ネットセキュリティニュース

◆[Winny/Share]情報流出：中部電力、栃木の専門学校、徳島の消防組合（2006/08/31）

　ウイルス感染による情報流出が続いている。中部電力からは火力発電設備の技術資料が、栃木の専門学校からは生徒名簿が、徳島の消防組合からは被災者や団員らの個人情報が、ファイル交換ソフトWinny（ウィニー）やShare（シェア、シャレ）を介してインターネット上に流出した。

■中部電力、火力発電設備に関する技術資料がWinnyネットに流出

　中部電力は31日、火力発電設備に関する技術資料がWinnyネット上に流出したと発表した。流出したのは四日市火力発電所などに発電用燃料を供給している「四日市LNGセンター（三重県四日市）」の機器点検記録と、同発電所向けガス導管機械関係の定期点検工事要領書、作業標準の一部で、顧客情報や核物質防護に関する機微情報は含まれていない。中部プラントサービスの協力会社社員の私有パソコンが今月19日にウイルスに感染し、流出。29日に一般からの通報で判明した。
・当社火力関係技術資料の情報流出について（中部電力）
http://www.chuden.co.jp/corpo/publicity/press2006/0831_2.html

■宇都宮調理師専門学校、90名分の生徒名簿がWinnyネットに流出

　宇都宮調理師専門学校（栃木県宇都宮市）の生徒名簿がWinnyネット上に流出していることが、31日までにわかった。流出したのは、同校調理師科と調理高度技術経営科の昨年度の生徒約90名分の住所、氏名、電話番号が記載された名簿や成績表など。今年３月に退職した担任教師の私有パソコンが今月26日にウイルスに感染して流出。19日に一般からの通報で判明した。
・宇都宮調理師専門学校
http://www.sanyu.ac.jp/tyori/

■板野東部消防組合、町民や団員ら148名分の個人情報がShareネットに流出

　松茂、北島、藍住の３町でつくる板野東部消防組合（徳島県北島町）職員の私有パソコンから、町民や団員ら148人分の個人情報がShareネットに流出していたことが、31日までにわかった。流出したのは、火災被災者や消火栓の設置要望書に記載された14名の氏名、住所と、消防団員や職員134名の名前など。当該職員が業務に使用していたノートパソコンを今月21日、ウイルスに感染した自宅パソコンに接続して流出。25日に県からの通報で判明した。

（2006/08/31 ネットセキュリティニュース）

◆大阪の専門学校でソフト違法コピーの疑い、大阪地裁が証拠保全措置（2006/08/30）

　ソフトウエア権利保護団体BSA（Business Software Alliance、本部：米ワシントンDC）は28日、大阪府の専門学校に対し著作権侵害の疑いがあるとして、大阪地方裁判所が先月19日に証拠保全手続きを実施したと発表した。

　BSAによると、組織内違法コピー問題解決のために設置している情報提供窓口への一般からの情報提供がきっかけで、当該専門学校内で違法にコピーされたソフトウェアが使用されている可能性が発覚。著作権侵害の可能性が高いと判断し、メンバー企業のアドビシステムズ、オートデスク、マイクロソフトの３社が５月29日に申立を行い、裁判所がこれを認めて実施した。

　証拠保全手続きは、証拠隠滅の恐れがある場合などに正規の証拠調べの時期を待たず、個別に証拠調べを行っておく手続きのこと。BSAではこれまでに、岡山の大学（2005年9月）、香川のソフトウェア開発会社（同10月）、沖縄の専門学校（同11月）などで、組織内違法コピーの証拠を入手するために同手続きを実施している。

（2006/08/30 ネットセキュリティニュース）

■大阪地裁、専門学校に証拠保全を実施（BSA）
http://www.bsa.or.jp/press/2006/060828.htm

【関連記事：ネットセキュリティニュース】
・岡山大学、ソフト違法コピーの疑いで地裁が証拠保全処置（2005/09/20）
・岡山県農林水産部がパソコンソフト159本を不正使用（2005/08/30）

◆マイクロソフトのセキュリティ情報装い、トロイの木馬を仕掛けるメール（2006/08/30）

　米ウブセンスは現地時間28日、マイクロソフトのセキュリティ情報を装い、トロイの木馬をインストールしようとする悪質なメールの報告を受けたとして注意を呼びかけた。

　当該メールは、昨年８月のセキュリティ情報「MS05-039：プラグアンドプレイの脆弱性により、リモートでコードが実行され、特権の昇格が行なわれる（899588）」を文面に用い、セキュリティ更新プログラムのダウンロードを促す。リンクをクリックして実行すると、マイクロソフトのパッチではなく、ユーザーのパスワードを漏えいするトロイの木馬に感染してしまう。

　信頼させたり慌てさせるのは、騙しの常套手段。マイクロソフトのセキュリティパッチを装い、悪質なプログラムをインストールしようとするのは、まさにセオリーどおりの手口であり、同種のメールが頻出している。いずれも英文のメールだが、過去には日本語の偽メールの例もあるので、くれぐれも騙されないよう注意したい。

（2006/08/30 ネットセキュリティニュース）

■Microsoft Security Bulletin Scam[英文]（Websense）
http://www.websense.com/securitylabs/alerts/alert.php?AlertID=591
■マイクロソフトの偽メール（全て英文）
・2006/07/26 Don't fall for a fake virus outbreak warning（F-Secure）
http://www.f-secure.com/weblog/archives/archive-072006.html#00000926
・2006/06/28 Microsoft Security Bulletin Scam（Websense）
http://www.websense.com/securitylabs/alerts/alert.php?AlertID=228
・2006/05/30 Link to 'a new Microsoft patch' being spammed（SANS Institute）
http://isc.sans.org/diary.php?storyid=1370
■マイクロソフトの日本語偽メール
・TROJ_VIPERIK.A（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_VIPERIK.A

【関連記事：ネットセキュリティニュース】
・メールにご用心！ 警察庁装う架空請求メール、Yahoo!メールのウイルス出現（2006/07/03）
・メールにご用心！ Wordの古い脆弱性を悪用したウイルスメール出現（2006/07/03）
・有名組織を装ったウイルスメールに注意：IPAが警告（2006/06/05）
・日経新聞かたるウイルスメール出回る～ ウイルスのワクチンソフト公開（2006/05/26）
・航空自衛隊や防衛庁を装う「なりすましメール」に注意（2006/05/19）
・【ウイルス警報】FBIやCIAをかたるメールで「Sober」の新亜種が急激に拡散（2005/11/24）
・千葉銀行、セキュリティパッチをかたるCD-ROMで不正送金（2005/11/02）
・大使館職員をかたるウイルスメール、外務省が注意呼びかけ（2005/10/21）

◆危険なネット販売ドラッグ～ 都が「脱法ドラッグ」2成分の製品販売禁止（2006/08/29）

　東京都は25日、法律で規制されていない、いわゆる「脱法ドラッグ」2成分について、麻薬に類似した幻覚、興奮作用を引き起こすとして、「東京都薬物の濫用防止に関する条例（脱法ドラッグ条例）」に基づく「知事指定薬物」に指定。来月8日からはこれらの成分を含む製品の製造販売等を禁止する。

　新しく「知事指定薬物」に指定されたのは、通称「Methylone（メチロン）」「PMMA」と呼ばれている2成分。「Methylone」は麻薬指定成分「MDMA」の化学構造の一部を変えた薬物で、国立精神・神経センターと岡山大学の共同研究では、「MDMA」の2倍の中枢興奮作用があるという。「PMMA」は麻薬指定成分「PMA」の化学構造の一部を変えた薬物で、海外では死亡例もあるという。

