ネットセキュリティニュース

◆2005年のサイバー犯罪が前年比1.5倍に急増、警察庁まとめ（2006/02/28）

　全国の警察が昨年1年間に検挙したサイバー犯罪（情報技術を利用する犯罪）が、前年比約1.5倍の3,161件にのぼることが23日、警察庁のまとめでわかった。同庁が統計を取り始めた2000年以降、検挙数は増加の一途をたどっている。

　同庁のまとめによると、ネットワークを利用した詐欺の摘発が前年の542件から1,408件に急増（約2.6倍）。全検挙数の約45％（前年は26％）を占めており、なかでもとりわけインターネット・オークションを利用したものが多いという。不正アクセス禁止法違反も142件から277件と、前年比約2倍に増加している。

　都道府県警察のサイバー犯罪相談窓口等が受理した相談受理件数は、前年の70,614件から84,173件に増加（約1.2倍）。インターネット・オークション関連を除く詐欺・悪質商法に関する相談が全体の約49％を（41,480件で前年比約1.2倍）、インターネット・オークションに関する相談が約21％（17,451件で前年比約1.3倍）を占めている。不正アクセス、ウィルスに関する相談が前年比約1.8倍（2,160件から3,965件）に急増しており、オンラインゲームやオークションでの不正アクセスに関する相談が多いという。

（2006/02/28 ネットセキュリティニュース）

■平成17年中のサイバー犯罪の検挙及び相談受理状況等について[PDF]（警察庁）
http://www.npa.go.jp/cyber/statics/h17/image/pdf28.pdf
■警察庁　サイバー犯罪対策
http://www.npa.go.jp/cyber/

■セキュリティ関連ニュース
・警察庁、今年上半期のサイバー犯罪検挙状況を公表（2005/08/30）
・警察庁、中高生に呼びかける犯罪予防HP「あぶない！出会い系サイト」開設（2005/12/09）
・警察庁、「インターネット安全・安心相談」システムの運用開始（2005/06/17）

◆日本テレビ、携帯サイトで投稿者83名のメールアドレス誤掲載（2006/02/27）

　日本テレビ放送網（本社：東京都港区）は24日、同社が運営する携帯サイト「MY日テレ」で、投稿者83名のメールアドレスが誤って表示されていたと発表した。

　同社は、同社ホームページと「MY日テレ」内のドラマ「神はサイコロを振らない」のサイトで、「あなたの10年前のショートストーリー」と題した投稿を募集。投稿作品は、選考後にメールアドレスを削除して掲載されることになっていた。
　同社総合広報部によると、携帯サイトへの掲載時にメールアドレスを削除せず、そのまま掲載する不手際があったといい、22日夜から24日午後にかけて83名の投稿作品をメールアドレス記載のまま掲載。ユーザーからの指摘で気づき、メールアドレスを削除した。
　同社は同日、両サイトに謝罪文を掲載し、再発防止に努めたいとコメントしている。

（2006/02/27 ネットセキュリティニュース）

■日本テレビドラマ「神はサイコロを振らない」携帯サイトショートストーリーコーナーにおけるメールアドレス誤表示についてのお詫び
・日テレ・ホームページ
http://www.ntv.co.jp/saikoro/apology.html
・MY日テレ
http://p21.4cast.co.jp/drama/saikoro/apology.jhtml?1=1

◆タイムインターM、管理サイトが不正アクセスでフィッシングサイトに（2006/02/27）

　オープンソース技術を活用したシステム開発のタイムインターメディア（本社：東京都新宿区）は23日、同社の日本語全文検索統合環境「Kabayaki」のポータルサイトが不正侵入を受け、フィッシングコンテンツが埋め込まれていたと発表した。

　同社によると、今月10日にフィッシングメールが送付されているとの通報を米国の外部組織から受け、調査の結果、当該サイトのサーバにフィッシングコンテンツへの誘導コンテンツとスパムメールの送信プログラム（いずれも英文）が埋め込まれていることを確認。プログラムが置かれた８日からサーバを停止した11日までの間、不正使用されていたという。
　同サーバには、登録ユーザーと試用版のダウンロードユーザー578名の氏名やメールアドレス等も保管されており、うち60名分にはは会社名や部署名等も記録されていた。情報流出の有無については、フィッシング目的の不正侵入であることから可能性は低いものの否定はできず、該当者には謝罪と事情説明を通知し、現在ログを解析しているという。

　同社は、今回の不正侵入がOS（RedHat8.0）のセキュリティホールに起因するものと見ており、原因の特定や侵入経路などについて解析を進めているとしている。また当該サイトに関しては、OSのバージョンアップとセキュリティアップデート、ファイアウォールも含めたシステム構成の見直し等のセキュリティ対策を終え、17日夜より再開した。

（2006/02/27 ネットセキュリティニュース）

■ポータルサイトのクラッキング被害について（タイムインターメディア）
http://www.timedia.co.jp/new/press/20060223-cracking
■Kabayaki オフィシャルサイト
http://kabayaki.jp/

■セキュリティ関連ニュース
・「東京都ナースプラザ」もフィッシングサイトに：個人情報5,000名分流出か（2006/01/23）
・「松竹映画館ドットコム」がフィッシングサイトに：個人情報流出の可能性も（2006/01/20）
・不動産会社のアンケート専用サーバ、不正アクセスでフィッシングサイトに（2005/12/06）

◆ピーチ・ジョン、携帯サイトで他人の注文履歴誤表示の不具合：最大645名（2006/02/14）

　女性用下着などを販売するピーチ・ジョン（東京都渋谷区）は９日、同社が運営する携帯電話向けのショッピングサイトで、利用者の画面に他人の注文履歴が表示されてしまう事故が発生したと発表した。

　誤表示が起きたのは５日から７日９時33分までの間で、auまたはVodafoneの携帯電話から同ショッピングサイトにアクセスすると、他人の注文履歴が閲覧できる状態になっていた。この条件に当てはまる利用者は、最大645名だという。閲覧が可能となっていた情報は、利用者の氏名、住所、電話番号、携帯電話番号、携帯とパソコンのメールアドレス、注文履歴、クレジットカードの情報など。同社は当初、最大70件についてクレジットカード番号全16桁も閲覧された可能性があるとしていたが、システム会社による記録解析の結果、漏えいは認められなかったという。

　同社は５日にauとVodafone向けショッピングサイトにおいて機能向上のためのプログラム修正を行ったが、この際にミスがあったためセッション機能に不具合が生じ、今回の事故が起きたとしている。また、問題の期間にDoCoMoの携帯電話やパソコンからショッピングサイトにログインした利用者については、情報漏えいの可能性はないという。

（2006/02/14 ネットセキュリティニュース）

■ピーチ・ジョンのリリース
・携帯サイトにおけるお客様情報閲覧事故に対するお詫び
http://www.peachjohn.co.jp/info/apology/index.html
・クレジットカード情報についての調査報告（2月12日追記）
http://www.peachjohn.co.jp/info/apology/card.html
・お客様情報閲覧事故におけるクレジットカード情報調査のご報告[PDF]
http://www.peachjohn.co.jp/info/apology/pj_0212.pdf

