交換ソフトWinny（ウィニー）をインストールし、同年10月ごろウイルスに感染したとみられ、以後、2006年1月18日まで、ネット接続時にはパソコン内の情報が閲覧可能となっていたと推測されるという。

　同大は、患者氏名は匿名とするなど守秘義務を学生に指導してきたが、今回の流出で指導不十分であったことを認め、緊急に学生の患者情報の保管状況、パソコンのセキュリティ対策などを点検する。恒久的には、患者情報の取り扱いルールの再点検や情報の暗号化など、総合的再発防止策を実施するという。
　当該患者に対しては、事情説明と謝罪を行い、今後も誠意をもってケアを行っていくとしている。

（2006/01/23 ネットセキュリティニュース）

■学生が保持していた個人情報の流出について[PDF]（筑波大学）
http://www.tsukuba.ac.jp/koho/press/press060119.pdf

■セキュリティ関連ニュース
・Winnyによる情報流出さらに続く：大野消防署、三井住友海上、養父市CATV

◆Winnyによる情報流出さらに続く：大野消防署、三井住友海上、養父市CATV（2006/01/20）

　Winnyによる情報流出が３件、また明らかになった。

■ 大野町、救急者で搬送した患者2名の情報流出

　南渡島消防事務組合大野消防署（北海道大野町）の男性消防士の私物パソコンから、救急車で搬送した患者2名分の個人情報がネット上に流出していたことが17日、わかった。流出したのは、2004年12月と2005年1月に同署が作成した「救急救命処置録」のデータ。患者の氏名、年齢、救急処置の内容等と、1件については死亡確認日時も書かれていた。同消防士が救命訓練の資料を作成するため署内のパソコンから私物パソコンにデータを移した際、誤って当該データも移してしまったという。同署は、消防士を厳重注意処分とした。
・大野町のHP
http://www.town.ono.hokkaido.jp/

■ 三井住友海上、590人分の顧客情報流出

　三井住友海上（本店：東京都中央区）は17日、同社のシステム開発業務を孫請けしているエム・シー・エスの社員が個人所有するパソコンから、顧客590名の個人情報が流出したと発表した。情報内容は、保険契約者の氏名590名分（一部に住所、電話番号、年間所得額等含む）と、代理店スタッフの氏名81名分（一部に生年月日を含む）で、システム開発テストのために三井住友海上が提供したもの。当該パソコンが2005年11月にウイルスに感染し、今月８日までの間、データが流出していたという。流出データの不正使用等の事実は確認されていない。
・業務委託先の社員所有パソコンのウイルス感染による情報漏洩について（三井住友海上）
http://www.ms-ins.com/news/h18/telop_0117_1.html

■ 養父市、ケーブルテレビ加入者約7,300名の個人情報流出

　兵庫県養父市は16日、同市が運営するケーブルテレビの加入者約7,300名分の個人情報がネットに流出したと発表した。2001年に作成された情報で、加入者の氏名、住所、メールアドレス、口座番号などが含まれていた。同市がネット接続業務を委託している近畿コンピューターサービスの男性社員の私物パソコンが、2005年3月にウイルスに感染したことが原因。昨年末、内閣官房情報セキュリティセンターからの指摘で流出が発覚した。
・個人情報流出のお詫びについて（養父市）
http://www.yabu-catv.or.jp/owabi.htm

（2006/01/20 ネットセキュリティニュース）

【過去1か月のWinnyによる情報流出】
・富士通、札幌市立小学校（2006/01/16）
・下関市立中学校、NECフィールディング（2005/12/28）
・NTT東日本、CSKシステムズ、関西電力（2005/12/27）

◆「松竹映画館ドットコム」がフィッシングサイトに：個人情報流出の可能性も（2006/01/20）

　松竹（東京都中央区）と日立国際ビジネスは18日、ウェブサイト「松竹映画館ドットコム」のサーバーが不正アクセスを受け、4,064名分の個人情報が流出した可能性があると発表した。同サイトは松竹が日立国際ビジネスに運用を委託し、開設していたもの。

