ネットセキュリティニュース

◆Winnyからshare、山田オルタナへ流出経路拡大：毎日新聞 近畿大 長崎市特養（2006/04/28）

　ウイルス感染による情報の流出経路が拡大しはじめている。これまでは、通称「仁義なき○○○○」と呼ばれるウイルス「Antinny（アンティニー）」により、ファイル共有ソフト「Winny（ウィニー）」のネットワーク上へ流出する事故が中心だったが、今月発見された新亜種、通称「シャレタマ」は別のファイル共有ソフト「share（シェア、シャレ、洒落）」にも対応。通称「山田オルタナティブ」は感染したパソコンをWebサーバにし、ハードディスク内をWebブラウザで閲覧可能にしてしまう。そんな、三者三様の流出事故が相次いで発覚した。

■毎日新聞の読者情報6万5,690名分がshareネット上に流出
　毎日新聞社（東京都千代田区）と子会社の毎日開発センター（同）は27日、「毎日フレンド」の会員情報6万5,690名分がインターネット上に流出したと発表した。「毎日フレンド」は、1983年に発足した毎日新聞の愛読者組織。今年3月末で終了し、4月からは「まいまいクラブ」に移行している。
　流出したのは、昨年10月時点の同組織の会員や販売店を収録したアクセス（マイクロソフトのデータベース）のデータベースファイルと、販売店の営業明細や外勤の給与明細などを記録したエクセルのワークシートファイルなど多数。データベースには、氏名、住所、電話番号、メールアドレス、生年月日、趣味など39項目にわたる会員情報が6万5,690名分記録されていた。流出ファイル名から新型のAntinnyに感染したと見られ、今月19日にshareネット上に流出しているとの報告がインターネットの掲示板に寄せられていた。毎日新聞社によると、同センターの男性社員（26歳）が自宅で作業するために持ち帰り、自宅の私有パソコンに保存していたデータだという。
・個人情報の流出についてのお知らせとお詫び（毎日開発センター）
http://www.my-f.com/mf/
・弊社関係会社からの個人情報流出について（毎日新聞社）
http://www.mainichi.co.jp/information/news/20060427-153414.html

■「山田オルタナティブ」に感染し近畿大学生など24名の個人情報公開
　近畿大学（大阪府東大阪市）は18日、同学フィットネス施設「Keep（Kinki University Exercise Enjoy Place）」に設置したパソコン1台が「山田オルタナティブ」に感染し、学生等の個人情報が外部から閲覧可能な状態になっていたと発表した。同学によると、公開されていたのは24名分の氏名と携帯電話のメールアドレス。同学ではただちに処置を施し、現在は問題なく作動しているという。
　Antinnyによる流出では、ユーザー間で流出ファイルを持ち合うため、一度流出してしまうと止めることができない。同ウイルスの場合には、感染パソコンからの直接閲覧のみなので、ウイルス対策ソフト等で処置することにより流出そのものを止めることができる。
・個人情報漏洩についてのご報告及びお詫びについて（近畿大学）
http://ccpc01.cc.kindai.ac.jp/honbu/jyoho.html

■長崎市の特養ホーム入所者情報約40名分がWinnyネットワーク上に流出
　長崎県長崎市の特別養護老人ホーム「鶴舞苑（かくぶえん）II」を運営する「長崎厚生福祉団」は18日、同ホームの入所者情報約40名分がインターネット上に流出したことを明らかにした。流出していたのは「仁義なき」で始まるファイル名が付けられた、従来型のZIPファイルで、今月中頃にWinnyネット上で発見された。ZIPファイルには、同ホーム入所者の氏名や生年月日、室番号、食事や入浴での介助の必要性などを記載した資料のほか、入所者の画像ファイルや職員約40名分の勤務予定表なども含まれていた。
　福祉団によると、同ホーム職員の1人が、自宅の私有パソコンにデータを移して作業をしており、このパソコンから流出したとみられる。福祉団は18日、長崎県と長崎市に報告。県と市は21日までに、福祉施設や医療機関などに対し管理徹底を求める通知を出した。
・長崎厚生福祉団HP
http://www.nagasaki-kouseifukushidan.or.jp/

（2006/04/28 ネットセキュリティニュース）

◆原子力安全・保安院、火力発電所情報流出で四国電力に厳重注意（2006/04/28）

　四国電力の火力発電所に関する情報がインターネット上に流出した問題で、経済産業省原子力安全・保安院は26日、四国電力の常盤百樹取締役社長に対し、協力会社も含めた情報管理を徹底するよう文書で厳重注意した。

　同院は昨年7月以来、電気事業連合会や傘下の事業者に対し数回にわたって情報管理の徹底を要請。今年3月には内閣官房の指示を受け、改めて周知徹底を求めたばかりだった。同院は要請文の中で、このような事態はやがて核物質防護情報をはじめとする保安上重大な情報の流出にもつながりかねないとし、同社に協力企業も含めた情報管理の徹底と確実な実行を強く求めた。

　Winny（ウィニー）による情報流出で同院が厳重注意の要請文を出すのは、昨年末の関西電力、今月17日の九州電力に続く3度目。これまで、下記の参照資料のような発電所関連の流出事故が起きており、いずれも協力会社を含む社員の私有パソコンが流出元となっている。

（2006/04/28 ネットセキュリティニュース）

■原子力安全・保安院からの要請文（経済産業省）
・06年4月26日：四国電力
http://www.meti.go.jp/press/20060426004/20060426004.html
・06年4月17日：九州電力
http://www.meti.go.jp/press/20060417003/20060417003.html
・05年12月27日：関西電力
http://www.meti.go.jp/press/20051227001/20051227001.html

◆日本データ通信協会、メールサーバ不正アクセス事件で元職員を逮捕（2006/04/27）

　日本データ通信協会（東京都豊島区）は24日、同協会のメールサーバが不正アクセスを受け、資格試験申請者742名分の個人情報流出の疑いがもたれていた事件で、同協会元職員が逮捕されたと発表した。

　警視庁によると、容疑者は今年2月、10数回にわたり協会のサーバに侵入。サーバ内に保存されていた「平成18年度第1回電気通信工事担任者試験申請」のデータファイル約6,100件を読み出し、その内の約1,600件を消去したとして、不正アクセス禁止法違反と電子計算機損壊等業務妨害の疑いで今月22日に逮捕した。

　不正にアクセスされたのは、同協会電気通信国家試験センターがインターネットで受け付けた申請者のデータ。同協会によると、消去された1,600件のうち申請データは742名分で、その他は申請後の再確認のための返信メールだとしている。容疑者は、昨年8月末まで同センターの情報システム室長を務めており、不正アクセスには在職当時のIDとパスワードを使用。これらは、それ以前から一度も変更されていなかったという。

（2006/04/27 ネットセキュリティニュース）

■平成18年度(2006年度)第1回工事担任者試験の試験試験申請書情報への不正アクセス事件における容疑者の逮捕について（日本データ通信協会）
http://www.shiken.dekyo.or.jp/charge/owabi2.pdf
■不正アクセスにより国家資格受験者の申請データを削除した被疑者を逮捕（警視庁）
http://www.keishicho.metro.tokyo.jp/jiken/kenkyo/jiken.htm#180422

◆IEに新たな脆弱性見つかる～コード実行の恐れ（2006/04/26）

　海外のセキュリティベンダーは25日、Internet Explorer（IE）にコードが実行される恐れのある新たな脆弱性が見つかったと発表した。

　デンマークのSecuniaなどによると、発見された脆弱性は「OBJECT」タグの入れ子により「mshtml.dll」モジュール（HTMLを表示するビュワー）内でエラーが発生し、メモリー破壊が起こるというもの。同脆弱性が悪用されると、細工したWebページを閲覧するだけで任意のコードが実行される恐れがあり、Secuniaでは深刻度を5段階中上から2番目の「Highly critical」、フランスのFrSIRTでは4段階の最高「Critical」として警告している。