■ セキュリティ関連ニュース
・ローソンチケット、販売サイトで個人情報誤表示の不具合発生、一時閉鎖へ（2005/10/25）

◆Winny情報流出：海上自衛隊 東京地裁 宮崎地検 名古屋市消防局 栃木県警（2006/02/24）

　ファイル共有ソフトwinny（ウィニー）のウイルス感染による情報流出が、さらに激しさを増している。今週水曜日に３件の情報流出をお知らせしたばかりだが、その後24日までに新たに明らかになった５件について掲載する。海上自衛隊の秘密資料、地裁や地検の内部資料など、公開があってはならない情報が次々と流出している。

■海上自衛隊：護衛艦「あさゆき」海曹長の私有PCが感染、秘密情報流出
　海上自衛隊（以下、海自）の艦船のコールサインや暗号リストなどの秘密情報や、佐世保基地に配備されている護衛艦「あさゆき」の隊員数十名分の名簿など、大量の海自関連の秘密情報、個人情報がインターネット上に流出していることが明らかになった。「あさゆき」で通信業務に従事する海曹長の私有パソコンが流出元であることが23日、海自の調査で判明した。海曹長は規則に反し、許可なく当該データをコピーして私物パソコンに保存、ウイルス感染により流出する事態となった。流出情報は「秘密」にあたるデータで、より秘匿性が高い「機密」「極秘」データは流出していないという。小泉首相は23日に再発防止策の策定を指示、防衛庁は事故調査委員会を設置し、事実関係の調査と再発防止策を検討している。
・海上自衛隊
http://www.jda.go.jp/JMSDF/

■東京地裁：書記官の私有PCが感染、不動産競売などの個人情報流出
　東京地方裁判所が2001年までに執行した不動産競売や差し押さえなどに関する文書がインターネット上に流出していることが24日、明らかになった。流出文書は1000個にのぼり、競売などの当事者149名分の氏名、住所が含まれているという。内閣官房情報セキュリティセンターが20日に流出に気づき、連絡を受けた最高裁が調査。流出元は東京地裁に勤務する書記官の自宅の私有パソコンであることが判明した。最高裁は全国の裁判所職員に同日、ネットに接続している私有パソコンに業務上の情報を保存しないよう指示を出した。東京地裁は情報が流出した個人に直接謝罪を行うとしている。
・東京地裁
http://courtdomino2.courts.go.jp/K_home.nsf/CoverView/HP_C_Tokyo?OpenDocument

■宮崎地検：事務官の私有PCが感染、交通事件容疑者らの個人情報流出
　宮崎地方検察庁は21日、管内に勤務していた検察事務官の私有パソコンから、交通関係の事件にかかわる個人情報がインターネット上に流出していたと発表した。流出したのは、スピード違反など交通事件の容疑者や参考人、計８名の氏名や住所など。当該事務官が2000年４月に異動する際に作成した引継ぎ資料の一部で、自宅で使っていたパソコンに保存していたものが、ウイルス感染により流出したものと見られる。
・宮崎地検
http://www.kensatsu-kyoukai.gr.jp/ppo/ppo_miyazaki.html

■名古屋市消防局：消防士の私有PCが感染、非公開連絡先含む業務資料流出
　愛知県名古屋市消防局指導課に所属する消防士長の私有パソコンから、非公開の連絡先や個人情報を含む消防業務関連資料が流出していたことが23日、明らかになった。20日に総務省から連絡を受けて判明したもので、流出ファイルは1,980件にのぼるという。同指導課では昨年11月にもWinnyのウイルス感染による情報流出が起きている。名古屋市消防局は全職員に対し、Winnyの使用禁止も含め、情報管理について指導したという。
・名古屋市
http://www.city.nagoya.jp/

■栃木県警：巡査の私有PCが感染、個人情報を含む捜査資料流出
　栃木県警鹿沼署刑事課に所属する巡査の私有パソコンから、個人情報を含む捜査資料がインターネット上に流出していたことが22日までに明らかになった。捜査資料には、聞き込み捜査に協力した２世帯、計５名分の住所、氏名が記載されていた。当該巡査が昨年12月、規定に反し許可なく持ち帰ったデータを私有パソコンに保存していたもので、今年１月にインターネットの掲示板に掲載されているのを警察庁が発見、県警に連絡して流出が発覚したという。当該巡査は懲戒処分を受けている。
・栃木県警
http://www.pref.tochigi.jp/keisatu/

（2006/02/24 ネットセキュリティニュース）

◆「Yahoo!オークション」でアドビの海賊版ソフト販売、神奈川の会社員逮捕（2006/02/23）

　兵庫県警生活経済課、灘署は20日、「Yahoo!オークション」を利用し、無断で複製したソフトウェアを販売していたとして、神奈川県平塚市の会社員の男（49歳）を著作権法違反の疑いで逮捕した。コンピュータソフトウェア著作権協会（ACCS）が同日、容疑内容を明らかにした。

　逮捕容疑は、昨年6月1日ごろから同11月12日ごろまでの間、3回にわたって、米アドビ・システムズ社の「Adobe Acrobat 7.0 Professional 日本語版」を無断でCD-R３枚に複製し、兵庫県の男性などに合計6,510円で販売した疑い。
　調べによると、男は「Yahoo!オークション」で海賊版ソフトを入手したことをきっかけに、自らも海賊版ソフトの販売を開始。最近では遊興費を稼ぐ目的で、複数のIDを使って海賊版販売を繰り返していたという。警察はこれまでに300万円以上の売り上げがあったとみて追及している。

　ACCSは昨年11月に一般の方から複数の情報提供を受け、同月下旬に「Yahoo!オークション」に対し男の出品を削除するよう要請していた。今回は、海賊版ソフトの購入者から灘署に被害届が出されたことが端緒となり、逮捕に結びついた。

（2006/02/23 ネットセキュリティニュース）

■ヤフオク海賊版販売で遊興費稼ぎ、会社員男性を逮捕（ACCS）
http://www2.accsjp.or.jp/news/news060220.html

◆Winny情報流出：関西の大手学習塾、鹿児島市衛生局、滋賀刑務所など（2006/02/22）

　ファイル共有ソフトwinny（ウィニー）のウイルス感染による情報流出が、新たに３件、明らかとなった。

■ 学習塾運営会社：バイト社員の個人PCが感染、生徒23名の成績など流出
　関西中心に進学塾を展開するアップ（兵庫県西宮市）は17日、アルバイト社員の個人所有パソコンがWinnyウイルスに感染し、生徒23名の個人情報がインターネット上に流出したと発表した。個人情報の内容は、通塾している生徒11名分の氏名、学年、校舎名、指導内容の記録と所感等が記入された報告書、および別の生徒12名の氏名、学年、科目が記入された成績の記入表（うち5名分の成績が記入されている）。同社の個人情報問合せ窓口宛てに10日、匿名メールで通報があり、発覚した。同社は規定に反して個人情報を自宅に持ち帰ったことに原因があるとし、全社員に対し再度、個人情報の社外持ち出し禁止を徹底、再発防止に努めるとしている。
・顧客の個人情報流出に関するお詫びとご報告（アップ）
http://www.up-inc.co.jp/topics/20060217.htm

■ 鹿児島市衛生公社：職員の家族のPCが感染、164名分の個人情報含む資料流出
　鹿児島市衛生公社の職員情報を含む業務資料574件がインターネット上に流出していることが18日、明らかになった。流出した個人情報は、公社職員および公社に関係する市や県、外郭団体の職員などあわせて164名分で、情報内容は氏名、生年月日、異動日など。ネットの情報流出を監視している総務省から14日に公社に連絡があり、発覚した。公社職員が昨年3月、当該データを自宅に持ち帰り、家族のパソコンに保存している。このパソコンがWinnyのウイルスに感染し、流出原因となったと見られる。公社はデータ持ち出し禁止など職員教育を徹底し、再発防止に努めるとしている。
・鹿児島市
http://www.city.kagoshima.lg.jp/wwwkago.nsf