　発表によると、11日に外部からメールで通報があり、サーバーを確認したところ、外国の金融機関や小売業をかたった「フィッシング詐欺」目的の偽ウェブページが開設されていた可能性が高いことが判明。同サーバーには、2005年3月1日から今月6日まで実施していた「松竹 映画館 アンケート」に回答した4,064名分の個人情報が保存されており、これが流出した可能性もあるという。情報内容は氏名（任意回答）、住所、メールアドレス、職業など。

　松竹は、不正アクセス禁止法違反等の刑事事件として警察に相談するとともに、情報セキュリティ専門会社へログ解析と個人情報流出の有無などについて調査を依頼。アンケート回答者にはすでにメールで個別連絡をしており、問合わせ専用窓口も設置した。なお、当該サーバー以外への不正アクセスはないことを確認しており、クレジットカード番号などが流出した可能性はないとしている。

（2006/01/20 ネットセキュリティニュース）

■両社の発表資料
・「松竹映画館ドットコム」への不正アクセス発生について　ご報告とお詫び[PDF]（松竹）
http://www.shochiku.co.jp/guide/information/pdf/060118.pdf
・「松竹映画館ドットコム」への不正アクセス発生について　ご報告とお詫び[PDF]（日立国際ビジネス）
http://www.hbi.co.jp/060118.pdf

■ セキュリティ関連ニュース
・不動産会社のアンケート専用サーバ、不正アクセスでフィッシングサイトに（2005/12/06）
・笠岡市立図書館、不正アクセスによるフィッシングサイト化から復旧（2005/11/18）
・GoogleとYahoo!のフィッシングサイト出現　巧妙な手口に注意（2005/11/11）
・三重県の掲示板が不正アクセスで閉鎖　あわやフィッシングサイトに（2005/07/29）

◆監査法人トーマツ、監査先の顧客情報5万5,000件を含むパソコン盗難（2006/01/19）

　監査法人トーマツ（東京都港区）は17日、監査先の近畿大阪銀行と栃木銀行から預かった顧客情報、計5万5,000件を記録したパソコンが盗まれたと発表した。

　当該パソコンには、近畿大阪銀行の顧客情報約2万3,000件（うち個人客の情報は約1万3,000件）の顧客名、借入残高等と、栃木銀行の顧客情報約3万2,000件（同1万8,500件）の顧客名、融資残高等が記録されていた。
　盗難があったのは2005年12月16日午後８時ごろ、トーマツの職員が帰宅途中の都内で、当該パソコンが入った鞄を置き引きされたという。現在、盗まれた情報の不正使用等の事実は確認されていない。また、当該パソコンには多段階のセキュリティ対策が施されているので、顧客情報が取り出されて外部に流出する懸念は極めて低いとしている。

　同監査法人は、2005年5月にも、同じく監査手続きのために預かった三菱商事フューチャーズの顧客情報約4,000件が入ったパソコンを紛失している。

（2006/01/19 ネットセキュリティニュース）

■トーマツと監査先銀行の発表資料
・お客様情報の紛失について（監査法人トーマツ）
http://www.tohmatsu.co.jp/news/2006/press0117.shtml
・お客さま情報が記録されたパソコンの盗難について[PDF]（栃木銀行）
http://www.tochigibank.co.jp/f001/pdf/060118.pdf
・会計監査委嘱先におけるお客様情報の紛失事故について（近畿大阪銀行）
http://www.kinkiosakabank.co.jp/setumei2.html

■ セキュリティ関連ニュース
・監査法人トーマツ、顧客情報4,000件を含む監査業務用パソコン紛失（2005/06/24）

◆掲示板でモデル募集、児童暴行ポルノを製造・ネット販売した男に懲役15年（2006/01/18）

　小学生を含む少女を撮影した児童ポルノが製造されネットで販売された事件で、児童買春・ポルノ禁止法違反や児童福祉法違反罪が問われていた大阪府四條畷市の男（42）の判決公判が13日、奈良地裁と同家裁で開かれた。