　現時点では、Windows 98からXPまでの各プラットフォーム上のIE6、および Windows 2000 Service Pack 4 上のIE5.01で同脆弱性が確認されており、Secuniaは信頼できないWebサイトに行かないよう促している。

（2006/04/26 ネットセキュリティニュース）

■アドバイザリ（英文）
・Internet Explorer object Tag Memory Corruption Code Execution（Secunia）
http://secunia.com/advisories/19762/
・Microsoft Internet Explorer object Tag Remote Code Execution Vulnerability（FrSIRT）
http://www.frsirt.com/english/advisories/2006/1507

◆Winny情報流出：朝日新聞/四国電力/皇太子ご夫妻など要人の高速利用情報も（2006/04/26）

　政府が自粛を呼びかけてから１か月以上が過ぎ、回避策のない深刻な脆弱性の存在も報告されたWinny（ウィニー）だが、相変わらず利用者も流出者も一向に減る気配を見せない。朝日新聞社では学生アルバイト170名の個人情報、四国電力では火力発電所の教育資料、阪神高速道路では要人が高速道路を利用した際の予定表など内部資料が業務委託会社から流出した。

■朝日新聞社、学生アルバイト170名の個人情報流出
　朝日新聞社は25日、同社東京総局（東京都千代田区）でアルバイトをしていた大学生ら約170人分の個人情報が、Winnyを通じてインターネット上に流出していたと発表した。同社によると、流出したのは2003年から2005年までの夏の高校野球東西東京大会で、スコアラーなどを務めたアルバイトの名簿や勤務表。約140名分の名簿には、氏名、住所、電話番号、メールアドレス、銀行の口座番号が記載されており、約30名分の勤務表には氏名、住所、通勤経路が含まれていた。当時の学生アルバイトの１人が自宅のパソコンにこれらデータを保存していたところ、最近になって流出したという。
・朝日新聞社
http://www.asahi.com/

■四国電力、火力発電所の教育資料など流出
　四国電力（本店：香川県高松市）は25日、西条発電所（愛媛県西条市）に勤務する社員の私有パソコンから、火力発電所の業務情報がWinnyネットワーク上に流出したと発表した。同社によると、流出したのは西条発電所の運転操作に関する教育資料や、社員本人が受講した研修レポートなどの14ファイル。いずれも機密情報や顧客の個人情報は含まれていないという。流出は今月24日に原子力安全・保安院からの連絡により判明。同社は、情報管理の徹底周知を行うとともに、私有パソコンでの業務情報有無の再調査・確認、Winnyによる情報流出に関する説明会を実施するとしている。
・当社社員の個人所有パソコンからの業務情報流出について（四国電力）
http://www.yonden.co.jp/press/re0604/j0ypr006.htm

■阪神高速道路、受託会社の内部資料が流出
　阪神高速道路（本社：大阪市中央区）は24日、公団時代の2003年当時に交通管理業務を委託していた「高速道路管理（大阪市北区、現在は営業休止中）」から、受託会社内で作成した内部資料がネットワーク上に流出したと発表した。同社は、社内の情報管理の徹底を図るとし、委託先の各社には情報管理の強化を指示した。流出していたのは、皇太子ご夫妻や中国の要人が高速道路を利用した際に作成された、経路や通過時刻が書かれた予定表、高速道路の管理資料や報告書など。高速道路管理社の社員79人分の社員証データなども含まれていた。
・受託会社からの情報流出についてのお詫び（阪神高速道路）
http://www.hanshin-exp.co.jp/drivers/driver/topics/2006-0425-1033-9.html

（2006/04/26 ネットセキュリティニュース）

◆ゴールデンウィーク前にセキュリティ対策の再確認を～IPAが呼びかけ（2006/04/25）

　IPA（情報処理推進機構）は24日、ゴールデンウィークに備えてセキュリティ対策実施状況を再確認し、万全の体制をとっておくよう注意を呼びかけた。

　休暇中は、システム管理者が不在になるため、ひとたび事故が起きると被害が拡大するおそれがある。休暇前には、OSやアプリケーション、セキュリティ対策ソフト等を最新の状態にし、適切なセキュリティレベルを設定。休暇中に使用しない機器に関しては電源を切り、稼動するサーバー等に関しては不必要なサービスを無効化する。また、休暇中の不測の事態に備え、緊急連絡体制も整えておく。

　休暇中は自宅のパソコンを使う機会も増えるため、同機構は自宅のパソコン関しても業務パソコンと同様の対策をとるよう勧めるとともに、開発者による脆弱性の回避方法が提供されないWinny（ウィニー）について、利用中止を考えるよう促している。

（2006/04/25 ネットセキュリティニュース）

■ゴールデンウィーク前に対策を（IPA）
http://www.ipa.go.jp/security/topics/alert20060424.html

◆ファイナルファンタジー全編を「Google Video」に無断掲載：賠償、和解へ（2006/04/25）

　スクウェア・エニックスは20日、同社の映像作品「ファイナルファンタジーVII アドベントチルドレン」の全編を「Google Video」に無断でアップロードした人物と和解したと発表した。

　当該作品は、同社のゲームソフト「ファイナルファンタジーVII」関連の映像作品。同社によると昨年10月、米Google社が運営する動画アップロードサイト「Google Video」に当該作品全編のビデオファイルが無断でアップロードされていることが判明した。同社はGoogleに対して当該ビデオファイルの削除要請を行い、その後の調査で当該人物の身元を特定。刑事告訴も視野に入れた法的措置の準備を進めていたが、今回、当該人物がアップロードしたことを認め、謝罪と損害賠償金の支払いに応じたため和解することに合意した。

　同社は、同作品の英語吹き替え版の発売を控えており、知的財産権を侵害する行為の取り締まりをいっそう強化するとしている。

（2006/04/25 ネットセキュリティニュース）

■ ファイナルファンタジーVII アドベントチルドレン インターネット上の違法アップロード行為の取り締まり結果について[PDF]（スクウェア・エニックス）
http://www.square-enix.com/jp/company/j/news/2006/download/release_060420.pdf

◆Winnyに深刻な脆弱性：修正の目処つかず、回避策は「利用中止」のみ（2006/04/24）

　IPA（情報処理推進機構）は21日、ファイル共有ソフトWinny（ウィニー）にバッファオーバーフローの脆弱性が見つかったことを明らかにした。同機構は、開発者による修正方法は公表されていないため、回避方法は「Winny利用の中止」であるとしている。

　今回公表された脆弱性は、米国のセキュリティベンダーeEye社の指摘によるもの。同社のアドバイザリによると、「Winny 2.0 b7.1」およびそれ以前のバージョンのファイル転送で、コマンドの扱いに起因するヒープベースのバッファオーバーフローが発生。Winnyの実行権限でコードが実行されるという内容だ。

　同社は先月22日、同脆弱性をIPAに通知したところ、Winnyの開発者がコードの実行は不可能だと主張しているとの返答があったという。同社は今月11日、脆弱性とその利用方法に関する詳細な情報を送付。16日に、開発者は諸般の事情により脆弱性を修正することができないとの返答があり、21日、IPAの脆弱性公開に続きアドバイザリを掲載した。

　脆弱性の対応状況を公開するJVN（JP Vendor Status Notes）によると、開発者は「諸般の都合により、Winnyのアップデートおよび脆弱性の具体的な検証が困難な状況にある」とし、「現時点では具体的な攻撃方法が明らかではなく、仮に攻撃を受けても、あらゆる任意のコードが実行が可能というわけではないと判断している」とコメントしている。