■ 刑務所と拘置所：刑務官のPCが感染、受刑者らの個人情報1万件以上が流出
　刑務所などに収容されている人の個人情報がインターネット上に流出していることが13日までに明らかになった。流出が確認されているのは、滋賀刑務所や福岡拘置所などの被収容者の個人情報。情報内容は氏名、生年月日、性別、業務に関する内部文書などで、流出ファイルは1万件を超える可能性があるという。京都刑務所の刑務官が個人で使用していたパソコンがWinnyウイルスに感染し、保存していた情報が流出したものと見られている。法務省は事態の解明を急ぎ、再発防止に努めるとしている。
・法務省
http://www.moj.go.jp/

（2006/02/22 ネットセキュリティニュース）

◆Mac OS Xに、極めて深刻な未修正の脆弱性（2006/02/22）

　Mac OS Xに未修正の極めて深刻な脆弱性が発見されたとして、複数のセキュリティベンダーが警告を促している。

　発見された脆弱性は、細工されたシェルスクリプトが仕込まれたZIPアーカイブファイルを開くと、ユーザーの確認なしにスクリプトを自動実行してしまうというもの。標準設定のSafariは、ZIPファイルを「安全」なファイルとみなし、ダウンロード後に自動的に開く機能が有効になっているため、ユーザーが悪意のあるサイトを訪れるだけで、シェルスクリプトが実行される可能性がある。

　ドイツのheise Securityによれば、シェルスクリプトの偽装はApple Mailでも可能で、JPEG画像ファイル見せかけた添付ファイルを開かせ、警告なしにスクリプトを実行させることができるという。同社は、同脆弱性がメールで感染を広げるウイルスに使われる可能性もあるとして警告している。

　同脆弱性は、日本時間20日未明に実証コードとして公開されており、デンマークのSecuniaやフランスのFrSIRTはともに、最高の深刻度で警告。暫定措置としてSafariの[環境設定]→[一般]にある「ダウンロード後、"安全な”ファイルを開く」のチェックボックスをはずして無効にするとともに、信頼できないZIPファイルは開かないよう注意を促している。

（2006/02/22 ネットセキュリティニュース）

■各社の発表（英文）
・Apple Safari Browser Automatically Executes Shell Scripts（heise Security）
http://www.heise.de/english/newsticker/news/69862
・Security hole in Mac OS X also affects Apple Mail（heise Security）
http://www.heise.de/english/newsticker/news/69919
・Serious flaw on OS X（SANS Institute）
http://isc.sans.org/diary.php?storyid=1138
・Mac OS X "__MACOSX" ZIP Archive Shell Script Execution（Secunia）
http://secunia.com/advisories/18963/
・Apple Mac OS X "__MACOSX" ZIP Archive Shell Execution Vulnerability（FrSIRT）
http://www.frsirt.com/english/advisories/2006/0671

◆オンラインゲーム「Master of Epic」ユーザー情報1,373名分がFTPから流出（2006/02/21）

　オンラインゲームの企画・運営を行うゴンゾロッソオンライン（東京都中央区）は20日、同社へ開発・運用業務を移行中のオンラインゲーム「Master of Epic」（以下MoE）に登録しているユーザー情報1,373名分が、同社のFTPサーバーを介して流出したと発表した。
　流出したのは、既存アカウントから移行途中の仮登録ユーザーの情報で、ゲームID、パスワード、ニックネーム、生年月日、メールアドレス、登録時のIPアドレス、携帯電話のメールアドレスなど。氏名やクレジットカード番号等の信用情報は含まれていないとしている。

　17日17時24分頃、同社スタッフが当該データをFTPサーバーにアップロードしてMoE移行のための作業を実施。作業終了時に十分な削除作業を行わなかったため、FTPサーバー上に当該データが残ってしまったという。その後、このFTPサーバーのアドレスが一般BBSに公開されてデータが流出。同社は20日午後１時半頃にユーザーからのメール連絡で事態を把握し、ただちにFTPサーバーから当該データを削除した。

　同社は同日午後２時にゲームサーバーを緊急停止し、情報流出の対象となったユーザーにID・パスワード変更依頼のメールを送信。データの２次流出を防ぐため、掲載の可能性があるWebサイト管理会社への差止め依頼や警察への届け出、取締り依頼などを行った。同社は今後、発生原因を調査究明し、再発防止に万全の体制を設け、信頼回復に努めるとしている。

（2006/02/21 ネットセキュリティニュース）

■『Master of Epic』ユーザー登録情報の一部流出について（ゴンゾロッソオンライン）
http://www.gonzorosso.jp/moe.html

◆Windows Media Player：パッチ公開直後、脆弱性を突く実証コード出現（2006/02/20）

　海外の複数のセキュリティベンダーは先週16、17日に相次いで、Windows Media Player の脆弱性を突く実証コードが複数公開されたと報告、できるだけ早くセキュリティパッチを適用するよう警告した。

　マイクロソフトは15日、このWindows Media Player の脆弱性を修正するセキュリティパッチを公開している。いずれもリモートでコードが実行される 「MS06-005」と「MS06-006」の２件で、公開直後にこれらの脆弱性を狙う実証コードが登場した。
　Windows Media Playerのユーザーの多くは自動再生を許容した設定になっているため、悪意のあるWebページを開くだけで感染する可能性がある。早急にWindows のアップデートをお勧めする。

（2006/02/20 ネットセキュリティニュース）

■マイクロソフトのセキュリティ情報（2006年2月15日）
・Windows Media Player の脆弱性により、リモートでコードが実行される (911565)(MS06-005)
http://www.microsoft.com/japan/technet/security/bulletin/ms06-005.mspx
・Windows Media Player プラグインの脆弱性により、リモートでコードが実行され
る (911564) (MS06-006)
http://www.microsoft.com/japan/technet/security/bulletin/ms06-006.mspx
■Windows のアップデートサイト
http://windowsupdate.microsoft.com/

■セキュリティ関連ニュース
・マイクロソフト、２月度の月例セキュリティパッチを公開

◆出会い系サイト事件：被害者の83％は女子児童、男性は財産被害が9割以上（2006/02/20）

　警察庁は16日、昨年1年間の「出会い系サイト」に関係した事件の検挙状況について明らかにした。検挙件数は1,581件で、前年比は１件0.1%減の横ばいとなった。

　もっとも多いのは、18歳未満の児童を対象とした「児童買春」654件。次いで金銭のやりとりなく18歳未満を相手に性行為などを行う「青少年保護育成条例違反」460件。殺人、強盗、強姦、強制わいせつなどの「重要犯罪」は98件あり、前年比で３件（3.2％）増、暴行・恐喝などの粗暴犯罪は72件で、こちらも前年比14件（24.1％)増加している。

　被害者の年齢・性別を見ると、被害者数1,267人のうち1,061人（83.7％）が18歳未満の児童で、このうち1,052人が女子。被害者の83％を女子児童が占めている。男性の被害者は成人が多く（86.5％）、恐喝や強盗、詐欺、窃盗など財産犯被害が９割以上を占めた。