　いずれも医薬品成分として販売規制されているが、インターネットの通販などでは、アロマ、お香、研究用試薬などと称して公然と販売されているのが現状だ。来月8日からは、これら成分を含む製品の製造、販売、授与、広告などが禁止され、違反者に対しては罰則が適用される。

（2006/08/29 ネットセキュリティニュース）

■「脱法ドラッグ」新たに2成分知事指定薬物新規指定！（東京都福祉保健局）
http://www.fukushihoken.metro.tokyo.jp/yakuji/news/pressyakuji060825.html
■脱法ドラッグ2成分を知事指定薬物に新規指定（東京都）
http://www.metro.tokyo.jp/INET/OSHIRASE/2006/08/20g8s100.htm
■あぶないドラッグ～脱法ドラッグ対策～（東京都福祉保健局）
http://www.fukushihoken.metro.tokyo.jp/yakuji/kansi/datudora/top.html

【過去記事：脱法ドラッグ関連】
・脱法ドラッグ「RUSH」をネット販売、輸入販売業者の男を逮捕（2006/07/21）
・ホームページで脱法ドラッグ販売、都条例で初摘発（2005/12/02）
・脱法ドラッグを研究用と称しネット販売～15製品中14製品から有害物質検出（2005/10/31）

◆TCP 139番ポートへのアクセスが増加、Windowsの脆弱性狙う攻撃か（2006/08/28）

　Windowsのファイル共有サービスなどで使われているTCP 139番ポートへのアクセスが増加しているとして、警察庁やJPCERT/CCが注意を呼びかけている。

　警察庁では23日から、JPCERT/CCでは18日から、同ポートへのアクセスの増加を検知している。増加の原因は今のところ特定できていないが、同ポートはWindowsのファイル共有サービスなどで利用されており、今月８日に公表された「MS06-040（Serverサービスのバッファオーバーランの脆弱性）」も同ポートを使用。「IRC-Mocbot!MS06-040」や「W32/Gaobot.worm!MS06-040」など、同脆弱性を悪用するウイルスはすでに複数確認されており、ネットワークに接続しているだけで感染し、パソコンを乗っ取られる恐れがある。

　警察庁やJPCERT/CCは、同脆弱性を狙ったウイルスによる攻撃の可能性もあるとして、「更新プログラムの適用」「ウイルス対策ソフトを最新の状態に」「ファイアウォールなどによるTCP 139番ポートのフィルタリング」などのセキュリティ対策を実施するよう勧めている。

（2006/08/28 ネットセキュリティニュース）

■TCP139番ポートに対するアクセスの増加について(8/23)（警察庁＠Police）
http://www.cyberpolice.go.jp/important/2006/20060823_181802.html

■TCP 139番ポートへのスキャン増加に関する注意喚起（JPCERT/CC）
http://www.jpcert.or.jp/at/2006/at060012.txt

【MS06-040を狙うウイルス情報】
・IRC-Mocbot!MS06-040（マカフィー）
http://www.mcafee.com/japan/security/virI.asp?v=IRC-Mocbot!MS06-040
・W32/Sdbot.worm!MS06-040（マカフィー）
http://www.mcafee.com/japan/security/virS.asp?v=W32/Sdbot.worm!MS06-040
・W32/Gaobot.worm!MS06-040（マカフィー）
http://www.mcafee.com/japan/security/virG.asp?v=W32/Gaobot.worm!MS06-040

【関連記事：セキュリティ関連ニュース】
・Windows Serverサービスの脆弱性を突くウイルスが出現（2006/08/14）
・マイクロソフト、８月度の月例セキュリティパッチを公開（2006/08/09）

◆IPA、「不正アクセス対策」「情報漏えい対策」を解説したしおりを公開（2006/08/25）

　IPA（情報処理推進機構セキュリティセンター）は18日、一般ユーザを対象とした「不正アクセス対策」および「情報漏えい対策」のためのしおりを公開した。

　「不正アクセス対策のしおり」では、パスワード設定や管理などの基本的事柄から、宿泊先でパソコンを使用する場合のファイル保護や、家庭でのファイアーウォールの活用や無線LANの設定など初心者には分かりづらい内容までを、実際の画面や事例を紹介しながら説明している。

　また昨年４月に個人情報保護法が施行され、企業機密や個人情報などの秘匿情報を慎重に取り扱うことが社会的に求められているが、「情報漏えい対策のしおり」は、こうした観点から企業に勤める個人が守らなくてはならない重要なルールを、ポイントを絞って解説したものだ。

　今回公開したしおりのほかにも、IPAでは情報セキュリティ対策として「ウイルス対策のしおり」「ボット対策のしおり」「スパイウェア対策のしおり」を配布している。いずれもPDFファイル形式でIPAのサイトからダウンロードできる。

（2006/08/25 ネットセキュリティニュース）

■不正アクセス対策のしおり、情報漏えい対策のしおりを公開（IPA）
http://www.ipa.go.jp/security/antivirus/shiori.html

【関連記事：ネットセキュリティニュース】
・IPA、一般向けに「ボット対策」「スパイウェア対策」のしおりを作成（2005/10/03）

◆「ネット上の違法・有害情報」通報状況～「わいせつ物公然陳列」が最多（2006/08/23）

　インターネット・ホットラインセンターは、2006年６、７月に寄せられたインターネット上の違法・有害情報の分析結果と処理結果を公表した。通報総数は６月が3,991件、７月が4,166件の計8,157件で、このうち「違法情報」は502件、「有害情報」は71件、その他対象外の情報は7,584件だった。

　違法情報で最も多かったものは「わいせつ物公然陳列」、次いで「児童ポルノ公然陳列」で、この２項目だけで全体の７割以上に達している。有害情報については、８割以上が「違法行為を請負・仲介・誘引等する情報」で、内訳としては「児童ポルノの提供」が全体の50％、次いで「公文書偽造」が43％を占めた。これらは、発信元の調査および法律アドバイザーの判断に基づき、関係機関へ情報を提供、対応を依頼するなどして処理された。

　その他対象外の情報は「違法情報」にも「公序良俗に反する情報」にも該当しないため、基本的には何の処理も行わないが、知的財産侵害やプライバシー侵害にあたるものについては関係機関に情報提供を行っている。

　インターネット・ホットラインセンターは、違法・有害情報に関する情報を広く収集するために2006年６月１日から運用を開始した。インターネット利用者から寄せられた情報を分析して処理方法を決定。警察への情報提供や、プロバイダや電子掲示板の管理者に対する対応依頼、関係機関等への情報提供、国際連携による違法上の処理に対する情報提供等を行なっている。

（2006/08/23 ネットセキュリティニュース）

■月別統計情報［2006年7月］（インターネット・ホットラインセンター）
http://www.internethotline.jp/statistics/2006/stat200607.html
■インターネット・ホットラインセンター
http://www.internethotline.jp/

【関連記事：ネットセキュリティニュース】
・インターネット協会、違法・有害情報の通報窓口「ホットライン」運用開始（2006/06/06）
・警察庁、ネットの違法・有害情報の通報窓口「ホットラインセンター」設立へ（2006/04/03）

◆サイバー犯罪で不正アクセス急増、安易なパスワード設定に原因：警察庁発表（2006/08/22）

　平成18年上半期の「サイバー犯罪の検挙及び相談状況」、および「不正アクセス行為の発生状況」が警察庁より発表された。

　サイバー犯罪の検挙件数は、1,612件から前年同期比で11.8％増加し、計1,802件にのぼった。内訳としては「不正アクセス禁止法違反」が前年同期比33.8％増の256件と大きく増加しているが、依然として詐欺や児童買春・ポルノ法違反などの「ネットワーク利用犯罪」が全体の8割以上を占めている。