【解説：バッファオーバーフロー】
　用意したメモリ領域を超えてデータを書き込んでしまうプログラムの欠陥を「バッファオーバーフロー（Buffer Overflow）」という。これを利用した最も単純な攻撃は、そのプログラムをクラッシュさせ、DoS（Denial of Service：サービス拒否）を引き起こすタイプだが、同脆弱性はコードの実行を可能にする極めて深刻な側面をもつ。
　プログラムの戻りアドレス等が格納されている領域を「スタック」という。このスタック領域で起こるバッファオーバーフローは、コードのロードと実行を同時に直接行えるため、脆弱性はただちに深刻な事態を招く。
　プログラムが必要に応じて確保するメモリを「ヒープ」という。ヒープ領域で起こるバッファオーバーフローは、コードの実行には直結しないため、発見当初はしばしばDoSを引き起こす問題として報告される。が、ある種のメモリ操作が可能な場合には、こちらもコード実行に結びつく。
　Windows XP SP1/SP2では、DEP（Data Execution Prevention：データ実行防止）と呼ばれるバッファオーバーフローによるコード実行を防ぐ機能を搭載している。ソフトウェアあるいはハードウェアによって、スタックやヒープ領域のコード実行を防止する機能だ。ソフトDEPでは限定的な、ハードDEPではより強力な防止機能を提供し、脆弱性攻撃に対するリスクを軽減する。ただし、DEPによって全ての攻撃を回避できるわけではなく、これを迂回する攻撃方法も登場している。
　通信処理そのものに関わる今回の脆弱性では、Winnyを起動しているだけで外部から任意の、あるいは限定的なコード実行の攻撃を受けることになり、プログラムが修正されない以上、回避策はない。

（2006/04/24 ネットセキュリティニュース）

■Winny（ウィニー）の安全上の問題箇所（脆弱性）の公表について（IPA）
http://www.ipa.go.jp/security/vuln/200604_winny.html
■JVN#74294680：「Winny」におけるバッファオーバーフローの脆弱性（IPA）
http://www.ipa.go.jp/security/vuln/documents/2006/JVN_74294680_winny.html
■JVN#74294680：Winny におけるバッファオーバーフローの脆弱性（JVN）
http://jvn.jp/jp/JVN%2374294680/index.html
■Winny Remote Buffer Overflow Vulnerability[英文]（eEye Didital Security）
http://www.eeye.com/html/research/advisories/AD20060421.html

◆Mac OS Xに未修正の深刻な脆弱性：実証コードも公開（2006/04/24）

　フランスのFrSIRTなどは21日、「Mac OS X 10.4.6」に複数の脆弱性が発見されたと発表した。悪用されるとコマンド実行やDoS（Denial of Service：サービス拒否）の恐れがあり、FrSIRTでは深刻度を最高の「Critical」に、デンマークのSecuniaは5段階中上から2番目の「Highly critical」として、警戒を呼びかけている。

　今回明らかになったのは、ファイル圧縮/展開サービス「BOMArchiveHelper」のZIPファイル展開処理における脆弱性。Webブラウザ「Safari」の複数の脆弱性。画像ファイルBMP、GIF、TIFF、それぞれの処理に関する脆弱性。いずれも、DoSの実証コードとともに今月19日に公開されており、現時点では修正プログラムや回避策は提供されていない。

　Secuniaは、信頼できないWebサイトに行ったり、信頼できないZIPファイルや画像ファイルを開かないよう呼びかけている。

（2006/04/24 ネットセキュリティニュース）

◆旅行情報サイト「るるぶ」に不正アクセス、登録者情報1,163名分流出（2006/04/21）

　旅行情報の出版社「JTBパブリッシング」（東京都新宿区）は18日、同社が運営する旅行情報サイト「るるぶ.com」に不正アクセスがあり、ユーザー登録者の一部1,163名分のメールアドレスと、同サイトへのログイン用パスワードが流出した可能性があると発表した。

　発表によると、16日16時～17日0時ごろに、同サイトの一部コンテンツに対する不正アクセスが検出された。対象コンテンツに防御策を施し、対象IPからのアクセスを拒絶するなどの対応をするとともに、アクセスログを調査した結果、流出の可能性を確認したという。詳細については調査中だが、氏名や住所、電話番号などの流出はないとしている。
　同社は該当顧客に電子メールで個別に連絡をしている。また、今回の事態を厳粛に受け止め、情報流出の再発防止に努めるとしている。

（2006/04/21 ネットセキュリティニュース）

■不正アクセスによるユーザー情報流出に関する状況報告とお詫び（JTBパブリッシング）
http://www.rurubu.com/jtb-pub/20060418/

　トレンドマイクロとシマンテックは、ファイル共有ソフトWinny（ウィニー）のワーム型ウイルスAntinny（アンティニー）の新亜種を検出したとして、注意を呼びかけている。トレンドマイクロは「WORM_ANTINNY.BJ」、シマンテックは「W32.Antinny.BF」と表記し、対応方法や駆除方法を公開している。

　このワームは、ファイル共有ソフトである「Winny」または「Share」の共有フォルダを経由して侵入。Winnyがインストールされているパソコンでは「Winny.exe」が保存されているフォルダの設定を、Shareががインストールされている場合は「folder.ini」というファイルの設定を改変する。同時に、感染パソコン内のすべての文書ファイル、Outlook Expressで使われている.DBXファイルを検索し、「Up」フォルダに設定。ファイル共有ネットワークのユーザーに公開してしまう。

　トレンドマイクロは「危険度：低」「感染力：中」「ダメージ度：高」、シマンテックは「被害状況：低」「感染力:中」「リスクインパクト：中」と評価。両社とも最新のパターンファイルを公開している。

（2006/04/21 ネットセキュリティニュース）

■WORM_ANTINNY.BJ（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FANTINNY%2EBJ
■W32.Antinny.BF（シマンテック）
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.antinny.bf.html

◆賞味期限切れ「いくら醤油漬」をネット販売、ヤマト運輸と業者に厳重注意（2006/04/19）

　大手通販サイト「楽天市場」に出店している「マルシェ生活」や、通販サイト「かにかに市場」で、賞味期限を大幅に偽装した「冷凍いくら醤油漬」が販売されていたことが18日、わかった。販売業者であるアセットアルカディア（本社：東京都千代田区）と、同社から依頼を受けて表示ラベルの貼り替えを実施したうえで宅配していたヤマト運輸（本社：東京都中央区）は、農林水産省から同日、厳重注意を受けた。

　同省によると、アセットアルカディアは、ヤマト運輸に委託して保管していた賞味期限切れの同商品について、賞味期限を１年延長した表示ラベルに貼り替えるようにヤマト運輸に依頼。自らは、製造年月日を実際より１年後、賞味期限を２年後に偽装した表示ラベルに貼り替え、販売していた。
　ヤマト運輸は、2005年11月11日から2006年3月9日までの間、賞味期限切れの同商品267個を消費者に宅配し、必要に応じて代金引換も行っていた。また、アセットアルカディアが偽装ラベルに貼り替える場所をヤマト運輸の施設内に提供し、大幅な賞味期限偽装を知りながら同商品を宅配していたことも判明している。

　アセットアルカディアは、同省が任意調査を実施した2月24日以降も、改ざんラベルを貼った同商品を販売していたという。同省は両社に対し、来月19日までに、再発防止措置について提出するよう求めている。

（2006/04/19 ネットセキュリティニュース）

■農林水産省と両社の発表資料
・アセットアルカディア株式会社及びヤマト運輸株式会社におけるインターネット販売「冷凍いくら醤油漬」の賞味期限等表示ラベルの改ざんに対する措置について（農林水産省）
http://www.maff.go.jp/www/press/cont2/20060418press_2.html
・農林水産省から水産物加工品の不適正表示に対する厳重注意について（アセットアルカディア）
http://kanikani.net/
・農林水産省ならびに国土交通省から受けた注意について（ヤマト運輸）
http://www.yamato-hd.co.jp/news/h18_07_01news.html