　児童福祉法違反は家裁の専属管轄のため家裁と地裁で別々に審理されていたが、奈良家裁は求刑通り懲役７年、奈良地裁は懲役８年、罰金600万円（求刑・懲役８年、罰金1000万円）を言い渡した。判決が確定すれば、合わせて懲役15年となる。

　判決などによると、被告は共犯の男らとともに、インターネットの掲示板に「モデル募集」などと書き込み、連絡してきた当時10歳から16歳の少女15人に、性的暴行やわいせつ行為をしてビデオに撮影。ビデオ版とDVD版を作成しインターネットで広告、販売した。被害画像はネットに流出し、回収不能の状態にあるという。

（2006/01/18 ネットセキュリティニュース）

◆Yahoo!オークションの海賊版販売、官民三者の「情報共有スキーム」で初逮捕（2006/01/17）

　兵庫県警は11日、Yahoo!オークションを悪用し、「Microsoft Windows XP Professional SP-2対応版」などの海賊版を販売していたとして、神戸市内の男（37）を著作権法違反の疑いで逮捕した。
　男は、2005年8月から12月までの間に3,174件の海賊版を発送しており、男の銀行口座には約4,000人から合計約600万円の海賊版の代金と思われる振り込みがあったという。

　ACCS（コンピュータソフトウェア著作権協会）の発表によると、今回の逮捕は、著作権の権利者・権利者団体、インターネットオークション事業者、警察庁による「情報共有スキーム」を活用した初めての事例となった。情報共有スキームとは、知的財産権を侵害する悪質な出品者の情報を上記の三者で共有し、その情報をもとに都道府県警察が捜査を行う枠組みのこと。有識者会議「情報セキュリティ会議」の提言を受け、運用を開始していた。
　今回摘発された男は、13ものIDを利用して大量の出品を続け、出品にあたっては「取引完了時点で個人情報をすべて削除している」と記載するなどして「安全な取引」であることを強調していた。このためACCSは悪質性が高い出品と判断、スキームを活用したという。

（2006/01/17 ネットセキュリティニュース）

■ ネットオークション「情報共有スキーム」を活用し、初摘発（ACCS）
http://www2.accsjp.or.jp/news/news060111.html

◆三井住友銀、ネットバンキングに自動生成使い捨てパスワード導入、国内初（2006/01/16）

　三井住友銀行（本店：東京都千代田区）は12日、使い捨てのパスワード「ワンタイムパスワード」を用いた認証方式を、２月からインターネットバンキングに導入すると発表した。日本の銀行としては初めてとなる。

　サービス利用希望者には、同行より小型のパスワード生成機が郵送される。生成機と同行のシステムは、60秒ごとに同じタイミングで、6桁の数字からなる「ワンタイムパスワード」を更新。ネットバンキング利用時、個々のユーザーが持っている暗証番号と、生成機に表示されたパスワードの両方を打ち込むとログインできるという仕組みだ。また、一度認証に成功したパスワードは無効化されるので、スパイウェア等でパスワードを盗まれた場合でも、悪用されるリスクが極めて小さくなるという。

　利用者のパソコンに専用のハードウエアを追加したり、ソフトウエアをインストールする必要はない。サービス利用料は月額105円で、申し込み月と翌月は無料。

（2006/01/16 ネットセキュリティニュース）

◆Winnyによる情報流出相次ぐ：富士通、札幌市立小学校（2006/01/16）

　ファイル共有ソフトWinny（ウィニー）のウイルス感染による情報流出事故が、２件明らかとなった。

■富士通、1,950名の顧客情報が流出

　富士通（本店：神奈川県川崎市）は13日、「富士通パーソナル製品に関するお問い合わせ窓口（富士通コールセンター）」スタッフの個人所有パソコンから、顧客情報がネット上に流出したと発表した。流出したのは、2003年4月から2004年8月までに同コールセンターに問い合わせをした顧客のうち、1,950名分のカナ氏名、電話番号など。同スタッフが業務用に独自に作成したファイルに含まれていたもので、流出時期は2005年8月から12月の間と見られている。
・お客様情報の流出について（富士通）
http://pr.fujitsu.com/jp/news/2006/01/13-1.html