（2006/02/20 ネットセキュリティニュース）

■平成17年中のいわゆる出会い系サイトに関係した事件の検挙状況について[PDF]（警察庁）
http://www.npa.go.jp/cyber/statics/h17/image/pdf27.pdf

◆北陸労働金庫、ネットバンキングで665万円の不正振込み発覚（2006/02/17）

　北陸労働金庫（本店：石川県金沢市）は15日、同店のインターネットバンキングを利用している顧客のパスワード等が不正に盗まれ、口座から約665万円が不正に引き出されていたと発表した。
　石川県内の顧客の口座から、先月から今月にかけて３回にわたり、合わせて約665万円が他の金融機関に不正に振り込まれていたもので、当該顧客が２日、パスワードが変更されていることに気づき、同金庫に問い合わせて被害が判明したという。

　同金庫はシステムからパスワード等が流出したものではないとし、早期に全容が明らかになるよう、警察当局の捜査に全面的に協力している。また、インターネットバンキングの利用客に対し、「利用状況をチェックする」「スパイウェアに注意する」「インターネットカフェなど不特定多数が利用するパソコンからは取引を行わない」などの事項を挙げて注意を呼びかけている。

　昨年末にはスルガ銀行で同種の不正振込み事件が起きており、今年１月末には不正振込みに使ったスパイウェアの作成容疑で指名手配中の男が逮捕されている。

（2006/02/17 ネットセキュリティニュース）

■インターネットバンキングでの不正取引について[PDF]（北陸労働金庫）
http://hokuriku.rokin.or.jp/tmp/itbk_fusei.pdf

■セキュリティ関連ニュース
・スルガ銀行、年末にインターネットバンキングで不正振込（2006/01/06）
・ネットバンク不正送金事件、指名手配中のスパイウェア作成容疑の男逮捕（2006/01/27）

◆「ファイナルファンタジーXI」、不正行為でアカウント700以上を強制退会（2006/02/17）

　スクウェア・エニックス（本社：東京都渋谷区）は９日、同社が運営するオンラインゲーム「ファイナルファンタジーXI」で不正な行為を行っていた700以上のアカウントを強制退会処分にしたと発表した。

　同社によると、昨年末頃から、一部のプレイヤーの大幅な価格操作などにより、アイテムの取引価格が急激に高騰する現象が発生。調査を行ったところ、不正な手段を用いてゲーム内通貨「ギル」を大量に所有し、現実世界の金品で売買するRMT（リアルマネートレード）を行っている集団がいることが発覚した。
　今回の処分によって、不正に利用されていた3000億以上のギルが回収され、極端な貨幣価値の低下・アイテム価格の高騰という問題は、緩和される方向へ向かい始めたという。

　同社は、今回処分を受けたアカウントから不正なギルの収受を行ったアカウントについても、調査を続けるとしている。また、今後も不正行為やRMTについて厳しい対処を行うとともに、取り締まりを強化していく。

（2006/02/17 ネットセキュリティニュース）

■不正によるRMT行為への対処について（PlayOnline.com）
http://www.playonline.com/ff11/polnews/news6766.shtml

■セキュリティ関連ニュース
・国民生活センター、オンラインゲームのトラブル急増で注意呼びかけ（2005/12/12）

◆サーバー証明書を持つフィッシングサイト出現：「錠マーク」過信は禁物（2006/02/16）

　米SANSと米Websenseは現地時間13日、実在する金融機関とよく似たドメイン名を取得し、そのドメイン名に対して正規に発行されたサーバー証明書をもったフィッシングサイトが出現したと発表した。

　このフィッシングサイトは「Mountain America Federal Credit Union」のサイトを装ったもので、同社の実際のサイトに酷似。ドメイン名も、同社の正しいドメイン名を知らないユーザーなら信用してしまうような、いかにも紛らわしいもので、正規のサーバー証明書も取得していた。Websenseは、「錠マークだけでは、そのサイトが正規のものであるかどうか判断できなくなっている」と注意を呼びかけている。

【解説：サーバー証明書】
　サーバー証明書には、公的な書類の提出と審査を経て「実在の企業である」ことも含めて証明するタイプばかりではなく、アドレスに該当するサーバーがインターネット上に存在することのみチェックするタイプもある。後者のタイプの証明書だと、公的な書類を提出しなくても、オンラインの手続きだけで安価に入手できる。
　サーバー証明書に問題がある場合は、暗号化通信が始まるときに警告画面が表示されるので、偽サイトを見分ける助けとなる。ところが今回出現したフィッシングサイトは、正規の証明書をもっているため、この警告が出ない。また、暗号化通信が行われていることを示す「錠マーク」も表示されてしまう。フィッシング詐欺にあわないためには、「錠マーク」と「正しいURLかどうか」、この両方を確認することが必要だ。

（2006/02/16 ネットセキュリティニュース）

■ Phollow the Phlopping Phish（SANS Institute）
http://isc.sans.org/diary.php?storyid=1118
■ More Phishing with SSL.（Websense）
http://www.websensesecuritylabs.com/blog/

◆マイクロソフト、２月度の月例セキュリティパッチを公開（2006/02/15）

　マイクロソフトは15日、２月度の月例セキュリティパッチを公開した。
　公開されたセキュリティ更新プログラムの内容は、最も深刻な「緊急」を含む７件で、WindowsまたはOffice（１件については両方）に影響する。
　このほかに、新たにAlcan、Badtrans、Eyeveq、Maqistrに対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンも提供される。

【更新プログラムの内容】
[緊急]
Internet Explorer用累積パッチ：リモートでコードが実行される脆弱性
Windows Media Player：リモートでコードが実行される脆弱性

[重要]
Windows Media Playerプラグイン：リモートでコードが実行される脆弱性
TCP/IP：サービス拒否が起こる脆弱性
WebClientサービス：リモートでコードが実行される脆弱性
韓国語版Input Method Editor：特権が昇格される脆弱性
PowerPoint 2000：情報が漏えいする可能性のある脆弱性

（2006/02/15 ネットセキュリティニュース）

■Microsoft Security ホーム（マイクロソフト）
http://www.microsoft.com/japan/security/default.mspx
■Microsoft Update
http://windowsupdate.microsoft.com/
■悪意のあるソフトウェアの削除ツール
http://www.microsoft.com/japan/security/malwareremove/default.mspx

◆コミック1万7,000冊をHPで無断配信、東京の漫画喫茶経営者ら逮捕（2006/02/15）

　福岡県警と甘木署は14日、権利者（コミック作家）に無断でスキャニングしたコミックをホームページで公開していたとして、東京都大田区の漫画喫茶経営の男性Ａ（52歳）、千葉県市川市の自営業男性（43歳）、東京都大田区の会社員女性（34歳）の3人を、著作権法違反の疑いで逮捕した。電子書籍ビジネスを模した著作権侵害行為が刑事摘発されたのは、今回が初めて。

　ACCS（コンピュータソフトウェア著作権協会）の発表などによると、Ａら３人は「こちら葛飾区亀有公園前派出所」や「SLAM DUNK」など人気コミック９作品をスキャンしたデータを自らが設置したサーバーに複製。Ａが開設、運営するホームページ「464.jp」を通じて不特定多数のインターネットユーザーに無料で閲覧させていた疑いがもたれている。著作権が侵害されたのは、のべ649人のコミック作家の作品多数と見られており、1月25日に行われた家宅捜索では、1万7,552冊のコミック単行本などが押収された。