■【楽天市場】マルシェ生活
http://www.rakuten.co.jp/marchelife/

◆Winny情報流出：西日本プラント工業から原発情報/栄光ゼミ/米軍三沢基地（2006/04/18）

　Winny（ウィニー）のウイルス感染による情報流出が続いている。西日本プラント工業からは九電の原発情報が、大手学習塾・栄光ゼミナールからは生徒らの個人情報1,222名分が流出。三井造船では、下請会社の通訳担当社員から米軍三沢基地の通行証関連データが流出した。

■西日本プラント工業：社員の私有PCが感染、九電の原発情報など流出
　九州電力の子会社で、発電所の建設や保守を請け負う西日本プラント工業（福岡市中央区）は17日、同社社員の私有パソコンがWinnyのウイルスに感染し、九電の原発や火力発電に関する資料、社員の個人情報などが流出していたと発表した。流出情報は、２か所の原子力発電所（玄海、川内）と、６か所の火力発電所の設計に関する業務資料で、同社と関連会社社員の氏名、役職名など個人情報568名分も含まれている。同社総務部によると、14日に原子力安全・保安院から九電に連絡があり、流出が発覚。同社で精査をした結果、同社建設部に所属する男性社員が私有パソコンに保存していたデータが、Winnyのウイルス感染により流出したことを確認したという。
・西日本プラント工業のHP
http://www.npc21.jp/
・九電に対する情報管理の徹底に関する要請文の発出について（原子力安全・保安院）
http://www.meti.go.jp/press/20060417003/youseibun-set.pdf

■栄光ゼミナール：非常勤講師の私有PCが感染、生徒ら個人情報1,222名分流出
　首都圏約300か所に学習塾「栄光ゼミナール」を展開する栄光（本社：さいたま市）は17日、同社の非常勤講師の私有パソコンがWinnyのウイルスに感染し、顧客らの個人情報1,222名分が流出したと発表した。流出したのは生徒募集用の名簿から1,207名分、栄光ゼミナール福生校塾生の学習経過の記録14名分（氏名、学年、授業日等）、勤務の記録１名分。生徒募集用の名簿には、2003年11月に使用した、あきる野市と福生市の一部地域の、当時中学２年、３年生の氏名、生年月日、保護者氏名、住所が記載されており、このうち252名には電話番号も含まれていた。当該講師は、フロッピーディスクに当該データが残っていることに気づかないまま、私有パソコンで再使用していたという。同社は、情報が流出した関係者専用の照会窓口を設置した。
・お客様情報等の流出に関するお詫びとお知らせ（栄光ゼミナール）
http://www.eikoh.co.jp/documents/2006-4-17.pdf

■三井造船：下請会社の通訳社員から、米軍三沢基地の通行証関連データ流出
　在日米軍三沢基地（青森県三沢市）の通行証に関するデータがWinnyのネットワーク上に流出していることが、13日までに明らかになった。同基地の修繕工事を受注した三井造船（本社：東京都中央区）が、通行証取得のために米軍に提出したデータが流出したもの。同社広報によると情報内容は、基地に出入りする工事会社の従業員氏名など個人情報109名分、工事車両77台のリストのほか、「工事日報」「新規入場者の教育実施報告書」が含まれていた。同社が工事を発注した地元の建設会社に勤務する通訳担当社員が、当該データを保存したフロッピーディスクを自宅に持ち帰り、私有パソコンに保存して作業していた。３月下旬以降にWinnyを通じて流出したものとみられる。
・三井造船
http://www.mes.co.jp/

（2006/04/18 ネットセキュリティニュース）

◆深刻な脆弱性を修正：「Firefox 1.5.0.2」「Firefox 1.0.8」日本語版公開（2006/04/17）

　Mozilla Japan は14日、オープンソースのウェブブラウザである「Firefox」のマイナーアップデート版「Firefox 1.5.0.2」と「Firefox 1.0.8」の日本語版をリリースした。どちらも重要な脆弱性の修正が含まれており、Mozilla Japan は全ユーザにアップグレードを呼びかけている。

　「Firefox 1.5.0.2」は７件の脆弱性を修正。内訳は、４段階の深刻度評価で最大の深刻度を示す「最高」５件、２番目に深刻な「高」１件、３番目「中」１件。「Firefox 1.0.8」は同じく「最高」10件、「高」４件、「中」２件、４番目の「低」2件で、計18件を修正した。
　どちらにも共通する「最高」評価の脆弱性は３件あり、その１つ「CSS の letter-spacing に関するヒープオーバーフロー」は、CSS の字間設定プロパティによって引き起こされ、攻撃者が任意のコードが実行できる状態になる。残る２つは、ともに特権拡大に関する脆弱性で、悪質なプログラムのインストールが可能になる。

　新版ではこれら多数の深刻な脆弱性を修正しているほか、「Firefox 1.5.0.2」は、Intel製プロセッサを搭載したMacintoshに対応。また、クラッシュの発生頻度を引き下げるなど安定性も向上させている。

（2006/04/17 ネットセキュリティニュース）

■Mozilla Japanの発表資料
・Mozilla Foundation セキュリティアドバイザリ
http://www.mozilla-japan.org/projects/security/known-vulnerabilities.html#firefox1.5.0.2
・「Firefox 1.5.0.2」日本語版の無料ダウンロード
http://www.mozilla-japan.org/products/firefox/

■セキュリティ関連ニュース
・Mozilla Japan、深刻な脆弱性を修正した「Firefox 1.0.7」日本語版公開（2005/09/26）

◆NTT東日本の元販売代理店社員、顧客情報を利用した手数料詐欺で有罪判決（2006/04/17）

　NTT東日本は、同社東京支店の顧客情報の一部が流出し、手数料詐欺に利用されていた事件で、横浜地裁が12日、同社元販売代理店社員に対し、懲役2年6か月、執行猶予４年の判決を言い渡したことを明らかにした。

　元販売代理店社員は今年1月、不正入手した顧客情報を利用し同社から販売手数料を詐取したとして、神奈川県警に逮捕・起訴されていた。判決では、個人83件を含む87件の顧客情報を不正に入手し、虚偽の取次票を作成して同社に取り次ぎ、販売手数料約82万円を詐取したと認定されている。
　当該顧客情報には、氏名（会社名）、住所、電話番号、注文サービス種別、契約開始日が含まれていた。警察の捜査と同社の社内調査により、同社東京支店のグループ会社に勤務していた人材派遣社員2名が、2003年10月～翌年6月にかけて犯人に顧客情報を渡していたことが判明している。

　同社は、流出した顧客情報が本件以外では使われなかったことが確認されているといい、二次被害の可能性はないとしている。

（2006/04/17 ネットセキュリティニュース）

■弊社元販売代理店社員による詐欺事件に伴うお客様情報の流出に関するお詫びとお知らせ（NTT東日本）
http://www.ntt-east.co.jp/important/information/060412/

◆Winny情報流出：名古屋の広告会社から8,100名分/東京の私立小/君津市立中（2006/04/14）

　Winny（ウィニー）を通じた情報流出が次々と明らかとなっている。広告会社からは、新築マンション見学者など約8,100名分の情報が流出。学校から児童・生徒の情報が漏れる事故も相次いで発覚した。

■名古屋の広告会社、社内PCからマンション見学者など8,100名分流出
　広告会社アイ・アンド・キュー アドバタイジング（本社：名古屋市中区）は12日、同社東京オフィスで保管していた約8,100名分の情報が、Winnyネットワーク上に流出していたと発表した。総合商社双日（旧ニチメン）や三菱地所などが手がけ、同社が宣伝を担当した、千葉県内や東京都内のマンションを見学した人などの情報が漏れたもの。流出したのは氏名、住所、電話番号、メールアドレスなどで、約1,000名分については年収も記載されていた。同社によると、社外からの連絡を受けて同社東京オフィスのパソコンネットワークを調査したところ、パソコン内にWinnyがインストールされていたという。
・お取引先様の個人情報流出に関するお詫びとお知らせ（アイ・アンド・キュー アドバタイジング)
http://www.iq-ad.com/sub/whatsnew/whatsnew001.html
・ファイル交換ソフト「ウィニー」による情報流出報道について（双日）
http://www.sojitz.com/jp/news/info/060411.html
・お客様情報の流出に関するお詫びとお知らせについて[PDF]（三菱地所）
http://www.mec.co.jp/j/group/news/release/pdf/mec060412.pdf
・お客様情報の流出に関するご報告とお詫び[PDF]（住友不動産）
http://www.sumitomo-rd.co.jp/pdf/060412.pdf
・お客様情報の流出に関するお詫びとお知らせについて[PDF]（新日鉄都市開発）
http://www.nscp-net.com/corporate/information/img/topic_060412.pdf