■札幌市、児童36人分の成績情報が流出

　札幌市教委は12日、市立小学校の男性教諭（26）の私物パソコンから、児童36人分の成績に関する個人情報がネット上に流出したと発表した。同教諭は2005年3月ごろ、担任していた児童36名分の成績情報を私物パソコンに保存。当該パソコンがウイルスに感染したため、2004年度後期通知表の所見と、総合学習に関するコメントが流出したという。流出は、今月6日、文部科学省からの指摘により発覚した。
・札幌市のHP
http://www.city.sapporo.jp/city/

（2006/01/16 ネットセキュリティニュース）

【過去1か月のWinnyによる情報流出】
・下関市立中学校、NECフィールディング（2005/12/28）
・NTT東日本、CSKシステムズ、関西電力（2005/12/27）
・消防組合、長崎県、学習塾、金融公庫、郵便局（2005/12/19）

◆アップル、メディア再生ソフト「QuickTime」の深刻な脆弱性を修正（2006/01/13）

　アップルコンピュータは米国時間10日、同社のメディア再生ソフトウェア「QuickTime」の深刻な脆弱性を修正した「QuickTime 7.0.4」をリリースしたと発表した。

　今回修正された脆弱性は５種類。QuickTime 7.0.3以前のバージョンでは、パソコンをリモートで操作される可能性があった。また、細工を施されたQTIF／TGA／TIFF／GIF形式の画像ファイルや拡張子「.mov」のファイルを開いた場合、悪意のある任意のプログラムを実行されるなどの恐れもあった。

　QuickTime 7.0.4の対象OSはWindows XP／2000およびMAC OS X v10.3.9以降。ダウンロードサイトから入手できる。同社は、すべてのQuickTime 7ユーザーに対してアップデートを強く呼びかけている。

【修正される脆弱性】
・QuickTime TIF（QTIF）画像ファイルの処理に関するヒープ・オーバーフローの脆弱性
・TGA画像ファイルの処理に関するバッファ・オーバーフロー／整数オーバーフロー／整数アンダーフローの脆弱性
・TIFF画像ファイルの処理に関する整数オーバーフローの脆弱性
・GIF画像ファイルの処理に関するヒープ・オーバーフローの脆弱性
・マルチメディア・ファイルの処理に関するヒープ・オーバーフローの脆弱性

（2006/01/13 ネットセキュリティニュース）

■アップルコンピュータのダウンロードサイト
・Windows版
http://www.apple.com/jp/quicktime/download/win.html
・MAC版
http://www.apple.com/jp/quicktime/download/mac.html

◆楽天市場の顧客情報流出事件、出店会社元社員に有罪判決（東京地裁）(2006/01/13)

　輸入雑貨販売のセンターロード(東京都足立区)がネットのショッピング街「楽天市場」で運営していた店舗「AMC」の顧客情報約３万6000件が流出した事件で、不正アクセス禁止法違反に問われた元同社社員に対し、東京地裁は12日、懲役８か月、執行猶予３年(求刑・懲役８か月)の判決を言い渡した。

　判決などによると、被告は昨年５月11日から14日の間に、27回にわたり自分のパソコンから楽天市場を運営する楽天(東京都港区)のサーバーにアクセス、転売目的で顧客情報を入手した。その際、勤務していたセンターロードに付与されていたユーザー名とパスワードを使ったという。