　都道府県警察のサイバー犯罪相談窓口に寄せられた相談件数は3万565件で、前年同期より39.5％減少した。詐欺や悪質商法に関する相談は大きく減少したが、名誉毀損、誹謗中傷に関する相談は前年同期比39.1％の増加、迷惑メールに関する相談も同24.6％の増加となっている。

　サイバー犯罪の中でもとくに目立って増加した「不正アクセス行為」は、すべてパスワードの不正入手によるもので、セキュリティホールの攻撃を利用した犯罪はなかった。不正アクセスの利用先としては、「なりすまし」によるネットオークションでの不正操作が全体の８割を占め、ついでオンラインゲームの不正操作、インターネットバンキングの不正送金・出金、ホームページの改ざん・消去と続いている。

　パスワード等の入手手口としては、容易に推測される安易なパスワード設定を狙ったもの、管理の甘さにつけこんだものが最も多かった。また、フィッシングサイトを開設してパスワードを入力させるなど、コンピュータ技術を悪用し盗み出すタイプの手口は、上半期だけですでに前年の１事件（１件）を超える４事件（102件）となっており、大幅な増加が目立っている。

　警察庁では利用者に対し、IDやパスワードをしっかり管理すること、フィッシング詐欺に騙されないこと、ウイルスやスパイウエア対策のためのソフトウエアを利用することなど、サイバー犯罪の被害者にならないための注意を呼びかけている。

（2006/08/22 ネットセキュリティニュース）

■平成18年上半期の不正アクセス行為の発生状況等について[PDF]（警察庁）
http://www.npa.go.jp/cyber/statics/h18/pdf32.pdf
■平成18年上半期のサイバー犯罪の検挙及び相談状況について[PDF]（警察庁）
http://www.npa.go.jp/cyber/statics/h18/pdf31.pdf

◆Office製品の新しいセキュリティ・ホールを突く文書ファイル出回る（2006/08/22）

　８月９日に公開されたMicrosoft Office製品のセキュリティ・ホールを突く文書ファイルが複数確認されており、セキュリティベンダー各社が警戒を呼びかけている。
　このウイルスは、いわゆるドロッパーと呼ばれるタイプもので、VBA（Visual Basic for Applications）の脆弱性を悪用して、他のプログラムを投下・実行する。メールの添付ファイルとして送られてくるだけではなく、WEBページを閲覧するだけでも感染する恐れがある。

　影響を受けるソフトウェアは、Office2000、2002（XP）で、とくにOffice 2000製品は、標準設定の場合、添付ファイルをダブルクリックすると警告なしで開いてしまうため被害にあいやすい。加えて「WindowsUpdate」や自動更新ではパッチが適用されないことから、未対応の場合は「Office Update」を行なう必要がある。2002（XP）以降は「Windows Update」だけで対応できる。

　大手セキュリティ・ベンダーは、すでにこれらのファイルに対応済みだ。ウイルス定義ファイルを最新のものに更新していれば、これらのファイルをウイルスとして検出・駆除してくれる。ただし、このほかにも８月に公開された「Serverサービスの脆弱性」や「PowerPointの脆弱性」を悪用するウイルスが出回っているため、早急に８月の月例パッチをあてる必要がある。

（2006/08/22 ネットセキュリティニュース）

■New Malware for MS06-047[英文]（米SANS Institute）
http://isc.sans.org/diary.php?storyid=1609
■Trojan.Mdropper.N（シマンテック）
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.mdropper.n.html
■TROJ_MDROPPER.BI（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FMDROPPER%2EBI
■Exploit-OleModule[英文]（マカフィー）
http://vil.nai.com/vil/content/v_139977.htm
■Microsoft Visual Basic for Applications (VBA) の脆弱性により、リモートでコードが実行される (921645) (MS06-047)
http://www.microsoft.com/japan/technet/security/bulletin/MS06-047.mspx
■Office Update
http://office.microsoft.com/ja-jp/officeupdate/default.aspx

◆「一太郎」の脆弱性狙うウイルス～ジャストシステムが対応モジュールを公開（2006/08/22）

　ジャストシステム社製のワープロソフト「一太郎」の脆弱性を悪用するトロイの木馬が見つかった問題で、同社は該当する全製品に対応するセキュリティ更新モジュールを公開、ユーザーに導入を呼びかけている。
　更新モジュールは、21日に「一太郎9/10/11/12/13/2004/2005/2006/ガバメント2006/2006 体験版/文藝」と「FormLiner」対応版、22日に「一太郎 for Linux」対応版の配布が開始され、すべて同社ホームページからダウンロードできる。

　適応後は、問題のあるファイルを一太郎で開いても、読み込めないファイルとして扱われ、不正な動作は発生しなくなる。また、同更新モジュールは、8月18日に公開した「一太郎2005/2006」用の内容も含んでおり、すでに導入済みの場合は、本モジュールを導入する必要はない。

　なお、この脆弱性を悪用したウイルスメールが、複数の中央省庁職員宛てに送り付けられていたことが18日、明らかになった。
　送りつけられたメールには「一太郎」で作成された「小泉首相の靖国神社参拝速報.JTD」というファイルが添付されており、開くと脆弱性を悪用して文書内に埋め込まれた不正なプログラムを実行する。実在の民間企業の職員を装って送られていたが、送信元は国外である可能性が高いという。現在のところ情報流出の被害は発生していないが、内閣官房情報セキュリティセンターでは、機密情報が外部に流れ出す危険があるとして、各省庁に注意を呼びかけている。

（2006/08/22 ネットセキュリティニュース）

■一太郎の脆弱性を悪用した不正なプログラムの実行危険性について（ジャストシステム）
http://www.justsystem.co.jp/info/pd6002.html
■Ichitaro Document Viewer Buffer Overflow Vulnerability[英文]（Secunia）
http://secunia.com/advisories/21552/
■Justsystem Ichitaro Document Handling Buffer Overflow and Code Execution
Vulnerability[英文]（FrSIRT）
http://www.frsirt.com/english/advisories/2006/3332
■ジャストシステム社ワープロソフト一太郎の脆弱性について（警察庁＠Police）
http://www.cyberpolice.go.jp/important/2006/20060821_155727.html
■内閣官房情報セキュリティセンター
http://www.nisc.go.jp/index.html

【関連記事：ネットセキュリティニュース】
一太郎にゼロデイ攻撃～未知の脆弱性を突くトロイの木馬出現

◆一太郎にゼロデイ攻撃～未知の脆弱性を突くトロイの木馬出現（2006/08/18）

　ジャストシステム社製のワープロソフト、「一太郎」の未知の脆弱性を悪用するトロイの木馬が現れた。米シマンテックが現地時間16日に警告した「Trojan.Tarodrop」で、危険度は５段階中最も低い１。Windows 98/ ME/ NT/ 2000/ XP/ Server 2003が影響を受ける。

　同社によると、一太郎には Unicode文字の取扱いに関する未公表・未修正の脆弱性があり、スタックベースのバッファオーバーフローが発生する。Trojan.Tarodropはこの脆弱性を悪用。電子メールの添付ファイルを通じてパソコン内に侵入し、別のトロイの木馬、「Infostealer.Papi」を実行しようとする。Infostealer.Papiは、コンピュータ内の情報を集め、ポート8080番を通じて、中国で登録された特定のドメインに送信しようと試みる。

　今のところ、このトロイの木馬の攻撃は限定的。また、現在、シマンテックとトレンドマイクロが、対応定義ファイルを配布している。トレンドマイクロでは、Trojan.Tarodropを「TROJ_MDROPPER.BL」とし、一太郎で作成された文書ファイル（拡張子.JTD）としてコンピュータに侵入するとしている。一太郎のユーザーは、信頼できない添付ファイルを開かないよう十分注意したい。