■私立目黒星美学園小学校、教諭の自宅PCから児童80名のテスト結果流出
　私立目黒星美学園小学校（東京都目黒区）は11日、児童80名のテスト結果が外部に流出したと発表した。流出したのは、2001年の６年生１クラス38名と、2002年の５年生１クラス42名のテスト結果。６日に文部科学省より連絡を受け、流出の事実を確認した。同校によると、同校の教諭がテスト結果を記録したフロッピーディスクを自宅に持ち帰り、家族共有のパソコンで作業を実施したところ、当該パソコンにインストールされていたWinnyにより情報が流出したという。
・目黒星美学園小学校　情報流出に関するお詫びとご説明（目黒星美学園小学校）
http://www.meguroseibisho.ed.jp/

■君津市立周西中、教諭の私有PCから全校生徒504名の名簿流出
　千葉県君津市教委は10日、市立周西中学校に勤務していた男性教諭の私有パソコンから、Winnyを通じて2001年度の全校生徒504名の名簿が流出していたと発表した。同教諭は今年３月まで同校に勤務しており、流出事故は同校在籍時に起きている。市教委によると、３月13日に文部科学省から連絡があり、流出が発覚。名簿には、生徒の氏名、生年月日、住所、保護者名、電話番号などが記載されていた。市教委は、調査の結果、情報が少なくとも175人に渡っているとしている。
・君津市
http://www.city.kimitsu.chiba.jp/top.html

（2006/04/14 ネットセキュリティニュース）

◆高知工科大「学内専用」HPから新入生86名の情報流出、アクセス権設定忘れ（2006/04/14）

　高知工科大（高知県香美市）は11日、同大学ホームページ内の学内専用ページが外部からアクセス可能な状態になり、学生86名の情報が外部に流出したと発表した。

　同大学によると、流出したのは社会システム工学科の新入生の一覧表で、86名の氏名と学籍番号、83名の顔写真を含んでいた。システム工学科の教員が、10日午後０時40分にこの一覧表を同科ホームページ内の学内専用ページにアップしたが、その際、アクセス権を設定し忘れた。同科のホームページは、一般に公開されているコンテンツと、教員や学生のみに公開されるコンテンツの両方が混在した構成となっている。

　同日午後９時30分、インターネットの掲示板「２ちゃんねる」に同一覧表が閲覧できる旨が書き込まれ、その後アクセスが殺到。大学側が処置を終えるまでの約40分間に、1000件近いアクセスがあったという。

（2006/04/14 ネットセキュリティニュース）

■高知工科大学
http://www.kochi-tech.ac.jp/kut_J/index.html

◆「山田オルタナティブ」に警察庁が警告、マイクロソフトは駆除対象に追加（2006/04/13）

　警察庁は７日、重要なお知らせとして「いわゆる『山田オルタナティブ』ウイルスの動作概要について」を発表、同ウイルスに対する注意を呼びかけた。

　発表の中で警察庁は、同ウイルスに感染するとハードディスク内の全ての内容が誰にでも閲覧可能な状態でインターネット上に公開されるため、大切な情報が流出する恐れがあるとし、不審なファイルをダウンロードしない、不審なメールやメールの添付ファイルを安易に開封しない、WindowsのUpdateを実行し、ウイルス対策ソフトの最新パターンを適用するなどの注意点をあげている。また、ウイルス対策企業各社から出されている情報を参考にして、対策をとるよう勧めている。

　一方、マイクロソフトは、12日に公開した「悪意のあるソフトウェアの削除ツール」の新版で、削除対象に山田オルタナティブを追加した。
　同ツールを実行すると、山田オルタナティブの一部を自動的に駆除できる。同ツールは「Microsoftダウンロードセンター」から入手できるほか、「悪意のあるソフトウェアの削除ツールWebサイト」でオンライン版を利用することも可能。また、Windows XPとWindows Server 2003では、Microsoft UpdateやWindows Updateの自動更新機能を利用して実行することもできる。
　ただし、同ツールはすでに感染して活動中のウイルスを検出・削除するもので、ウイルスの進入を防止する機能はない。また、更新されるまでの間隔が長いため、次々登場する新種や亜種にすぐ対応することができない。マイクロソフトも「コンピュータを保護するには、ウイルス対策ソフトウェア製品を使用する必要」があると明記しているので、注意したい。

（2006/04/13 ネットセキュリティニュース）

■いわゆる「山田オルタナティブ」ウイルスの動作概要について（警察庁）
http://www.cyberpolice.go.jp/important/2006/20060407_211255.html
■各社のウイルス情報
・BackDoor-CYC（マカフィー）
http://www.mcafee.com/japan/security/virB.asp?v=BackDoor-CYC
・BKDR_AGENT.BOG（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_AGENT.BOG
・Backdoor.Nodelm（シマンテック）
http://www.symantec.com/region/jp/avcenter/venc/data/jp-backdoor.nodelm.html
■悪意のあるソフトウェアの削除ツール関連（マイクロソフト)
・Microsoftダウンロードセンター
http://www.microsoft.com/downloads/Search.aspx?displaylang=ja
・悪意のあるソフトウェアの削除ツールWebサイト
http://www.microsoft.com/japan/security/malwareremove/default.mspx

◆マイクロソフト、4月度の月例セキュリティパッチを公開（2006/04/12）

　マイクロソフトは12日、4月度の月例セキュリティパッチを公開した。公開された更新プログラムの内容は、もっとも深刻な「緊急」を含む5件で、Windows、Outlook Express、FrontPage Server Extensions 2002またはSharePoint Team Servicesに影響する。

【更新プログラムの内容】
[緊急]
・Internet Explorer用の累積的なセキュリティ更新プログラム
・Microsoft Data Access Components (MDAC)：リモートでコードが実行される脆弱性
・Windowsエクスプローラ：リモートでコードが実行される脆弱性
[重要]
・Outlook Express用の累積的なセキュリティ更新プログラム
[警告]
・Microsoft FrontPage Server Extensions：クロスサイトスクリプティングが起こる脆弱性

　「緊急」に分類されているIE用の累積パッチを適用すると、3月下旬に各国のセキュリティベンダーから警告が出ていた以下の深刻な脆弱性が修正される。
・DHTMLメソッドコールのメモリの破損の脆弱性
・HTAの実行の脆弱性

　また、同パッチを適用すると、ActiveXコントロールの処理方法が変更される。この変更を一時的に元に戻すための互換性修正プログラムも公開されており、ダウンロードセンターからダウンロードできる（サポート技術情報917425参照）。このプログラムは、6月の月例パッチの一部としてリリースされるIE用の累積パッチを適用するまでの間、機能する。

　このほか、新たにLocksky、Reatle、Vallaに対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンも提供された。

（2006/04/12 ネットセキュリティニュース）

■Microsoft Security ホーム（マイクロソフト）
http://www.microsoft.com/japan/security/default.mspx
■Microsoft Update
http://windowsupdate.microsoft.com/
■Internet Explorer 6 : ActiveX 更新プログラム
http://www.microsoft.com/windows/ie_intl/ja/using/techinfo/activexupdate.mspx
■Microsoftダウンロードセンター
http://www.microsoft.com/downloads/search.aspx?displaylang=ja
■サポート技術情報917425（英文）
http://support.microsoft.com/kb/917425
■悪意のあるソフトウェアの削除ツール
http://www.microsoft.com/japan/security/malwareremove/default.mspx