　Ａらに対してはコミック作家の団体や出版社が数度にわたって警告や抗議を行っていたが、明確な回答はなく、無断アップロードが続けられていた。また、Ａらは１月、ホームページを４月から会員制にすると告知、月会費380円で会員を募っていた。男の口座には２日間で約1000人から約200万円が振り込まれていたという。

（2006/02/15 ネットセキュリティニュース）

■ネットでコミックを無断送信、古本売買サイト運営者ら3人逮捕（ACCS）
http://www2.accsjp.or.jp/news/news060214.html

◆ネット書店「スカイソフト」不正アクセス事件、12月にも顧客情報流出か（2006/02/13）

　ネット書店「スカイソフト」が昨年11月に不正アクセスを受けた事件で、同サイトを運営するインフォトレーダー（大阪市西区）は９日、同サイトが昨年12月にも２回にわたって不正アクセスを受け、顧客の個人情報が流出していた可能性があると発表した。

　同サイトについては、昨年11月27日と28日に受けた不正アクセスによって顧客情報1万3,000件が流出した可能性が高いとされている。同社は事態発覚直後の１月20日より当該サイトを閉鎖して調査を行っていたが、専門機関によるアクセスログ分析の結果、新たに昨年12月４日と７日に一部の顧客情報が流出した可能性がある痕跡が確認されたという。

　同社によると、今回明らかになった不正アクセスによる被害状況の確定と該当顧客の特定は２月９日に終了。現在、該当者にメールで連絡を取っているところだという。また、「スカイソフト」を再開する時期は未定としている。

（2006/02/13 ネットセキュリティニュース）

■ お客様各位（スカイソフト）
http://www.skysoft.co.jp/

■ セキュリティ関連ニュース
・ネット書店「スカイソフト」に不正アクセス、カード情報含む1万3,000件流出か（2006/01/25）

◆Winny情報流出：伊勢のCATV、読売理工学院、消防署3件（各務原 前橋 倉敷）（2006/02/13）

　ファイル共有ソフトwinny（ウィニー）のウイルス感染による情報流出が、2月上旬、新たに５件明らかとなった。

■アイティービー、最大1,378名の個人情報流出
　ケーブルテレビ会社アイティービー（三重県伊勢市）は９日、同社社員の私物パソコンから、顧客など最大1,378名分の個人情報を含んだ業務用ファイルが流出したと発表した。当該ファイルには、2001年7月から2005年12月までの間に加入や工事をした顧客の氏名、住所、電話番号と、１件については口座番号も含まれていた。現在までに当該情報が不正利用された事実は確認されていないという。
・お客様情報の流出についてのお知らせとお詫び（アイティービー）
http://www.itv-mie.jp/kojinjyoho.html

■読売江東理工専門学校、卒業生1,036名分の名簿流出
　読売理工学院は、同学院が運営する読売江東理工専門学校（東京都江東区）の卒業生1,036名分の個人情報が流出したと発表した。流出したのは1999年度と2003年度の学生名簿で、住所、氏名、電話番号、成績などの情報が記載されていた。匿名の情報がホームページに寄せられたため調査したところ、９日に流出が判明したという。名簿は、同校教員の私物パソコンより、昨年末から今年１月の期間に流出したとみられている。
・読売江東理工専門学校の卒業生データ流出について（読売理工学院）
http://www.yomiuri.edu/news/news_20060210.htm

■各務原市消防署、3,609名分の個人情報を含む業務資料流出
　各務原市は９日、同市消防署員の私物パソコンから業務資料などが流出したと発表した。流出したのは、2004年度の市職員や市議、消防団員の名簿など1,300名分の個人情報を含む内部資料と、出火場所の住所と所有者名、発見者の住所と氏名など2,309名分の個人情報を含む、火災原因調査関係書類などの外部情報。６日、岐阜県を通じて総務省から情報提供があり、流出が判明した。
・各務原市消防署業務資料流出について（お詫び）（各務原市）
http://www.city.kakamigahara.gifu.jp/new_topics/20060209115655.html

■前橋市消防本部、47名分の個人情報を含む調査書など流出
　前橋市消防本部は７日、同市消防署勤務の男性消防司令補の私物パソコンから、計47名分の個人情報が流出したと発表した。流出したのは1999年６月から2005年３月の期間に司令補が処理した火災調査書や救助出動記表など計16件で、前橋、高崎、太田市などで起きた火災や事故の被災者、通報者などの住所や氏名などが記載されていた。６日夜、総務省から連絡を受けて流出が発覚。同市では職員が所属長らの許可を得ずに情報を持ち出すことを禁じているが、司令補は署長に報告をせずにデータを自宅に持ち帰っていたという。
・前橋市消防本部
http://www.city.maebashi.gunma.jp/ctg/18900007/18900007.html

■倉敷消防署、市民６名と職員118名の個人情報流出
　倉敷市消防局は８日、倉敷消防署の男性職員の私物パソコンから、市民６名分の個人情報を含む火災調査書と、職員118名の氏名と住所を含む連絡網のデータが流出したと発表した。火災調査書は2004年に倉敷市で発生した火災に関するもので、被災者など６名分の住所や名前などが記載されていた。流出の時期は昨年の９月頃と見られている。倉敷消防局では公文書の持ち帰りは禁止されているが、同職員は自宅で仕事をするためにメールで当該データを私物パソコンに送っていたという。
・倉敷市消防局
http://www.city.kurashiki.okayama.jp/fire119/

（2006/02/13 ネットセキュリティニュース）

◆ネットオークション犯罪が横行：ブランド偽バッグ、違法コピーDVD、空売り（2006/02/10）

　インターネットオークションを悪用した犯罪が相変わらず多発している。以下、ここ半月ほどの間に明らかになった犯罪５件についてお伝えする。

■ 違法品販売：韓国ドラマの違法コピーDVD、人気ブランド偽バッグで荒稼ぎ

・警視庁生活経済課と東京空港署は1月26日までに、韓国ドラマ作品を違法コピーしたDVD-Rをネットオークションで販売したとして、大阪府和泉市の会社員の男(32歳)を著作権法違反容疑で逮捕した。ネットオークションで購入した韓国ドラマの海賊版を自宅のパソコンでコピー、2004年12月から約600人に合計280万円分を販売したという。

・警察庁と東京税関の共同捜査本部は２日までに、人気ブランド「PORTER(ポーター)」の偽バッグを販売目的で所持していたとして無職の男(40歳)とその母親(65歳)を商標法違反（販売目的所持など）の現行犯で逮捕した。２人は韓国から偽物を輸入し、ネットオークションで販売していた。2004年から計約7,200人に総額約2,500万円分を販売したという。

■ 空売りで現金搾取：ブランドバッグやMDプレーヤーを偽出品、送品せず

・茨城県土浦署は１月23日までに住所不定の無職の男（33歳）と女（23歳）、千葉県柏市の会社員（27歳）の３人を詐欺容疑などで書類送検した。無職の男女はネットオークションで高級ブランドバッグを送品するように見せかけ、2004年４月19日から22日の間に18人から合計150万円を詐取した疑い。また、2004年７月に３人で共謀して振り込み用口座を開設した際、埼玉県の男性の住民異動届けを偽造し提出した疑い。

・新潟県警三条署は１月24日、千葉県市原市のアルバイトの少女（15歳）を詐欺の疑いで逮捕した。少女は昨年８月15日、MDプレーヤーなど３点について虚偽の出品情報を携帯電話のオークションサイトに掲示。落札者から5,500円を詐取したという。