【続報】
　ジャストシステムによると、攻撃対象は「一太郎9」以降で、一太郎ビュワーへの影響はない。同社は「一太郎2005」「一太郎2006」用のアップデータは18日中に、他も準備ができ次第提供する。

（2006/08/18 ネットセキュリティニュース）

■一太郎の未知の脆弱性を悪用した不正なプログラムの実行危険性について（ジャストシステム）
http://www.justsystem.co.jp/info/pd6002.html?w=hmidx
■Trojan.Tarodrop（シマンテック）
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.tarodrop.html
■TROJ_MDROPPER.BL（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FMDROPPER%2EBL

◆また出現、Yahoo!オークションをかたるフィッシングメールとサイト（2006/08/16）

　フィッシング詐欺に関する情報提供や注意喚起を行っているフィッシング対策ワーキンググループは14日、Yahoo!オークションをかたるフィッシングメールとサイトが確認されたとして注意を促した。

　フィッシングメールはテキスト形式で、差出人は「Yahoo!JAPAN Security Center」となっている。件名は「Yahoo! JAPAN-ユーザーアカウント継続手続き」で、Yahoo!オークションを継続して利用するためにはユーザーアカウント更新手続きが必要であるとし、偽サイトのURLを記載。このメールから誘導されるサイトでは、Yahoo! JAPAN IDやパスワード、氏名、カード番号等の個人情報を入力するフォームが用意されており、入力が促される。当該フィッシングサイトは日本でホスティングされたもので、すでに閉鎖されている。

　Yahoo! JAPANをかたるフィッシングメールやサイトは、これまでも複数回確認されており、最近では６月に１件、７月には２件が報告されている。Yahoo!オークションでは、これまでに出回ったフィッシングメールの文例を挙げて、注意を呼びかけている。

（2006/08/16 ネットセキュリティニュース）

■ Phishing-Mail-Site [8/14, 2006]（フィッシング対策ワーキンググループ）
http://no.phishing.jp/pfile/2006/08/yahoo_japan_210_1.html
■ Yahoo! JAPANをかたるフィッシング詐欺メールにご注意ください（2006年7月13日）(Yahoo!オークション）
http://auctions.yahoo.co.jp/phtml/auc/jp/notice/20060713.html

【関連記事：ネットセキュリティニュース】
・Yahoo!セキュリティをかたるフィッシング詐欺メールに注意（2006/07/10）
・Yahoo!オークションをかたるフィッシングメールに注意（2006/04/10）
・GoogleとYahoo! JAPANのフィッシングサイト出現（2005/11/11）
・Yahoo!オークションをかたるフィッシングメールに注意呼びかけ（2005/11/01）
・Yahoo!オークションをかたるフィッシングメールに注意（2005/04/20）

◆「出会い系サイト」関連事件が過去最多を示す～警察庁まとめ（2006/08/15）

　出会い系サイトに関係する事件の検挙件数が、平成18年度上半期では前年同期比28.0％増の909件に達し、上半期のデータとしては、統計を取り始めた2001年以降で最多だったことが３日、警察庁のまとめでわかった。

　まとめによると、児童買春は22.1％増の365件、児童ポルノ事案は157.1％増の54件。また、殺人・強姦等の重要犯罪が30.6％増加し、傷害・恐喝などの粗暴犯罪は19.2％減少した。

　被害者719人のうち、610人（84.8%）が18歳未満であり、このうち女子が608人(99.7%)を占め、小学女児３名も含まれている。成人女性被害者は48人で、詐欺(13人)、強姦(11人)、窃盗(9人)の３罪種で68.8%を占める。男性成人被害者は44人で、男性被害者の93.6％を占めており、詐欺(22人)、強盗(8人)、恐喝(8人)、窃盗(5人)と、財産犯被害が91.5%を占める。

　出会い系サイト規制法に違反しているとして警告を行ったサイトは、前年同期比１件増の28サイト。このうち１サイトが閉鎖、27サイトが警告に従って是正措置を講じた。また、出会い系サイトへのアクセス手段として携帯電話を使用したものは871件(95.8%)で、依然として大多数を占めている。

（2005/08/15 ネットセキュリティニュース）

■平成18年上半期におけるいわゆる「出会い系サイト」に関係した事件の検挙状況に
ついて[PDF]（警察庁）
http://www.npa.go.jp/cyber/statics/h18/pdf30.pdf

◆ネットバンクを狙う犯罪：１件あたりの被害金額が増加、手口も巧妙化（2006/08/14）

　全国銀行協会は７日、「盗難通帳による払出し件数・金額等に関するアンケート結果等について」を公表、インターネットバンキングにおける預金等不正引き出しの状況についても明らかにした。また、日銀は７月に公開したレポートの中で、インターネットバンクを狙った犯罪の手口が巧妙化していると指摘している。

　全国銀行協会によると、同協会の正会員・準会員184行において、今年４月から６月までの間に発生した「インターネット・バンキングによる預金等不正引き出し」は３件で、被害金額は1000万円。今年１月から３月までの被害は６件、400万円だったので、件数は減ったものの、1件あたりの被害金額は大きく増加している。

　日銀がまとめたレポートによると、インターネットバンキングを対象とした犯罪について、これまでに日本で判明している事件の被害総額は数千万円程度。しかし、海外では米国等を中心に大きな被害が発生しており、いずれ日本も同様の脅威にさらされる可能性があるとしている。
　また、犯罪の手口は年々巧妙化しており、これまでの「スパイウェア」や「フィッシング」に加え、ターゲットを絞った攻撃「スピアフィッシング」や、接続先情報を改ざんし偽サイトに誘導する「ファーミング」、無線LANの偽アクセスポイントを使った「エビルツイン（悪魔の双子）」、パソコンを乗っ取る「PCハイジャック」など、さまざまな攻撃方法が見つかっている。

　ネットバンクの不正引き出しは預金者保護法の対象外となっているので、金融機関には利用者が受けた被害を補償する義務はない。ネットバンクを利用する際は、そのメリットとデメリットをしっかり理解しておくことが望まれる。

（2006/08/14 ネットセキュリティニュース）

■盗難通帳による払出し件数・金額等に関するアンケート結果等について（全国銀行協会）
http://www.zenginkyo.or.jp/news/18/index180807.html
■インターネットバンキングの安全性を巡る現状と課題（日本銀行）
http://www.boj.or.jp/type/ronbun/rev/rev06j14.htm

◆Windows Serverサービスの脆弱性を突くウイルスが出現（2006/08/14）

　セキュリティベンダーの米SANS Instituteは米国時間13日、Windows Serverサービスの脆弱性「MS06-040」を突くウイルスが出現したと発表した。これまでにセキュリティベンダー各社が情報や対策を発表しているほか、マイクロソフトは14日、アドバイザリ(922437)を更新し、同社でもこのウイルスを認識し、継続的に調査を行っていると明らかにした。

　マイクロソフトはアドバイザリの中で、初期調査では、同ウイルスが影響するのは「MS06-040」の修正パッチを適用していない Windows2000マシンのみであることを確認したとしている。また同社は、このウイルスについて、脅威の程度は低いと評価し、広い範囲に影響を与えるものではないと判断したという。トレンドマイクロでは、同ウイルスが共有フォルダ内に自身のコピーを作成したり、 AOLのインスタントメッセンジャーを介したりすることにより侵入し、バックドア活動を行うとしている。

　脆弱性「MS06-040」は、Serverサービスの脆弱性により、リモートでコードが実行される恐れがあるという非常に危険なもので、８月の月例パッチを適用することにより解決できる。同脆弱性については、米国時間９日、米国土安全保障省が修正プログラムを早急に適用するよう、異例の警告を発表。日本でも、情報処理推進機構（IPA）が10日、とくにこの脆弱性をとりあげて、至急、修正プログラムを適用するようにと呼びかけている。