■セキュリティ関連ニュース
・IEの脆弱性狙う攻撃コードが公開～悪用サイトが次々出現（2006/03/27）
・IEに未修正の深刻な脆弱性～任意のコードが実行されるおそれ（2006/03/24）
・IEに新たな未修正の脆弱性、HTAアプリ実行の恐れ（2006/03/30）
・マイクロソフト:IE6の仕様変更を含む更新プログラムでアドバイザリ公開
（2006/03/03）

◆Winny情報流出：東芝、マキタ、フルキャストテクノロジー、日立ソフト（2006/04/11）

　Winnyのウイルス感染により、企業から個人情報や業務情報が流出する事故が続いている。東芝では8,800名分の個人情報が流出した。

■東芝、取引先や従業員の情報約8,800名分流出
　東芝（本社：東京都港区）は５日、同社従業員の個人所有パソコンがウイルスに感染し、約8,800名分の情報がネットワーク上に流出していたと発表した。同社によると、流出情報の内容は、取引先担当者の氏名、会社連絡先、および同社従業員の所属、氏名、役職など。流出が判明したのは３月26日だが、流出時期は１月下旬と推測されている。これまでに流出情報が不正使用された事実は確認されていないという。
・お取引先様等の情報の流出について（東芝）
http://www.toshiba.co.jp/privacy/info/200604_j.htm

■マキタ、社員情報392名分と取引情報など流出
　電動工具のマキタ（本社：愛知県安城市）は７日、同社従業員が自宅で使用している個人所有のパソコンがウイルスに感染し、取引情報等がネットワーク上に流出していたと発表した。同社によると、３月に当該パソコンがWinny経由でウイルスに感染し、当該従業員が所属する部署の従業員名簿や出張報告書、社内レポートなどの社内情報、および取引先１社に関する取引情報が流出。名簿には、従業員392名分の住所、氏名、連絡先などの情報が含まれていた。
・「Winny」上への弊社関連情報の流出について（マキタ）
http://www.makita.co.jp/company/important.html

■フルキャストテクノロジー、128名分の個人情報流出
　技術者派遣のフルキャストテクノロジー（本社：東京都渋谷区）は３月28日、同社の社員が使用しているパソコンがウイルスに感染し、同社社員の個人情報等がネットワーク上に流出していることが、３月24日に判明したと発表した。流出したファイルは８件で、同社社員の個人情報128件を含んでいる。同社によると、当該社員は業務上必要な緊急連絡網等のデータを自己所有のパソコンに保存し、自宅で利用していた。現在までに、第三者による不正使用等の事実は確認されていないという。
・「Winny」による個人情報等の流失について[PDF]（フルキャストテクノロジー）
http://www2.jsda.or.jp/documents/tekiji/BLZEE9PP_GXLIBAA.PDF

■日立ソフト、業務資料と、のべ156名分の社員情報流出
　ソフト開発業務を行う日立ソフトウェアエンジニアリング（本社：東京都品川区）は10日、同社社員が個人で所有するパソコンがウイルスに感染し、業務情報および社員が個人的に作成した名簿がWinnyネットワーク上に流出していたことを明らかにした。流出したファイルは58件で、同社が１社より受託した情報システム開発に関する業務情報や、同社社員61名分の名簿、のべ95名分の連絡先を含んでいる。同社は、新聞報道より前に流出を把握していたが、Winnyの特性上、被害の拡大を防止する意味で、これまで公表を控えていたという。
・Winny による情報流出について[PDF]（日立ソフト）
http://www.hitachi-sk.co.jp/News/News377.pdf

（2006/04/11 ネットセキュリティニュース）

◆IEに新たな脆弱性：アドレスバー偽装でフィッシング詐欺に悪用される恐れ（2006/04/10）

　デンマークのSecuniaとフランスのFrSIRTは現地時間4日、Internet Explorer（IE）にアドレスバーが偽装される脆弱性を確認したと発表、フィッシング詐欺に悪用される恐れがあると警告している。

　2社の発表によると、この脆弱性は、「window.open」メソッドでブラウザウィンドウを開いた場合、ウェブコンテンツとFlash形式のファイル(.swf)をブラウザに読み込ませるタイミングによって発生する。悪用すると、アドレスバーに、実際に表示されているサイトのものとは別のURLを表示させることができるため、フィッシング詐欺に利用される恐れがある。

　Secuniaでは、すべてのパッチを適用したWindows XP SP1/SP2で稼動するIE6.0と、IE7 Beta2 Previewでこの問題を確認。他のバージョンも影響を受ける可能性があるとしている。2社は回避策として、IEのアクティブスクリプトを無効にすることをあげている。

（2006/04/10 ネットセキュリティニュース）

■アドバイザリ（英文）
・Secunia
http://secunia.com/advisories/19521/
・FrSIRT
http://www.frsirt.com/english/advisories/2006/1218

　2社の発表によると、この脆弱性は、「window.open」メソッドでブラウザウィンドウを開いた場合、ウェブコンテンツとFlash形式のファイル(.swf)をブラウザに読み込ませるタイミングによって発生する。悪用すると、アドレスバーに、実際に表示されているサイトのものとは別のURLを表示させることができるため、フィッシング詐欺に利用される恐れがある。
　　　　　　　　　　　　　　↓

　2社の発表によると、この脆弱性は、ブラウザウィンドウで、ウェブコンテンツとFlash形式のファイル(.swf)を同時に表示させようとするとき、それぞれを読み込むタイミングのズレによって発生する。悪用すると、アドレスバーに、実際に表示されているサイトのものとは別のURLを表示させることができるため、フィッシング詐欺に利用される恐れがある。

◆「評価上がった」：Yahoo!オークションをかたるフィッシングメールに注意（2006/04/10）

　フィッシング詐欺に関する情報提供や注意喚起を行っている「フィッシング対策ワーキンググループ」は７日、Yahoo!オークションをかたる日本語のフィッシングメールとサイトが確認されたと発表した。

　発表によると、今回確認された手口は、「（Yahoo!オークションの）評価が上がった」という内容のメールを送って偽サイトに誘導し、Yahoo IDとパスワードを入力させた後、本物のサイトへ飛ばすというもの。偽サイトはすでに閉鎖されているが、同グループは「万が一ひっかかってしまった方は、今すぐパスワードの変更を」と呼びかけている。

　Yahoo!オークションをかたったフィッシング詐欺は、昨年11月にも、今回と同様に評価通知を装ったメールや、「Yahoo!オークションより重要なお知らせ」と題したメールを送りつける手口などが確認されており、Yahoo!オークションでも注意を呼びかけていた。

（2006/04/10 ネットセキュリティニュース）

■Phishing-Site [4/7,2006]（フィッシング対策ワーキンググループ）
http://no.phishing.jp/pfile/2006/04/yahoo_japan_216.html
■Yahoo!オークションをかたるフィッシング詐欺メールにご注意ください（2005年10月28日）（Yahoo!オークション）
http://auctions.yahoo.co.jp/phtml/auc/jp/notice/20051028.html

■セキュリティ関連ニュース
・Yahoo!オークションをかたるフィッシングメールに注意呼びかけ（2005/11/01）
・Yahoo!オークションをかたるフィッシングメールに注意（2005/04/20）

◆Winny情報流出：過去最大12万名分の個人情報/武蔵女子短大/日本StorageTek（2006/04/07）

　Winny（ウィニー）のネットワーク上で、流出元も用途も不明な12万7,000名分の名簿が発見された。これまでWinnyによる個人情報流出で最大規模とされた愛媛県議の流出名簿３万名分を大きく上回る。北海道武蔵女子短大では受験生1,072名分の合否結果が、日本StorageTekでは個人情報を含む社内文書が流出している。