■ 不正アクセス：不正取得したID/PWでオークション詐欺約500万円

・京都府警ハイテク犯罪対策室と五条署は1月24日、不正アクセス禁止法違反の疑いで神奈川県横浜市の無職の男（42歳）を逮捕した。2004年12月６日、広島市の女性のIDとパスワードを不正に取得し、ネットオークションサイトにアクセスしたという。2004年８月には、不正に取得した京都市の男性のIDなどを使用してカーナビ１点について虚偽の出品情報をネットオークションに掲示、落札者から代金２万5000円を詐取した疑い。府警は同容疑者が虚偽の出品約70点で約500万円を詐取したと見て、余罪を追及している。

＊　＊　＊

　経済産業省は昨年8月、ネットオークションに関する調査を行い、安心できる決済方法として、買い手の多くが「代引き」を支持していることを明らかにした。同省は今月２日にネット取引のルール作りの行動計画概要を発表、オークション事業者に対して今後、一定金額以上の取引には前払い以外の決済方法を提供するよう求める方針を示している。

（2006/02/10 ネットセキュリティニュース）

◆市川市、メールマガジン読者1,449人にウイルスメールを誤配信（2006/02/10）

　千葉県市川市は８日、同市が発行しているメールマガジン「いちかわ夢マガジン」の読者1,449人に誤ってウイルスメールを配信したことを明らかにし、注意を促している。今のところ、被害は確認されていないという。

　ウイルスメールは３日昼に配信され、会員からの連絡で発覚した。配信されたウイルスはNetsky.D(ネットスカイ・ディ)で、メールに添付されたファイルを開くと感染する。ウイルスは感染したPC内にあるメールアドレスに対して、「Re:Hi」「Re:Thanks!」などといった件名のウイルスメールを送信し、被害を拡大する。

　今回の誤配信は、「いちかわ夢マガジン」を配信するサーバーの設定ミスで、購読者から投稿されたウイルスメールをチェックできないまま、購読者に一斉配信してしまったものと見られている。

　同市では、市のサイトにウイルス対策企業各社のアドレスを掲載。疑わしいメールの添付ファイルは開かず削除すること、ウイルス感染の有無をチェックすることなどを呼びかけている。

（2006/02/10 ネットセキュリティニュース）

■市川市を装ったメールウィルスにご注意ください！（市川市）
http://www.city.ichikawa.chiba.jp/osirase/index.html

■セキュリティ関連ニュース
・ hi-hoが会員にウイルスメールを配信(2005/05/11)
・丸善、メルマガ読者1万6,233人にウイルスメール大量配信(2005/05/23)
・UFJ銀行、ニュース購読者7,000名にウイルスメール配信（2005/12/19）

◆マイクロソフト、２月のセキュリティ修正パッチは「緊急」を含む７件（2006/02/10）

　マイクロソフトは10日、今月15日に公開が予定されているセキュリティ更新プログラムの概要を発表した。
　リリース予定のセキュリティ更新プログラムは、以下の７件。
　・最も深刻な「緊急」に分類：Windows Media Playerに影響する１件と、Windowsに影響する４件。
　・「重要」に分類：Microsoft WindowsとMicrosoft Officeに影響する１件。Microsoft Officeに影響する１件。
　セキュリティ以外の優先度の高い更新プログラムとして、Microsoft Update および Windows Server Update Servicesで１件のリリースを予定。ほかに「悪意のあるソフトウェアの削除ツール」の更新バージョンも予定している。

（2006/02/10 ネットセキュリティニュース）

■マイクロソフト セキュリティ情報の事前通知
http://www.microsoft.com/japan/technet/security/bulletin/advance.mspx

◆修正したばかりの「Firefox」の脆弱性を突く実証コードが公開（2006/02/09）

　モジラファンデーションは米国時間７日、Webブラウザ「Firefox」の脆弱性を突く実証コードがネット上で公開されていると警告した。このコードはメモリ破壊を行うもので、米国時間２日に同脆弱性の修正を含む最新版「Firefox 1.5.0.1」が公開されたばかりだった。

　公開されている実証コードは、Firefoxが稼働するマシン上で任意のプログラムを実行するために悪用される可能性がある。対象となるのはFirefoxのほか、同社のメールソフト「Thunderbird」や統合ソフト「SeaMonkey」。同社では、この脆弱性を「Firefox 1.5」および「SeaMonkey 1.0」の開発期間中にまぎれ込んだものとして、「Firefox 1.0」や統合ソフト「Mozilla Suite 1.7」以前のバージョンには影響しないと見ている。今回の実証コードの公開を受けて、同脆弱性の重要度を「中」から「高」に引き上げた。

　同社は対策として、「Firefox 1.5.0.1」や「SeaMonkey 1.0」にバージョンアップすることを呼びかけている。また、Thunderbirdの修正版は未公開だが、JavaScriptを無効にすることで対応できるとしている。

（2006/02/09 ネットセキュリティニュース）

■MFSA 2006-04：Location および Navigator オブジェクト上での QueryInterface を使ったメモリ破壊（Mozilla）
http://www.mozilla-japan.org/security/announce/mfsa2006-04.html

■Firefox 1.5（モジラジャパン）
http://www.mozilla-japan.org/products/firefox/

■セキュリティ関連ニュース
・重要度「最高」を含む複数の脆弱性を修正した「Firefox 1.5.0.1」公開

◆マイクロソフト、２件の脆弱性を警告：Windowsと旧版IEについて（2006/02/09）

　マイクロソフトは８日、Windowsに関する脆弱性と、旧バージョンのIEに関する脆弱性の計２件について警告した。

■Windowsのユーザー権限の昇格を許可する脆弱性

　Windowsにログオンしたユーザーに対し、本来のユーザー権限より上の権限に昇格を許してしまう脆弱性が、「Windows XP SP1」と「Windows Server 2003」で確認された。ユーザーの権限が昇格すると、許可されていないはずの操作が可能となってしまう。
　原因は、Windowsに組み込まれている「UPnP」「NetBT」「SCardSvr」「SSDP」の４種類のサービスで、アクセスを制御する「アクセス･コントロール･リスト(ACL)」の初期設定が適切でないためとしている。「Windows XP SP1」には４種類すべてのサービスが影響し、「Windows Server 2003」には「NetBT」だけが影響する。

　マイクロソフトは、この脆弱性は「Windows XP SP2」と「Windows Server 2003 SP1」で修正済みなので、これらのサービスパックをインストールするよう呼びかけている。すでにこの脆弱性を突く実証コードが公開されているため、早急な対応をお勧めする。

・マイクロソフト セキュリティ アドバイザリ (914457)Windows ACL に関する脆弱性の可能性について（マイクロソフト）
http://www.microsoft.com/japan/technet/security/advisory/914457.mspx

■旧版IEのWMFファイルに関する脆弱性

　Internet Explorerの旧バージョンで、Windows Metafile（WMF）形式のファイルに関する脆弱性が確認された。対象となるのは、「Windows 2000 SP4」上で動作する「IE 5.01」と、「Windows Me」上で動作する「IE 5.5 SP2」で、仕掛けを施したWMFファイルを閲覧するだけで、PCを外部からコントロールされる恐れがあるという。
　攻撃者はユーザーに悪意あるWMFファイルを閲覧させるために、メールに添付したり、Webページに掲載した上でページのURLを記載したメールを送りつけたりする可能性がある。また、悪質なHTMLメールをプレビューするだけでも脆弱性の影響を受けるという。同様にWMFファイルに関する脆弱性が１月に修正されているが、内容も対象も異なるため前回のパッチは効果がない。
　マイクロソフトでは疑わしいメールやファイルを開かないこと、信頼できないリンクをクリックしないことなどを呼びかけている。また、ウイルス対策ソフトを最新版に更新することや、IE 6.0 SP1へのアップデートも推奨している。