（2006/08/14 ネットセキュリティニュース）

■各社の公表文
・マイクロソフト セキュリティアドバイザリ (922437)Serverサービスに影響を及ぼす公開された悪用コード（マイクロソフト）
http://www.microsoft.com/japan/technet/security/advisory/922437.mspx
・MS06-040 wgareg / wgavm update[英文]（SANS Institute）
http://isc.sans.org/diary.php?storyid=1593
・WORM_IRCBOT.JK（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FIRCBOT%2EJK
・WORM_IRCBOT.JL（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FIRCBOT%2EJL
・IRC-Mocbot!MS06-040[英文]（McAfee）
http://vil.nai.com/vil/content/v_140394.htm
・W32.Wargbot[英文]（Symantec）
http://securityresponse.symantec.com/security_response/writeup.jsp?docid=2006-081312-3302-99

【関連記事：ネットセキュリティニュース】
・マイクロソフト、8月度の月例セキュリティパッチを公開（2006/08/09）

◆auの携帯電話２機種にDoSの脆弱性～更新プログラムを配布（2006/08/11）

　KDDI(本社：東京都千代田区)は10日、同社の携帯電話サービス、auの携帯電話の２機種にDoSの脆弱性が指摘されていた問題で、ソフト改修サービスを開始したと発表した。

　脆弱性が指摘されていたのは「W42CA(カシオ製)」と「W42H(日立製)」の２機種。当該機種でメールを作成、または受信した際、メールの宛名や件名、本文などに、%nや%1nなどいった「%とnの間に0～255桁の数字や+、-、半角スペースなどがある文字列」が含まれると、携帯電話の電源が強制的にリセットされる。nをSに置き換えても同様の問題が発生する。

　同社ではネットワークを通じた携帯電話のソフトウェア更新機能「ケータイアップデート」で改善済みソフトウェアに更新するよう利用者に呼びかけ、操作方法をウェブで案内している。アップデートにかかる情報量、通信料は無料。時間は最大で約６分としているが、ダウンロードするソフトウェアのサイズによっては複数回に分けて更新処理を行う場合がある。手持ちの携帯電話のソフトウェアが更新済みかどうかも同機能で確認できる。

　同社は本件について、当初、事象が発生する条件が限定的であるとして、基本的にソフトウェアの改修や発表は行わないとしていた。

（2006/08/11 ネットセキュリティニュース）

【auの関連ページ】
・auからのお知らせ
　http://www.au.kddi.com/news/information/au_info_20060810.html
・ケータイアップデートの操作手順について ［PDF］(W42CA)
http://www.au.kddi.com/news/information/pdf/au_info_20060810_w42ca.pdf
・ケータイアップデートの操作手順について ［PDF］(W42H)
 http://www.au.kddi.com/news/information/pdf/au_info_20060810_w42h.pdf

◆［Winny/Share］情報流出：仙台市水道局で顧客情報/鹿児島市立中で生徒情報（2006/08/11）

　ファイル交換ソフトを介した情報流出の勢いが、いまだ衰えない。仙台市水道局では職員の私有パソコンから顧客情報約2,000件が、鹿児島市の市立中学校では校納金未納者66名分の生徒氏名などが流出した。

■仙台市水道局、顧客情報約2,000件がWinnyで流出

　仙台市水道局は４日、同局の男性技師が所有するパソコンからファイル交換ソフトWinny（ウィニー）を介して顧客情報2,000件が流出したと発表した。流出ファイルは、個人・法人の顧客名や電話番号を含む約400個の行政情報ファイルと、技師が私的に作成したファイル約1,000個。銀行口座や料金に関する情報は含まれていない。同技師は昨年３月ごろ、当該行政情報を記録用ディスク「MO」に記録して持ち出し、自宅の私有パソコンのハードディスクにコピーした。その後、同パソコンがウイルスに感染し、今月３日午後２時過ぎから翌４日午後６時までの間に情報が流出した。同局では昨年４月、業務での個人パソコンの使用を禁止していた。
・お客さま情報の漏洩について(お詫び）(仙台市水道局)
http://www.suidou.city.sendai.jp/13_osirase/0608joho_owabi.html

■鹿児島市立中学校、校納金未納者66名分の氏名などがShareで流出

　鹿児島市立中学校で、同校事務員の自宅パソコンからファイル交換ソフトShare（シャレ）を介して、学級費などの校納金未納者66名分の氏名と未納額が流出したことが明らかになった。流出情報は昨年５月分の未納リストで極秘扱いだった。
　同事務員は７月29日、記録用ディスク「MO」を使用して自宅で作業し、パソコンから抜き取らずに放置。翌30日に同パソコンがウイルス感染し、MOのデータが流出した。今月１日に文部科学省から同市の教育委員会に連絡があり、調査によりデータ流出の事実が判明した。同中学では当該生徒の自宅を訪問して謝罪した。
・鹿児島市
http://www.city.kagoshima.lg.jp/wwwkago.nsf?OpenDatabase

（2006/08/11 ネットセキュリティニュース）

◆福島県、職員採用試験の合格者をHPにフライング掲載（2006/08/11）

　福島県が11日に発表するはずだった職員採用試験の合格者番号が、前日に県のホームページ（HP）上で閲覧できる状態になっていたことがわかった。

　閲覧可能となっていたのは、先月に行われた大卒者を対象とした職員採用試験第2次試験の最終合格者58名の番号。県人事委員会が11日の発表に備え、10日19時頃にHPに掲載したもので、HP上にリンクはないが、アクセス制御は一切行っておらず、URLを指定すれば誰でも閲覧できる状態になっていた。
　当該ファイルには、18年度の大卒１次試験の合格者発表「18daisotsu1」に対し「18daisotsu2」と、誰でも容易に類推できるファイル名が付けられており、10日22時頃インターネットの掲示板にURLが書き込まれて発覚。外部からの通報を受けた県は０時半頃、当該ファイルをHPから削除し、11日10時に改めて公開した。

　フライング発表は、今年1月に東京都の行政書士合格者発表でも問題になったほか、公開サーバ上に置いた重要情報の流出や設定不備による流出事故などもしばしば報告されている。事故原因は、アクセス制御のない公開サーバー上のファイルが一般に公開されたものであるにもかかわらず、URLが分からなければ閲覧できないだろうという安易な考えにある。編集部の調べでは、７月７日に発表された１次試験の合格者や警察官特別募集の最終合格者も発表前日の夕方に掲載された形跡があり、フライング掲載が恒常的に行われていたことがうかがえる。

（2006/08/11 ネットセキュリティニュース）

■福島県 人事委員会事務局  県職員等採用候補者試験情報
http://www.pref.fukushima.jp/jinji-i/index.html

【過去記事＞公開流出事故：ネットセキュリティニュース】
・千葉市教委：隠したはずの黒塗りPDFが丸見え、非公開情報が大量流出（2006/08/04）
・千葉市教委：削除したはずの黒塗りPDFが丸見え、検索サイトから二次流出（2006/08/04）
・「山田オルタナティブ」に感染し近畿大学生など24名の個人情報公開（2006/04/28）
・高知工科大学、設定ミスで学内専用HPの学生情報84名分流出（2006/04/14）
・オンラインゲーム「Master of Epic」ユーザー情報1,373名分がFTPから流出（2006/02/22）

◆[ゲーム情報流出]フェイス、海外IPから不正アクセス/ゲームオン、上場中止（2006/08/10）

　オンラインゲームの顧客情報流出が相次いでいる。着メロ大手のフェイスでは自社で運営するオンラインゲームの顧客情報が流出した恐れがある。また先月、情報流出したゲームオンはマザーズへの上場を中止した。