（2006/01/13 ネットセキュリティニュース）

【セキュリティ関連ニュース】
・楽天の店舗から、クレジットカード番号を含む123件の個人情報流出(2005/07/26)
・楽天、加盟店に対しクレジットカード番号とメールアドレス非開示へ(2005/08/02)http・楽天市場の顧客情報流出、クレジットカード番号を含む３万6,239件に拡大(2005/08/08)
・楽天の店舗「AMC」、ビッダーズでも8,456件の顧客情報流出判明(2005/08/11)
・楽天市場の顧客情報流出事件、出店会社元社員を不正アクセスで逮捕(2005/10/28)

【関連コラム】
・楽天の顧客情報流出事件　～真相不明のままショップの営業停止続く

◆楽天のポイント付与キャンペーン、掲示板等で不正取得広まり、一時無効へ（2006/01/12）

　ネット商店街を運営する楽天(本社：東京都港区)は、昨年12月上旬から商品購入の割引に使えるポイントの無料付与キャンペーンを実施していたが、不正取得するケースが相次いだため、付与したポイントを一時無効とすると発表した。

　同キャンペーンでは、全日本空輸などの提携先サイトから楽天の特設サイトにアクセスして手続きすれば、楽天で１ポイント＝１円として使えるポイントを300～500ポイントほど得られた。ところが、１人で複数の楽天会員登録が可能であることなどから、大量の合計ポイントを不正に取得する会員が出現。この取得法が掲示板やブログを通じて広まり、なかには１人で数十万ポイントを獲得した例も出たという。

　楽天は９日までに同キャンペーンで付与したポイントを一時的に全て取り消したが、正規に取得したと判断したポイントは10日から会員に順次返還する。常識を超えた大量アカウントを獲得するなど不正取得と判断されるケースについては返還せず、不正取得のポイントを使ってすでに商品購入がなされている場合は、利用ポイント分の代金請求も検討するとしている。

（2006/01/12 ネットセキュリティニュース）

■楽天の発表資料
・「楽天ブックスポイントプレゼント 取り消し分」と表示のあるお客様へ
http://www.rakuten.co.jp/com/faq/information/20060109.html
・「楽天ブックスdeマイルキャンペーン」他にお申し込みされたお客様へ
http://www.rakuten.co.jp/com/faq/information/20060110.html

■楽天のポイント付与キャンペーン
・ANAマイレージクラブWEB入会キャンペーン
http://www.ana.co.jp/amc/news/cpn_rakutenbooks/main_fr.html
・楽天ブックスマイルdeキャンペーン(楽天特設ページ)
http://books.rakuten.co.jp/RBOOKS/info/ana/1124/

◆三菱京都病院、1,606名分の患者情報を含むパソコン盗難（2006/01/11）

　三菱京都病院（京都市西京区）は７日、同院の患者1,606名分の医療データを記録したパソコンが盗まれたと発表した。現時点では、紛失情報の不正使用などは報告されていないという。

　発表によると、不具合が起きた医療機器のメンテナンスを依頼したシステム会社の社員が、原因調査のため故障機器から自分のノート型パソコンにデータをコピーして持ち帰った。このパソコンが入った鞄を車上荒らしで盗まれたという。盗難があったのは昨年12月30日深夜から31日未明、東京都内の飲食店駐車場で、同社員はただちに所轄の警察署に盗難届を提出。５日に医療機器メーカーに報告し、翌６日にメーカーが同院に報告した。現時点でパソコンは発見されていない。
　当該パソコンに含まれていた個人情報は、９月から11月下旬までの電子カルテの一部で、患者の検査指示項目、氏名、住所、電話番号など。