■流出元不明：約12万7,000名分の名簿流出、住所は全国版
　Winny上で流出元不明の名簿約12万7,000名分が発見されたことが６日、明らかになった。流出ファイルはZIP形式で、内容の大半が10個のエクセルファイルで構成された名簿だという。同名簿には2003年12月以前の九州、沖縄を除く全国の情報が記載されており、中でも島根県や岡山県、鳥取県など中部地方の情報が多い。名簿には氏名、生年月日、性別、電話番号、勤務先、部署などが記載されているほか、独身か既婚かが記されたものもあるという。流出したZIPファイル名には大手電機会社の社名が使われているが、ファイルが同社に関与したものかどうかは不明。

■北海道武蔵女子短大：委託先社員のPCが感染、受験生1,072名分の合否流出
　北海道武蔵女子短期大学(札幌市北区)は４日、2004年度受験生1,072名分の合否結果がWinnyネットワーク上に流出していたことを明らかにした。入試情報システムの開発を委託した大丸藤井(札幌市白石区)の社員の私有パソコンが流出元となった。流出資料は2004年８月、同社からソフト開発のために必要との要請があり短大側が提供したもので、当該受験生の住所や氏名、合否結果などが含まれている。同社員は会社の許可を得ずに自宅パソコンに当該資料を保存、ソフト開発の作業終了後も削除せず、同じパソコンでWinnyを使用していた。同短大は、今年４月３日に毎日新聞社から取材の申し込みを受け、初めて流出を知ったという。同短大では問い合わせ窓口を開設し、本件に関する二次被害を含めた不利益が生じた場合、補償に応じるとしている。
・お詫び（大丸藤井）
http://www.daimarufujii.co.jp/
・北海道武蔵女子短期大学
http://www.musashi-jc.ac.jp/

■日本StorageTek：社員のPCが感染して社内文書流出、関連19社に影響
　コンピューター周辺機器の日本ストレージ・テクノロジー(日本StorageTek、本社：東京都渋谷区)は１日、個人情報29名分を含む社内文書が流出したと発表した。同社社員が社内文書を自宅の私有パソコンに保存していたことが原因で、2005年５月から８月頃にかけて、同パソコンから流出したという。流出書類はすべて同社内で作成した社内文書で、社外向けの報告書もあり、影響は19社に及ぶという。また、29名分の氏名、電話番号など個人情報も含まれていた。同社は、全社レベルで情報セキュリティー対策の強化を行い、今後、このような事故が発生しないよう、鋭意努力していくとしている。
・Winnyによる弊社社内文書の流出事故について（日本ストレージ・テクノロジー）
http://www.storagetek.co.jp/company/apology.html

（2006/04/07 ネットセキュリティニュース）

◆４医療機関の患者情報あわせて7,960名分を含むPCとCD-ROM紛失（2006/04/07）

　医療情報システム開発のウイン・インターナショナル(本社：東京都台東区)は3月31日、同社の顧客である４医療機関の患者情報7,960名分を含むパソコン１台とCD-ROM１枚を紛失したと発表した。

　同月26日に同社社員が飲食店にて当該パソコンおよびCD-ROMを紛失したもので、ただちに麻布警察署に遺失届けを提出したが、まだ発見されていない。紛失情報は、当該医療機関におけるカテーテル検査・治療記録で、患者の氏名、生年月日、診療内容、既往症などが含まれる。住所および電話番号は含まれないという。
　7,960名分の内訳は、新葛飾病院が4,316名分、新潟市民病院が3,320名分、東京西徳州会病院が164名分、土浦協同病院が160名分。当該情報は同担当者がデータ保全のためにパソコンに記録したもので、医療機関の許可は得ていなかった。
　情報漏えいの可能性について同社は、パソコンに含まれる情報については、IDおよびパスワードの設定により漏えいリスクが低減されてはいるが可能性は残るとし、CD-ROMに保存された1名分については漏えいリスクが残るとしている。

　同社ではコールセンターを設置し、当該患者からの問い合わせに対応する。また、新葛飾病院、新潟市民病院、東京西徳州会病院も問い合わせに対応するという。同社では今後、社員の再教育を進め、再発防止に向けて情報保護を徹底するとしている。

（2006/04/07 ネットセキュリティニュース）

■個人情報等の紛失について[PDF]（ウイン・インターナショナル）
http://www.win-int.co.jp/pdf/060331_1.pdf
■個人情報の遺失について（新葛飾病院）
http://www.shinkatsu-hp.com/
■プログラム開発業者による患者情報の紛失事故について[PDF]（新潟市民病院）
http://www.hosp.niigata.niigata.jp/shimin_hosp/menu_02/houkoku.pdf
■お詫びとお知らせ（個人情報の遺失について）（東京西徳洲会病院）
http://blog.livedoor.jp/tokyonishi_hp/archives/50439691.html

◆マイクロソフト、４月のセキュリティ修正パッチは「緊急」を含む５件（2006/04/07）

　マイクロソフトは７日、今月12日に公開が予定されているセキュリティ更新プログラムの概要を発表した。
　リリース予定のセキュリティ更新プログラムは、Windowsに影響する「緊急」を含む４件と、Microsoft Officeに影響する「警告」１件。このほかに「悪意のあるソフトウェアの削除ツール」の更新バージョンも予定している。

　今回の更新プログラムのひとつには、３月に発見された「CreateTextRange」の脆弱性を修正する「Internet Explorer（IE）の累積的な更新プログラム」も含まれている。また、今月４日に更新されたセキュリティアドバイザリによると、セキュリティ以外の更新プログラムとして配布されていた「IEのActiveXコントロールの処理機能の変更」も、今回から同更新プログラムに含まれる予定だ。

（2006/04/07 ネットセキュリティニュース）

■マイクロソフト セキュリティ情報の事前通知
http://www.microsoft.com/japan/technet/security/bulletin/advance.mspx
■マイクロソフト セキュリティ アドバイザリ (912945) Internet Explorer 用のセキュリティ以外の更新プログラム
http://www.microsoft.com/japan/technet/security/advisory/912945.mspx

■セキュリティ関連ニュース
・IEに未修正の深刻な脆弱性～任意のコードが実行されるおそれ（2006/03/24）
・IEの脆弱性狙う攻撃コードが公開～悪用サイトが次々出現（2006/03/27）
・マイクロソフト:IE6の仕様変更を含む更新プログラムでアドバイザリ公開（2006/03/03）

◆ネットダフ屋２人逮捕：堂本光一さん主演の舞台チケットを高値転売（2006/04/06）

　人気タレントの舞台チケットを転売目的で購入したとして、警察庁生活安全特別捜査隊が３日までに、東京都在住の無職の男２人を東京都迷惑防止条例違反(ダフ屋行為)の疑いで逮捕したことが明らかになった。

　報道によると、容疑者らは、帝国劇場(東京都千代田区)で上演された Kinki Kidsの堂本光一さん主演ミュージカル「Endless　SHOCK」のチケット124枚を、事前申し込みの電話を6,480回もかけるなどして正規に購入。これをネットオークションに出品し、合計約335万円の利益を得たという。入手困難なチケットであることから、定価１万2,000円のＳ席チケットが５万円前後で落札されるなど、高値転売が可能だった。

　２人は容疑を認めており、2004年、2005年に行われた同公演でも同様のダフ屋行為を行い、それぞれ約280万円稼いだと供述しているという。

(2006/04/06 ネットセキュリティニュース)

◆感染なしでもWinnyは危険～IPA、3月の「届出状況」で改めて警告（2006/04/06）

　情報処理推進機構（IPA）は５日、2006年３月の「コンピュータウイルス・不正アクセスの届出状況」を発表した。報告の中で、ファイル共有ソフトであるWinny（ウィニー）を使うということは、50万人以上といわれる不特定多数のWinnyユーザーと自分のパソコン内のデータを共有することであるとし、この仕組みの危険性を理解できないのであれば、Winnyの使用を止めるべきだと警告している。