■フェイス：オンラインゲームに不正アクセス、会員情報流出の可能性

　着メロのフェイス(本社：京都市中京区)は８日、同社が運営するオンラインゲーム「ローズオンラインエボリューション」のウェブサーバーが外部から不正アクセスを受け、顧客情報が流出した可能性があると発表した。流出情報は顧客のアカウントID、パスワード、メールアドレスで、一部会員については氏名、住所、生年月日が流出した可能性もあるという。
　同社によると６日、同ゲームの会員から「自分のキャラクターのゲームアイテムが紛失している」という問い合わせのメールを受け取り、調査したところ、同会員のアカウントIDが不正な海外IPで接続されたログを確認した。さらに調査を進めたところ、顧客情報の一部が流出した可能性があることが判明。同日15時45分にゲームサービスおよび会員ページを停止し、会員情報への外部からのアクセスを完全に遮断した。翌７日、緊急対策チームを設置するとともに第三者機関に委託し、個人情報の流出状況などを調査した結果、会員の個人情報が流出した可能性があることがわかった。同社では、不正アクセス禁止法違反などの刑事事件に該当するとして、警察庁ハイテク犯罪対策総合センターと経済産業省に相談を開始。現在、第三者の専門機関による調査を継続している。
　当該顧客に対しては、８日８時30分に新パスワードをメールで配信し、メールまたは電話による問い合わせ窓口を設置している。
・「ローズオンラインエボリューション」への不正アクセス発生について(フェイス)
http://www.faith.co.jp/ir/doc/060808Roseonline.html
・ローズオンライン
http://www.roseon.jp/

■ゲームオン：顧客情報流出でマザーズへの上場を中止

　オンラインゲームを運営するゲームオン(本社：東京都渋谷区) は、同社のゲーム情報ポータルサイト「ジーパラドットコム」の顧客のメールアドレス3,880件が先月27日に流出した件を受けて、今月９日に予定していたマザーズへの上場を中止した。
　事件が発生したのは、同社が７月６日と21日に開催した取締役会で、東証マザーズへの上場を決めた矢先だった。同社では事件の内容を確認し、投資家に周知徹底することが必要として、同月31日開催の取締役会で上場の中止を決議。報告を受けた東証は同日、上場承認を取り消した。
　同社は、投資家はじめ関係各位に多大な迷惑をかけたとしてホームページで謝罪。内部管理体制のさらなる強化に努め、早期に上場手続きの再開を図るとしている。
・新株式発行及び株式売出しの中止に関する取締役会決議のお知らせ(ゲームオン)
http://www.gameon.co.jp/apology/info_060731.asp
・お客様情報の流出に関するお詫びとお知らせ(ゲームオン)
http://www.gameon.co.jp/apology/index.asp
・新規上場承認の取消し - （株）ゲームオン-(東京証券取引所)
http://www.tse.or.jp/news/200607/060731_a.html

【過去記事：ネットセキュリティニュース】
・ゲームオン、登録通知メール3,880件に他人のアドレスとパスワード誤記載（2006/07/31）

（2006/08/10 ネットセキュリティニュース）

◆マイクロソフト、８月度の月例セキュリティパッチを公開（2006/08/09）

　マイクロソフトは９日、８月度の月例セキュリティパッチを公開した。公開されたセキュリティ更新プログラムの内容は、Windowsに影響する「緊急」を含む10件と、Microsoft Officeに影響する「緊急」を含む２件。さらに１件の「更新」がある。

　今回のパッチでは６月および７月に発見された、以下の脆弱性が修正されている。
　・Microsoft Excel：ハイパーリンクの脆弱性
　・Internet Explorer 6：リダイレクト クロス ドメインの情報の漏えいの脆弱性
　・Internet Explorer 6：Folder GUID のコード実行の脆弱性
　・Internet Explorer：HTML ヘルプのバッファ オーバーランの脆弱性
　・PowerPoint：Mso.dllの脆弱性

　Microsoft Office 2000、Excel 2000、PowerPoint 2000用のパッチは、「Microsoft Update」からインストールできない。これらのパッチを適用するためには「Office アップデート」を実行する必要がある。

【更新プログラムの内容】
[緊急]
Windows サーバサービス：リモートでコードが実行される脆弱性
Internet Explorer用累積パッチ：リモートでコードが実行される脆弱性
Windows：リモートでコードが実行される脆弱性
Windows：リモートでコードが実行される脆弱性
Windows Microsoft 管理コンソール：リモートでコードが実行される脆弱性
Windows HTML ヘルプ：リモートでコードが実行される脆弱性
Microsoft Office Microsoft Visual Basic for Applications (VBA)：リモートでコードが実行される脆弱性
Microsoft Office：リモートでコードが実行される脆弱性
Windows カーネル：リモートでコードが実行される脆弱性

[重要]
Windows Explorer：リモートでコードが実行される脆弱性
Windows カーネル：特権が昇格される脆弱性
Windows ハイパーリンク オブジェクト ライブラリ：リモートでコードが実行される脆弱性

［更新］
ASP.NET パス検証：情報漏えい、または特権が昇格される脆弱性 (887219)

　このほかに、新たに「Banker」と「Jeefo」に対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンも提供される。

（2006/08/09 ネットセキュリティニュース）

■Microsoft Security ホーム（マイクロソフト）
http://www.microsoft.com/japan/security/default.mspx
■Microsoft Update
http://windowsupdate.microsoft.com/
■悪意のあるソフトウェアの削除ツール
http://www.microsoft.com/japan/security/malwareremove/default.mspx

【過去記事：ネットセキュリティニュース】
・【ゼロデイ攻撃】Microsoft Excel：新たに2件の脆弱性～コード実行の恐れ
　（2006/06/23）
・「Internet Explorer 6」に新たな2件の脆弱性
　（2006/07/03）
・IE、未修正の脆弱性が新たに2件～リモートでコードが実行される恐れ
　（2006/07/06）
・「PowerPoint」お前もか：未公表の脆弱性を突くウイルス出回る
　（2006/07/16）

◆怪しいサイトからは「引き返す」判断を：IPAがワンクリック詐欺等に警告（2006/08/08）

　情報処理推進機構セキュリティセンター（IPA/ISEC）は２日、2006年７月の「コンピュータウイルス・不正アクセスの届出状況」を発表した。報告の冒頭で、ワンクリック詐欺やセキュリティ対策ソフトの押し売り行為に関する相談が多数寄せられていることに触れ、少しでも怪しいと感じるサイトにアクセスしてしまったら、ページを閉じるなどの方法で「引き返す」よう警告している。

　今年７月にIPAに寄せられた相談のうち、ワンクリック不正請求の件数は159件、セキュリティ対策ソフトの押し売り行為の件数は43件となっている。ワンクリック不正請求には、画像や動画が無料で閲覧できるとして悪意あるプログラムをダウンロードさせるものがある。セキュリティ対策ソフトの押し売りには、「ウイルスに感染している」など不安をあおるメッセージをバナー広告で表示し、セキュリティ対策ソフトの購入をせまるものがある。問題のあるサイトへ誘導する手段としては、スパムメールの本文やブログのトラックバックにリンクを掲載する方法などがあげられる。

　IPAでは、いずれの場合も、記載されているリンクをクリックしなければ被害にあうことはないと指摘。うっかりクリックしてしまった場合も、すぐにページを閉じて「引き返す」よう、呼びかけている。
　また、怪しげなサイトの中には画像を表示するように見せかけて、悪意あるプログラムをダウンロードさせる細工を施されている場合がある。その際にも、セキュリティの警告画面が出たら、「実行」ではなくキャンセルをクリックして「引き返す」ことを勧めている。