　同院では今後、該当する患者に謝罪と説明をするという。また、今後判明した情報については、適宜、同院のホームページで報告するとしている。

（2006/01/11 ネットセキュリティニュース）

■お詫びとお知らせ（三菱京都病院）
http://www.mitsubishi-hp.jp/mkh/20060107.html

◆マイクロソフト、１月度の月例セキュリティパッチを公開（2006/01/11）

　マイクロソフトは11日、１月度の月例セキュリティパッチを公開した。
　公開されたセキュリティ更新プログラムの内容は、最も深刻な「緊急」３件で、うち１件は、すでに１月６日に緊急公開したセキュリティ情報。新規公開の２件は、Windowsの埋め込みWebフォントの脆弱性を修正するプログラムと、Outlook と Exchange のTNEFデコードの脆弱性を修正するプログラム。
　このほか、新たに「Parite」「Maslan」「Bofra」を削除対象として追加した「悪意のあるソフトウェアの削除ツール」も提供される。

【更新プログラムの内容】
[緊急]
・埋め込みWebフォント ：リモートでコードが実行される脆弱性
・TNEFデコード：リモートでコードが実行される脆弱性

（2006/01/11 ネットセキュリティニュース）

■Microsoft Security ホーム（マイクロソフト）
http://www.microsoft.com/japan/security/default.mspx
■Microsoft Update
http://windowsupdate.microsoft.com/
■悪意のあるソフトウェアの削除ツール
http://www.microsoft.com/japan/security/malwareremove/default.mspx

■セキュリティ関連ニュース
・マイクロソフト、深刻なWMF脆弱性の修正パッチを緊急リリース（2006/01/06）

◆経済産業省、個人装うネットオークション業者摘発へ指針（2006/01/10）

　経済産業省は、ネットオークションで個人出品を装う、いわゆる「隠れ業者」の摘発に向けて今月中にも行動計画をまとめ、ネットオークションの監視を強化するという。

　ネット取引を規制する「特定商取引法」では、通信販売業者に対して表示義務や誇大広告の禁止などを定めており、違反した場合、業務停止や100万円以下の罰金が科される。しかし、個人を装って違反する例が多く見られるため、経産省は一定以上の取引を繰り返す出品者を「事業者」とみなすなどの指針を作るという。
　さらに表示義務違反の摘発を強化するため、オークション運営業者に対して、必要に応じて出品者の情報を求めることができるようにする。また、不適切な広告の被害を受けた消費者を救済する仕組みの整備も検討しているという。

（2006/01/10 ネットセキュリティニュース）

◆長野県、納税者情報2,111件を記録したUSBメモリー紛失（2006/01/10）

　長野県は５日、松本地方事務所税務課の職員が納税者の個人情報2,111件を含むパソコン用USBメモリーを紛失したと発表した。現時点では第三者への情報流出は確認されていないとしている。

　職員は昨年12月20日、自宅で事務処理するためにメモリーにデータを記録し、ワイシャツの胸ポケットに入れて帰宅する途中で紛失。翌21日に松本警察署に紛失届けを提出したが、県には報告していなかった。県は１月４日に外部からの指摘を受け、翌５日に事実関係を確認したという。紛失した個人情報は、県税を滞納している個人1,933人と178法人の住所、氏名、税額など。５日の時点で紛失したメモリーは発見されていない。

　県は、紛失データに関する納税者に対し経緯説明とお詫びの文書を５日に発送。また、同日付で全職員に対し、責任者の許可なく重要情報の持ち出しを行わないなど、今後の防止策を通知した。６日には緊急会議を開き、県税のデータ管理の徹底を図る。

（2006/01/10 ネットセキュリティニュース）

■松本地方事務所税務課における県税に関するデータの紛失について[PDF]（長野県）
http://www.pref.nagano.jp/soumu/zeimu/matsuchipress01.pdf

◆リネージュII、アカウントの不正使用防止に「セキュリティ カード」導入（2006/01/10）

　パソコン向けオンラインゲーム運営のエヌ・シー・ジャパン（NC Japan、東京都渋谷区）は１月６日、同社が運営する人気ゲーム「リネージュII」で、１月10日よりセキュリティカードを導入すると発表した。