・マイクロソフト セキュリティ アドバイザリ (913333)Internet Explorer の脆弱性によりリモートでコードが実行される可能性がある（マイクロソフト）
http://www.microsoft.com/japan/technet/security/advisory/913333.mspx

（2006/02/09 ネットセキュリティニュース）

■マイクロソフト セキュリティ アドバイザリ（マイクロソフト）
http://www.microsoft.com/japan/technet/security/advisory/default.mspx

【最近のWMF画像に関するWindowsの脆弱性】
・WindowsのWMF画像処理に深刻な未修正の脆弱性、悪用するサイトも（2005/12/29）
・マイクロソフト、深刻なWMF脆弱性の修正パッチを緊急リリース（2006/01/06）

◆Yahoo!オークション偽サイトで他人のID入手、商品550万円分詐取した男逮捕（2006/02/08）

　Yahoo！オークションの偽サイトを開設して他人のIDとパスワードを盗み、不正に使用してネットオークションで品物を詐取したとして、警視庁ハイテク犯罪対策総合センターと赤羽署は７日までに、千葉市稲毛区の無職の男（25歳）を不正アクセス禁止法違反および詐欺の容疑で再逮捕した。

　調べによると、男は2004年３月から今年１月までの間、Yahoo!オークションを装ったフィッシングサイトを開設し、同オークションの出品者約5,500人にメールを送りつけて偽サイトに誘導。誤ってアクセスしたユーザー約500人から入手したIDとパスワードを使用し、オークションで商品券など約300件、合計金額約550万円分をだまし取ったとみられている。詐取した商品はオークションで転売し、商品の送り先には埼玉県戸田市の住居を居住者に無断で指定、勝手にポストから回収していたという。先月17日、詐取した商品を取りに来たところを建造物侵入の現行犯で逮捕された。

　本件と同様にYahoo！の偽サイトを開設して他人のIDなどを入手し、昨年６月に不正アクセス禁止違反容疑などで逮捕された元会社員には、懲役１年10月、執行猶予４年の判決が東京地裁で下されている。

（2006/02/08 ネットセキュリティニュース）

■セキュリティ関連ニュース
・Yahoo!のフィッシングサイトを開設した元会社員に有罪判決(2005/09/13)
・JNSのメール誤送信で顧客情報405名分流出、悪用されフィッシング被害に(2005/12/09)

◆止まらないWinny情報流出：関西電力、西埼玉看護学校、千葉県、神戸市立校（2006/02/07）

　ファイル共有ソフトWinny（ウィニー）のウイルス感染による情報流出がまだ続いている。先週木曜日、松戸市、厚木署、備前市立小、中部電力などの流出をお知らせしたが、その後１週間足らずの間に新たに４件の流出が明らかになった。

■ 関西電力、社員の私物パソコンから発電所の業務情報流出
　関電プラント(本店：大阪市北区)は２日、社員の私物パソコンから同社および顧客の業務情報が流出したと発表した。流出時期は１月24日以降で、火力発電所の研修関係資料、関西電力向けの設備点検報告書等が流出したという。流出資料には、同社および取引先の氏名や住所など個人情報が含まれていた。関電は昨年12月にも<a href=http://www.so-net.ne.jp/security/news/view.cgi?type=2&mode=bkno&no=464"target="blank">計２回の情報流出</a>を起こしており、昨年12月27日、原子力安全・保安院から厳重注意を受けていた。
・当社社員の個人所有パソコンからの業務情報流出について（関電プラント）
http://www.kanden-plant.co.jp/news/2005/news_060202.html

■西埼玉中央病院付属看護学校、学生の私物パソコンから患者情報流出
　西埼玉中央病院付属看護学校(埼玉県所沢市)は３日、看護学生の私物パソコンから患者情報が流出したと発表した。学生は自宅のパソコンで看護実習記録等を作成しており、パソコンのウイルス感染によって当該ファイルが流出したもの。ファイルには入院患者15名分の情報が含まれており、一部には実名も記載されていた。１月31日に国から連絡で情報流出が発覚した。
・情報の流出についてのお詫び（西埼玉中央病院）
http://www.hosp.go.jp/~wsaitama/owabi/owabi_zyoho.html

■千葉県、副主幹の私物パソコンから行政文書流出
　千葉県は県土整備部の出先機関に勤務する副主幹の私物パソコンから個人情報67件などを含む県の行政文書ファイル17個が流出したことを明らかにした。流出資料は副主幹が2002年度～2004年度まで在籍した機関から持ち出した2000～2002年度の行政文書。用地買収などに関する「補助金完了実績報告書」も含まれており、個人18名の氏名、28法人の名称や該当する土地の所在地、補償予定額などが記載されていた。個人情報の持ち出しは上司の許可があれば可能だが、副主幹は許可を得ていなかったという。千葉県では１月31日にも、<a href="http://www.so-net.ne.jp/security/news/view.cgi?type=2&no=507"target="blank">銚子郵便局で情報の流出</a>があったばかり。
・千葉県県土整備政策課
http://www.pref.chiba.jp/syozoku/i_kensei/index.html

■神戸市立校２校、教師の私物パソコンから生徒情報流出
　神戸市立高校教諭の夫と同市立擁護学校教諭の妻が自宅で共用していた私物パソコンから、２人が勤務する学校の生徒名簿43名分や修学旅行者名簿12名分など生徒約196名分の個人情報を含む書類が流出したことがわかった。流出資料には生徒の氏名や電話番号、旅券番号などが記載されていた。1月30日に文部科学省から連絡を受けて流出が発覚。流出の対象となる生徒の家庭には市教委が訪問し、保護者らに謝罪するという。
・神戸市教育委員会
http://www.city.kobe.jp/cityoffice/57/

（2006/02/07 ネットセキュリティニュース）

◆IPA、1月のウイルス・不正アクセス届出状況を公表（2006/02/06）

　情報処理推進機構（IPA）は３日、2006年１月の「コンピュータウイルス・不正アクセスの届出状況」を発表した。その中で「今月の呼びかけ」として、パソコンの画面に警告画面が現れた場合、内容を確認してから「実行」や「実行する」ボタンをクリックするよう強く勧めている。警告を無視して「実行」などをクリックし、スパイウェアやウイルスなどをインストールされる被害が多発しているという。

　IPAに寄せられた相談のうち、Webページのリンクや画像をクリックして、不正なプログラムをインストールされてしまうなどの事例を分析した結果、被害が発生する前に何らかの“警告画面”が表示されていることがわかった。IPAでは表示された警告を軽視したユーザーが被害にあっていると推測している。

　画像や動画などのファイルを開く際に、「セキュリティの警告」という画面が出た場合は、ウイルスやスパイウェアが埋め込まれる疑いがある。また、通信操作をしていないのに「外部に接続しようとするプログラムファイルが見つかりました」と警告する画面が出た場合は、すでに進入しているウイルスやスパイウェアが、パソコン外に情報を流出させようとしている可能性がある。いずれの場合も、警告画面が出てきたときはファイルの種類やプログラム名などをチェックし、本当に安全だと確認できなければ「実行」や「接続を許可」をクリックしないよう警告している。