　そのほか、スパイウェアによる被害相談が依然として多いとして「スパイウェア対策ソフトの利用」「コンピュータを常に最新の状態にしておく」など、スパイウェア対策５項目をあげている。

（2006/08/08 ネットセキュリティニュース）

■コンピュータウイルス・不正アクセスの届出状況[7月分]について（IPA）
http://www.ipa.go.jp/security/txt/2006/08outline.html

◆KDDI顧客流出、情報を持出したのはシステム開発委託先の取引会社社員（2006/08/07）

　DIONの顧客情報約400万人分が流出した事件で、KDDI（本社：東京都千代田区）は３日、流出情報を持ち出したのは業務委託先の取引会社社員であると発表した。
　同日に東京地裁で開かれた、同社に対する恐喝容疑で逮捕・起訴された被告２人の第１回公判で判明したもので、当該情報は顧客情報システム開発を委託していた会社の取引会社に勤務する社員によって持ち出され、２名の人物を経由して被告人に渡されたという。

　また、同事件が発生したことを受けてKDDIは２日、顧客情報の再発防止に向けた情報セキュリティの強化策を発表した。
　「物理的セキュリティ対策」として、監視カメラや生体認証による高セキュリティエリアなどの入退室管理を行う。監視カメラ映像および入退室ログは永年保存する。「技術的セキュリティ対策」として、各種アクセスログの永年保存や、CD-R等への書き込みを禁止する社内の全業務用PCの端末デバイス規制を徹底する。「管理的・人的セキュリティ対策」としては、ISMS(情報セキュリティマネジメントシステム)認証の全社における取得、情報システムに対する内部および外部機関による情報セキュリティ監査などを実施する。

　KDDIは、引き続き警視庁の捜査に協力して事件の全容を解明し、速やかに責任を明確化して社内処分を公表するとしている。

（2006/08/07 ネットセキュリティニュース）

【KDDIのリリース】
■お客様情報流出に関する第1回公判について
http://www.kddi.com/news/kddi_home/news_topics/2006/0803/index.html
■お客様情報流出の再発防止に向けた情報セキュリティ強化対策について
http://www.kddi.com/corporate/news_release/2006/0802/index.html

【過去記事：ネットセキュリティニュース】
・KDDIの顧客情報400万名分流出、恐喝容疑で男2人逮捕（2006/06/14）

◆IPA、夏休み前のセキュリティ対策について注意を喚起（2006/08/07）

　情報処理推進機構セキュリティセンター（IPA/ISEC）は４日、夏の長期休暇に備えるセキュリティ対策を呼びかけた。

　長期休暇中にトラブルが発生した場合、対処が遅れて被害が拡大する可能性があることから、「使用しているアプリケーションのバージョンアップと修正プログラムの適用」「ワクチンソフトの定義ファイルの最新版への更新および自動更新の設定」「ファイアウォールや侵入探知システムに最新のシグネチャファイルを適用」など、確認すべき８項目をあげている。

　また、このところ多くの相談が寄せられている「ワンクリック不正請求」などの原因である、スパイウェアによるメールアドレスの盗難および悪用を防ぐための注意点を５項目あげ、「スパイウェア対策５箇条」として専用のページを設けて詳しく解説している。

　新種のウイルスの出現や新たな脆弱性の発見に備え、休暇明けに業務に入る前には必ず、ワクチンソフトの定義ファイルの更新やウイルスチェックを行うことなども呼びかけている。

（2006/08/07 ネットセキュリティニュース）

■夏休み前にセキュリティ対策の確認を（IPA/ISEC）
http://www.ipa.go.jp/security/topics/alert180804.html

◆[Winny]情報流出：阪神高速道路から設計資料、東京個別指導学院から生徒情報（2006/08/05）

　ファイル共有ソフトWinny（ウィニー）を介した情報流出が、また2件発覚した。7月末から、にわかに報告数が増えているようだ。ウイルス感染そのものも急増しており、さらなる流出事故の増加が懸念される。

■阪神高速道路、今度は道路の設計資料が仁義無き流出

　阪神高速道路（本社：大阪市中央区）は1日、同社の取引先から道路に設置する標識柱に関する設計資料がインターネットに流出したと発表した。流出した資料には、個人情報は含まれていない。
　同社では今年4月に、旧公団時代の委託先が作成した高速道路の管理資料や報告書、要人の高速道路通過予定表などの流出が発覚しており、引き続き社内や受託者、取引先での情報管理の徹底を図り再発防止に取り組むとしている。
・情報流出について（お詫び）（阪神高速道路）
http://www.hanshin-exp.co.jp/drivers/driver/topics/2006-0731-1522-2.html

■東京個別指導学院、生徒らの個人情報4,587件がシャレタマ流出

　全国で学習塾事業を展開している東京個別指導学院（本社：東京都中央区）は7月28日、生徒や従業員の個人情報4,587件がWinnyネットワーク上に流出したと発表した。
　流出したのは、同学院「溝の口教室」（川崎市高津区）で管理していた2004年までの業務情報。同年1月当時の退会者を含む生徒4,003件、問い合わせ者238件、退職者を含む講師や社員584件の住所や氏名などが含まれていた。同学院によると、同年3月に退職した同教室の従業員が持ち出し自宅のパソコンに保存していたものが、7月15日頃ウイルスに感染し流出。19日に経済産業省からの連絡で発覚した。
　同学院は、該当者に対し事情説明と謝罪を行っているといい、今後は「個人情報の社外持ち出しの厳禁」を周知徹底し、再発防止に努めるとしている。
・個人情報等の流出に関するお詫びとお知らせ[PDF]（東京個別指導学院）
http://www.kobetsu.co.jp/cgi-bin/Data/ir_wnew/Default/upfile/00000112-pdf.pdf

（2006/08/05 ネットセキュリティニュース）

【最近流行のWinny/Shareウイルス】
トレンドマイクロのウイルス感染状況（過去1週間分）よりTop3
・WORM_ANTINNY.GEN
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FANTINNY%2EGEN&VSect=S&Period=All
・WORM_ANTINNY.BJ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FANTINNY%2EBJ&VSect=S&Period=All
・WORM_ANTINNY.BD
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FANTINNY%2EBD&VSect=S&Period=All

【過去記事：ネットセキュリティニュース】
・阪神高速道路、受託会社の内部資料が流出（2006/04/26）

【過去記事＞学習塾からの流出：ネットセキュリティニュース】
・栄光：非常勤講師の私有パソコンから1,222名（2006/04/18）
・アップ：アルバイト社員の私有パソコンから23名（2006/02/22）
・ヒューマンネットワーク：講師の私有パソコンから2,200名（2005/12/19）

◆千葉市教委：削除したはずの黒塗りPDFが丸見え、検索サイトから二次流出（2006/08/04）

　千葉市教育委員会がホームページ（HP）で公開したPDF形式の会議録の黒塗り部分から個人情報などが流出していた問題で、当該PDFが報道後も検索サイトで閲覧できる状態にあったことが１日、編集部の調べで分かった。

　検索サイトには、情報収集したサイトのコピーを保持する「キャッシュ」と呼ばれる機能があり、サイトを訪問しなくても検索サイト上で収集時の内容を閲覧できる。市教委がHP上から削除したPDFは複数の検索サイトに登録されており、少なくとも１つの検索サイトでは、１日19時の時点ですべての内容がキャッシュに残っていた。当該検索サイトでは、PDF内の文字情報だけをブラウザで閲覧できるようになっており、黒塗りされた問題箇所は黒塗りが全て取り除かれ、下の文字がそのまま表示された状態にあった。

　キャッシュからの二次流出は、2003年に鳥取県のHPから個人情報が流出していた問題で一般にも認識されるようになった。その後も、サーバに不用意に置いた情報が検索エンジンのキャッシュから漏えいする事故がしばしば起きており、HPから削除しただけでは対策にならないことが広く知られている。