　同カードは、NC Japanが提供するゲーム＆コミュニティサイト「PlayNC」に会員登録済みのリネージュIIユーザーを対象として発行、４桁のパスワード32セットで構成された乱数表の画像データまたはテキストデータとして配布される。発行対象ユーザーのアカウントでゲームをプレイするには、従来のパスワードのほかに、セキュリティパスワードの入力が必要となる。セキュリティパスワードはNC Japanがアクセスの都度、セキュリティカードに記載されたパスワードの中から指定する。

　オンラインゲームではアカウントの不正使用が深刻な問題となっている。NC JapanではPlayNC未登録のユーザーに対して、より安全にゲームをプレイするためにPlayNC会員への移行を勧めている。

（2006/01/10 ネットセキュリティニュース）

■リネージュIIユーザーの個人情報を保護する「セキュリティ カード」を導入（NC Japan）
http://www.ncjapan.co.jp/pressroom/news_view.ncj?nid=694

【セキュリティ関連ニュース】
・ゲームサイトへの不正アクセスで、秋田の男性逮捕
・オンラインゲームへ不正アクセス中継、福岡の中国人留学生逮捕
・オンラインゲームに不正アクセス、神奈川の中１男子生徒を補導
・オンラインゲーム「リネージュII」へ海外から不正中継、池袋在住の中国人逮捕
・「ハンゲーム」顧客情報163件流出で、元アルバイト社員と大学生逮捕

◆マイクロソフト、１月６日に活動を始めるウイルス「Sober」に注意呼びかけ（2006/01/06）

　マイクロソフトは５日、「Win32/Sober.Z@mm」に感染したシステムが１月６日にWebサイトから悪意のあるソフトウェアをダウンロードする可能性があるとして、「セキュリティ アドバイザリ (912920)」で注意を呼びかけた。

　「Win32/Sober.Z@mm」は、マスメーリング型のワームSober（ソバー）の亜種で、感染するとシステム上のアドレス帳に含まれるすべての宛先に、自分自身の複製を送信して感染を広げる。アドバイザリによると、このワームは１月６日より、いくつかのWebサイトから悪意のあるソフトウェアをダウンロードし実行するようにプログラムされており、その後もおよそ２週間おきに、追加されたいくつかのWebサイトから悪意のあるソフトウェアをダウンロードし実行するように設定されているという。

　同社では、Soberの最新亜種を検出できるよう、昨年12月に「悪意のあるソフトウェアの削除ツール」および「Windows Live Safety Center」を更新。今月11日にも、Soberを含む悪意のあるソフトウェアに対応すべく更新を予定しており、感染した方や不審な方は、これらを使用して検出／駆除することができる。

　また、常に最新の状態に更新されたウイルス対策ソフトウェアを使用することで、ウイルスに感染する危険を緩和することが可能だ。

（2006/01/06 ネットセキュリティニュース）

■マイクロソフト セキュリティ アドバイザリ (912920)
http://www.microsoft.com/japan/technet/security/advisory/912920.mspx
■悪意のあるソフトウェアの削除ツール（マイクロソフト）
http://www.microsoft.com/japan/security/malwareremove/default.mspx
■Win32/Sober.Z@mm情報
・Malicious Software Encyclopedia: Win32/Sober.Z@mm（マイクロソフト）
http://www.microsoft.com/security/encyclopedia/details.aspx?Name=Win32/Sober.Z@mm
・sober@mm!m681（マカフィー）
http://www.mcafee.com/japan/security/virS.asp?v=W32/Sober@MM!M681
・WORM_SOBER.AG（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FSOBER%2EAG
・W32.Sober.X@mm（シマンテック）
http://www.symantec.co.jp/region/jp/avcenter/venc/data/[email protected]

■セキュリティ関連ニュース
・FBIやCIAをかたるメールで「Sober」の新亜種が急激に拡散（2005/11/24）
・マカフィー「W32/Sober.r@MM」を危険度「中」で警告（2005/10/06）
・Soberワームの亜種が急激に拡大（2005/05/05）