　ウイルスに感染していなくても、ファイルの保存場所を誤れば、公開したくないファイルまで公開してしまうことになる。ウイルスに感染した場合の悲惨さは言うまでもない。ウイルス予防の大前提は出所不明なファイルを開かないことだが、IPAはファイル交換ネットワークに流通しているファイルのほぼすべてが出所不明であるとして、Winnyに限らず、ファイル交換ソフトを使用してファイルをダウンロードして開くことは危険な行為だとしている。

　IPAではWinnyウイルスによる情報漏えい問題に対応するため、３月20日にWinny緊急窓口(Winny119番)を新たに開設した。この影響か、相談件数は２月の834件から３月には1,056件に激増、そのうちWinnyに関する相談は196件だという。窓口に多く寄せられる相談への回答例として、Winnyウイルスに感染したおそれがある場合の対応や、PC内のWinnyの有無を確認する方法などを紹介している。

　このほか、アダルトサイトなどで画像をクリックしただけでスパイウエアがインストールされ、普段使用しているメールアドレスが抜き取られるといった相談が多く寄せられていることなどが報告されている。

（2006/04/06 ネットセキュリティニュース）

■コンピュータウイルス・不正アクセスの届出状況[3月分]について（IPA）
http://www.ipa.go.jp/security/txt/2006/04outline.html

◆韓国でネット加入者の約６割・771万名分の個人情報が流出、摘発へ（2006/04/05）

　韓国の慶北地方警察庁が３日、771万名分の個人情報を不法に売買した疑いで、テレマーケティング会社代表など３名に対し、逮捕状を請求したことが明らかになった。この他９名が当該情報の売買に関与したとして、または当該情報を購入し販売促進活動に使用したとして、書類送検されたという。

　複数報道によると、インターネット回線サービス業者の顧客誘致を請け負っているテレマーケティング会社の代表が今年１月、同業他社の代表から加入者情報476万名分を270万ウォン(約32万円)で購入。他にも２人から個人情報を入手して合計771万件を調達し、８人に転売した疑いが持たれている。
　流出したのは韓国の大手通信会社などの顧客情報で、氏名、住所、住民登録番号、電話番号などが含まれていた。インターネットサービス企業の代理店となっていた業者が自分の業務用IDを悪用して顧客情報を盗み、ネット上の掲示板に盗んだ情報を販売する旨の広告を掲載し、販売したという。

　流出した個人情報771万名分は、韓国のインターネット加入者全体の62.2％にあたる。１件１ウォン(0.12円)で販売され、取引額は全件で推定約1000万ウォンに上ると見られている。

(2006/04/05 ネットセキュリティニュース）

◆Winny情報流出：日立キャピ/セパタクロー協会/ドコモ北九州/箱根登山鉄道（2006/04/04）

　Winnyによる情報の流出が続いている。情報を持ち出してWinnyをインストールした私有パソコンに保存し、ウイルスに感染して流出元となってしまう事例が頻繁に報告されている。

■日立キャピタル：社員の私有PCが感染、顧客情報44件が流出
　自動車リースの日立キャピタルオートリース（東京都港区）は３月30日、同社社員の私有パソコンから顧客情報がＷinnyのネットワーク上に流出したと発表した。流出したのは同社員が作成していた営業メモや業務ツールで、44件の顧客情報が含まれていた。同社では、会社の承諾を得ずに、会社貸与のパソコン以外で業務関連情報を扱うことやデータを保存することは禁じられていたという。
・お客様情報等の流出に関するお知らせ（日立キャピタルオートリース）
http://www.hcal.co.jp/infom/info060330.html

■北海道セパタクロー協会：スタッフの私有PCが感染、大会参加者の名簿が流出
　東南アジアの伝統スポーツ、セパタクローの大会開催などを行う北海道セパタクロー協会は３月25日、スタッフの私有パソコンから大会参加者の個人情報が流出したと発表した。パンフレット作成担当スタッフのパソコンがWinnyのウイルスに感染し、この２年間に行われた４大会の参加者名簿が流出したと推定しており、詳細については現在調査中だという。
・大会に参加された皆様の個人情報流出に関するお詫びとご説明（北海道セパタクロー協会）
http://www.sepak.net/index.php?%C2%E7%B2%F1%A4%CB%BB%B2%B2%C3%A4%B5%A4%EC%A4%BF%B3%A7%CD%CD%A4%CE%B8%C4%BF%CD%BE%F0%CA%F3%CE%AE%BD%D0%A4%CB%B4%D8%A4%B9%A4%EB%A4%AA%CF%CD%A4%D3%A4%C8%A4%B4%C0%E2%CC%C0

■ドコモ北九州：販売代理店社員の私有PCが感染、個人情報1,037名分流出
　ドコモ北九州（福岡県福岡市）は３日、販売代理店であるドコモショップ川崎店の運営会社社員の私有パソコンがファイル交換ソフトのウイルスに感染し、同社の顧客など1,037名分の個人情報が流出したと発表した。流出情報は2004年８月から2005年５月までに当該ドコモショップなどで受け付けた顧客996名の情報（名前、携帯電話番号、機種名）と、ドコモ九州グループの社員41名の情報（氏名、メールアドレス）で、クレジットカード番号や銀行口座番号などは含まれていないという。
・お詫びとお知らせ（NTTドコモ九州）
http://www.docomokyusyu.co.jp/info/notice/20060403_a_1.html

■箱根登山鉄道：社員の私有PCが感染、電話番号46件分など流出
　箱根登山鉄道（本社：神奈川県小田原市）の工事担当社員の私有パソコンから、社員の電話番号や工事関連資料が流出していたことが３月31日、明らかになった。流出したのは、取引先の社員６名分の携帯電話番号や、同社社員40名分の自宅や携帯の電話番号、および工事指示書や現場写真などの工事関連資料。運行の安全にかかわる情報は含まれていないという。同月24日に当該社員宛てに匿名メールで連絡があり、流出が判明した。当該社員は私有パソコンでWinnyを使っていたという。

（2006/04/04 ネットセキュリティニュース）

◆警察庁、ネットの違法・有害情報の通報窓口「ホットラインセンター」設立へ（2006/04/03）

　インターネット上に薬物の密売や児童ポルノなどの悪質な情報が氾らんしていることを受けて、ネット関連企業の代表者などで構成される警察庁の有識者会議「総合セキュリティ対策会議」は３月30日、違法情報や有害情報に関する通報をネット利用者から受け付ける制度の導入を求める報告書をまとめた。

　窓口となるのは「ホットラインセンター（仮称）」で、Webページ上のフォームや電子メールなどで通報を受け付ける。通報情報のうち、爆破予告など違法と認められたものは「違法情報」として警察へ通報した後、プロバイダや電子掲示板の管理者などに削除を依頼する。違法行為の請負や仲介、自殺への誘引などは「有害情報」として、プロバイダや電子掲示板の管理者などに契約約款に基づく措置を依頼する。通報者に対しては通報後の処理について、通報者のメールアドレスへの連絡などによる情報提供を検討している。

　報告書では、同センターの事業主体としては民間団体が望ましいとし、運営資金については原則的に国が負担するとしている。今後は同センター設立準備会を開催し、運営ガイドラインを決定する。

（2006/04/03 ネットセキュリティニュース）

■平成17年度総合セキュリティ対策会議報告書[PDF]（警察庁）
http://www.npa.go.jp/cyber/csmeeting/h17/image/pdf17a.pdf
■「ホットラインセンター設立準備会」の開催（総務省）
http://www.soumu.go.jp/s-news/2006/060330_4.html
■警察庁 サイバー犯罪対策
http://www.npa.go.jp/cyber/index.html

【関連コラム】
・ネット個人輸入の危険　～死亡例が出て無法地帯の実態明るみに
・2005年セキュリティ10大ニュース～止まらないWinny流出、詐欺、殺人予告