　いわゆる「ワンクリック不正請求」に関する相談は、2005年7月の28件から12月には138件、今月は173件と激増している。このうち、不正なプログラムを埋め込まれたケースは９割を占めるとして、注意を喚起している。

（2006/02/06 ネットセキュリティニュース）

■コンピュータウイルス・不正アクセスの届出状況[1月分]について（IPA）
http://www.ipa.go.jp/security/txt/2006/02outline.html

◆オークション大量出品は個人でも事業者、経産省がガイドライン策定（2006/02/03）

　経済産業省は1月31日、インターネット・オークションにおいて出品者が「販売業者」に該当する場合を明確化するため、特定商取引法の通達を1月30日付けで改正し、ガイドラインを公表した。

　インターネット上で申込を受けて行う「指定商品」等の販売は、オークションも含めて「特定商取引に関する法律（特定商取引法）」上の「通信販売」に該当する。通信販売をする事業者には、商品の概要や事業者の氏名、取引方法などを明示する（１）事業者の氏名等の明示（法第３条）や、（２）誇大広告等の禁止　誇大広告等の禁止（第12条）などの義務が課されており、違反した場合は行政処分や罰則の適用を受ける。

　ガイドラインでは取引の規模を事業者と判断する目安とし、全ての「指定商品」について▼過去１ヶ月に200点以上または一時点に100点以上の商品を新規出品している場合▼落札額の合計が過去１ヶ月に100万円以上の場合▼落札額の合計が過去１年間に1,000万円以上の場合には、法人・個人を問わず事業者に該当するとしている。

　ただし、あくまで個人が不要品や趣味の収集物などを販売するケースを踏まえた上での判断であり、これらを処分・交換する目的で出品するような場合には例外となる。また、1点で100万円を超えるような高額商品についても、同時に出品している他の出品物の種類や数などから総合的に判断される。

　逆に営利の意思を持って反復継続して取引を行う者は、これを下回っていても販売業者に該当。同一の商品を複数出品しているような場合には、該当する可能性が高いとし▼自動車・二輪車の部品、CD、DVD、パソコン用ソフト等は3点以上▼家電製品等は5点以上▼ブランド品、インクカートリッジ、健康食品、チケット等は20点以上、といった具体例を示している。

（2006/02/03 ネットセキュリティニュース）

■経済産業省の発表資料
・インターネット・オークションにおける「販売業者」に係る特定商取引法の通達改正について
http://www.meti.go.jp/press/20060131007/20060131007.html
・特定商取引法
http://www.meti.go.jp/policy/consumer/contents1.html

■セキュリティ関連ニュース
・経済産業省、個人装うネットオークション業者摘発へ指針（2006/01/10）

◆重要度「最高」を含む複数の脆弱性を修正した「Firefox 1.5.0.1」公開（2006/02/03）

　モジラファンデーションは2日、重要度「最高」を含む複数の脆弱性を修正した「Firefox 1.5.0.1」を公開した。

　リリースノートによると、安定性の向上やセキュリティの向上を図ったマイナーバージョンアップ版としており、新機能の追加などはない。修正された脆弱性は、長いタイトルの付いたページが履歴ファイルに記録されると、起動時に応答不能になる問題など8項目。ウィンドウ情報などを保存する「Localstore.rdf」に不正なXMLを挿入できる脆弱性では、起動時に任意のJavaScriptコードがブラウザ権限で実行される可能性があり、重要度を4段階中の「最高」レベルとしている。

　最新版へのアップデートは、「Firefox 1.5」の自動更新機能で行えるほか、[ヘルプ]メニューの [ソフトウェアの更新を確認]でも、モジラジャパンのサイトから直接ダウンロードすることでも行える。

（2006/02/03 ネットセキュリティニュース）

■Firefox 1.5（Mozilla Japan）
http://www.mozilla-japan.org/products/firefox/
■Firefox 1.5.0.1 リリースノート（Mozilla Japan）
http://www.mozilla-japan.org/products/firefox/releases/1.5.0.1.html
■Mozilla Foundation セキュリティアドバイザリ（Mozilla Japan）
http://www.mozilla-japan.org/projects/security/known-vulnerabilities.html

◆日本IBM、社員がP2Pソフトの設定ミスで８社の顧客情報をネットに公開（2006/02/02）

　日本IBM（本社：東京都港区）は1月30日、顧客企業８社分の契約書や報告書、提案書等の情報が、ピア・ツー・ピア（P2P）ソフトを介し、インターネット上で閲覧・入手できる状況になっていたと発表した。

　昨年12月、外部からの指摘で閲覧状態にあることが発覚した。調査の結果、同社社員が社内規定に反し、P2Pソフトを業務パソコンで使用していたことが判明。同ソフトの設定ミスで、業務書類がアップロード状態になっていたという。当該パソコンにはほかに11社の顧客企業情報が含まれており、それらのデータも閲覧可能だった可能性がある。同社はこれら企業情報が通報者以外の第三者に閲覧された事実、および不正利用された事実は確認されていないとしている。

　化粧品、健康・自然食品のファンケル（横浜市中区）によると、開示されていたデータには、同社の顧客８名の個人情報（カタカナ氏名と電話番号）が含まれていたという。

【解説：ピア・ツー・ピア ソフト】
　P2P（ピア・ツー・ピア）ソフトはファイル交換ソフトともよばれ、サーバを介さずに不特定多数のパソコン同士を直接つなぎ、ソフトウェアや映像、音楽などのファイルをやりとりするのに使われる。ウイルス感染による流出事故が続出している「Winny（ウィニー）」もその１つ。多くのP2Pソフトは受信ファイルを他者へ送信するように設定されている。今回、日本IBM社員はP2Pソフト「LimeWire（ライムワイヤー）」を使用、同ソフトの設定を誤り、公開フォルダに顧客企業の情報をアップロードしていたという。

（2006/02/02 ネットセキュリティニュース）

■パソコン上のピア・ツー・ピア ソフトによるお客様企業情報の誤開示のお詫び（日本IBM）
http://www.ibm.com/news/jp/ja/2006/01/01301.html
■お客様情報の誤開示について（ファンケル）
http://www.fancl.co.jp/campaign/notice_060130/notice_060130.html

◆Winnyウイルス「Antinny」の亜種にセキュリティベンダーが警告（2006/02/02）

　一連の流出事件を起こしているワーム型ウイルス「Antinny（アンティニー）」の亜種が1月に新たに3件確認され、セキュリティベンダーが注意を呼びかけている。

　19日にはトレンドマイクロが「WORM_ANTINNY.AW」を。28日には同社とシマンテックが「TROJ_ANTINNY.AX（シマンテック名：W32.Antinny.AX）を。31日には、「WORM_ANTINNY.AY」を報告。トレンドマイクロによると、「AY」はWindows 98/Meのみに感染し感染活動しか行わないようだが、「AW」「AX」はWindows NT/2000/XP/Server 2003にも感染し、情報漏えい活動を行うという。

（2006/02/02 ネットセキュリティニュース）

■セキュリティベンダー各社のリリース
・WORM_ANTINNY.AW（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FANTINNY%2EAW
・TROJ_ANTINNY.AX（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FANTINNY%2EAX
・W32.Antinny.AX（シマンテック）
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.antinny.ax.html
・WORM_ANTINNY.AY（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FANTINNY%2EAY