◆マイクロソフト、１月のセキュリティ修正パッチは「緊急」２件（2006/01/06）

　マイクロソフトは６日、今月11日に公開が予定されているセキュリティ更新プログラムの概要を発表した。
　リリース予定のセキュリティ更新プログラムは、Windowsに影響する１件、Microsoft ExchangeとMicrosoft Officeに影響する１件の計２件。ともに、最も深刻な「緊急」に分類される。

　セキュリティ以外の優先度の高い更新プログラムとして、Windows Update および Software Update Services で１件、Microsoft Update および Windows Server Update Servicesで３件のリリースを予定。ほかに、「悪意のあるソフトウェアの削除ツール」の更新バージョンも予定している。

（2006/01/06 ネットセキュリティニュース）

■マイクロソフト セキュリティ情報の事前通知
http://www.microsoft.com/japan/technet/security/bulletin/advance.mspx

◆マイクロソフト、深刻なWMF脆弱性の修正パッチを緊急リリース（2006/01/06）

　Windowsメタファイル（WMF）画像処理の脆弱性問題で、マイクロソフトは6日未明より修正パッチの提供を開始した。

　Windowsのグラフィックレンダリングエンジンに含まれる同脆弱性は、先月28日に実証コードとともに明らかになったもので、外部から任意のコードが実行されるという極めて深刻なもの。すでに１週間が経過し、悪質なWMF画像が多数登場。英ソフォスは同脆弱性を突く攻撃コードが200種類を超えるとし、マカフィーからは悪質なWMFを作成するツールの存在も報告されていた。米マイクロソフトは現地時間3日付けのリリースで、今月の月例パッチでの提供を予定していると発表。公開までにまだ間があることから、被害の拡大が懸念されていた。

　現地時間５日、同社は品質と互換性のテストが完了したので、予定を早め本日よりパッチを公開すると発表。日本時間６日午前５時過ぎには、すでにMicrosoft Updateでの提供が開始されている。対象OSは、Windows XP/2000/Server 2003なので、該当するユーザーは、ただちにパッチの適用をお勧めする。

（2006/01/06 ネットセキュリティニュース）

■Windows Update / Microsoft Update
http://windowsupdate.microsoft.com/
■Microsoft Releases Security Update to Fix Vulnerability in Windows [英文]（マイクロソフト）
http://www.microsoft.com/presspass/press/2006/jan06/01-05UpdatePR.mspx

■セキュリティ関連ニュース
・WindowsのWMF画像処理に深刻な未修正の脆弱性、悪用するサイトも

◆スルガ銀行、年末にインターネットバンキングで不正振込（2006/01/06）

　スルガ銀行（本店：静岡県沼津市）は2005年12月29日、同行のインターネットバンキングを利用している顧客のパスワードが盗まれ、顧客の預金口座から身に覚えのない振込みが行われたと発表した。

　同行によると、12月下旬に顧客から「パスワードが通らない」との連絡があり、調査したところ約130万円が他行の口座に振込まれ、振込先から全額が引き出されていたという。同行は沼津署に届出を行い、事件の概要や手口について詳細を調査中としているが、同行システムからの顧客情報流出はないという。

　同行はインターネットバンキングの利用客に対し、心当たりのないＥメールの添付ファイルは開かない▽不自然なフリーソフトのダウンロードや不審なWebサイトへはアクセスしない▽インターネットカフェなど不特定多数が利用するパソコンから取引しないなどの注意を喚起。利用状況のチェックを徹底するとともに、インターネットバンキングの振込限度額の見直しを勧めている。またセキュリティ対策の一環として、今月中にはソフトウェアキーボードの導入も予定している。

（2006/01/06 ネットセキュリティニュース）

■ インターネットバンキングでの不正取引について（スルガ銀行）
http://www.surugabank.co.jp/surugabank/01/07/051229.html