　キャッシュの削除には統一された方法がなく、わかりにくかったり、サイトによっては手続きが煩雑なこともあって、対処できるまでに数日を要することもある。世界中の検索サイトやアーカイブサイト全てとなると、ファイル共有ソフトを介した情報流出に匹敵する困難な作業になってしまうが、公表までに2～3日の猶予があれば、一般ユーザーが利用する国内の主要検索サイトに対し、適切な措置をとることができる。
　市教委は7月31日夕方に連絡を受け、ただちに当該ファイルをHPから削除したが、翌朝には早くも朝日新聞社やNHKが報道。同日午前に開いた記者会見を受けて他社も一斉に報じ、検索サイト対策は後手に回ってしまった。

　一次流出は、黒塗りを安全と考え掲載した市教委の認識不足に起因する。二次流出は、HPから削除すれば安全と考え公表した、我々報道する側の認識不足が招いた。より積極的で安全な情報公開に向けて、互いに最善を尽くしたい。

（2006/08/04 ネットセキュリティニュース）

■千葉市教育委員会
http://www.city.chiba.jp/education/
■朝日新聞社
http://www.asahi.com/
■NHK
http://www.nhk.or.jp/

◆千葉市教委：隠したはずの黒塗りPDFが丸見え、非公開情報が大量流出（2006/08/04）

　千葉市教育委員会がホームページ（HP）で公開していた会議録に、非公開にするはずの個人情報などが含まれ、操作次第で閲覧できる状態だったことが１日、明らかになった。市教委は同日午前に記者会見を開き謝罪した。

　問題の会議録は、PDF形式でHPに掲載していた2001年1月から2005年8月までの70回分の一部。大半は、非公開部分の文字を「■」や「●」に置き換えていたが、一部ワープロソフトで文字を「黒塗り」し、見えないように処理したものがあった。黒塗り部分は、PDF上では文字の上に黒い長方形を重ねた形で表現されており、文字情報はファイル内にそのまま保存されている。このため操作次第で閲覧できてしまい、情報開示請求者の住所・氏名や、懲戒処分者の住所・氏名・経歴、セクハラ被害者に関する情報などの個人情報を含む、多数の非公開情報が漏れていた。

　市教委によると、7月31日に外部からの指摘で判明。同日中にHPから全ての会議録を削除し、問題箇所を修正した上で再公開した。

【解説：頻繁に起きていた同種の情報流出】
　黒塗りで隠したPDFからの情報流出は、これまでも頻繁に起きている。最近では、今年3月に防衛庁が公開した「将来SAM」調査報告で秘数値が。5月には米軍が公開した資料から機密情報が。6月にはAT&Tの弁護士が裁判所に提出した資料から秘匿箇所が流出。このほかにも、非表示設定の情報やドキュメントのプロパティなどに保存されていた情報、自動的に付加された「ふりがな」などからの情報流出もある。アプリケーションで保存したファイルをHPに掲載する際には、ファイルの中に隠れている見えない情報にも注意を払わなければいけない。

（2006/08/04 ネットセキュリティニュース）

■千葉市教育委員会
http://www.city.chiba.jp/education/

◆JR北海道、Winnyのウイルス感染で線路工事関係書類６件流出（2006/08/03）

　北海道旅客鉄道（JR北海道、札幌市中央区）は２日、函館支社管内の青函トンネル工務所（北海道木古内町）に勤務する社員の私有パソコンがウイルスに感染し、ファイル交換ソフトWinny（ウィニー）を介して社内情報が流出したと発表した。

　流出したのは同工務所管内の線路工事に関する過去の工事関係書類・見積査定書４件と、本年９月に予定していた作成中の工事関係書類２件で、当該社員以外の個人情報は含まれていない。
　JRによると、当該社員がUSBメモリーに社内情報をコピーし、ウイルスに感染した自宅のパソコンに接続したため、Winnyを介して社内情報と当該社員の個人ファイルが流出。今月１日、国交省からの連絡で判明した。

　JRは、流出した過去の情報が今後の発注業務に影響することはなく、予定していた工事計画に関しては練り直しなどの対策を講じるという。また、今後は再度、Winnyを使用しないこと、社内情報を持ち出さないこと、私物のパソコンを業務に使用しないことなどの周知徹底を図り、再発防止に努めるとしている。

（2006/08/03 ネットセキュリティニュース）

■社内情報の流出について（JR北海道）
http://www.jrhokkaido.co.jp/press/2006/060803.pdf

【過去記事＞鉄道関係のウイルス流出記事：】
・箱根登山鉄道：社員の電話番号46件と工事関連資料（2006/04/04）
・JR西日本：顧客2名と社員285名の個人情報（2005/11/28）
・国土交通省：職員のメールアドレス約1,800名分（2006/06/05）※
※注）記事中にはないが、流出情報には「JR出向者名簿」も含まれていた

◆アップル、複数脆弱性を修正した「Mac OS X」セキュリティアップデート公開（2006/08/02）

　アップルコンピュータは米時間１日、全13コンポーネント、計26項目の脆弱性を修正したMac OS Xのセキュリティアップデート「Security Update 2006-004」を公開した。

　今回のアップデートでは、細工されたウェブサイトや画像ファイルを表示するだけで、任意のプログラムが実行される可能性のある深刻な脆弱性が複数修正されているほか、Bluetooth設定アシスタントのセキュリティ向上も図られており、同社は対象となる全てのユーザーに適用を推奨している。

　対象となるのは「Mac OS X 10.4.7/10.3.9 Client」および、「Mac OS X 10.3.9 Server」。アップルメニューの「ソフトウェア・アップデート」による自動インストールのほか、同社サイトの「ソフトウェアアップデート」ページからは、それぞれのパッケージがダウンロードできる。

（2006/08/02 ネットセキュリティニュース）

■ソフトウェアアップデート（アップル）
http://www.apple.com/jp/ftp-info/index.html
■Security Update 2006-004 について（アップル）
http://docs.info.apple.com/article.html?artnum=304063-ja

◆Max OS X用ブラウザ「Safari」に未修正の深刻な脆弱性～実証コードが公開（2006/08/01）

　セキュリティ関連企業・団体は現地時間７月31日、Max OS X用のウェブブラウザ「Safari」に、未修正の深刻な脆弱性が発見されたと発表した。フランスのFrSIRTは、もっとも高い深刻度「Critical」、デンマークのSecuniaは５段階の上から２番目「Highly critical」と評価している。

　今回発見された脆弱性は、「KHTMLParser」の問題でメモリ破壊が起こるというもの。ブラウザをクラッシュさせる実証コードとして公開されており、悪用されると細工されたウェブサイトを閲覧するだけで任意のプログラムを実行される可能性がある。

　同脆弱性は、最新の「Safari」バージョン2.0.4（419.3）で確認されており、修正パッチは今のところ用意されていない。Secuniaは、回避策としてJavaScriptを無効にするよう勧めている。

（2006/08/01 ネットセキュリティニュース）

■脆弱性情報（英文）
・Apple Safari "KHTMLParser::popOneBlock()" Client-Side Memory Corruption Vulnerability（FrSIRT）
http://www.frsirt.com/english/advisories/2006/3069
・Safari "KHTMLParser::popOneBlock()" Memory Corruption（Secunia）
http://secunia.com/advisories/21271/

◆楽天、Winnyのウイルス感染で2店舗から注文確認メールなど463件流出（2006/08/01）

　インターネットのショッピングモールを運営する楽天（本社：東京都港区）は７月31日、同社の「楽天市場」と「楽天フリマ」に出店している２店舗から、個人情報を含む注文確認メールなど463件がインターネット上に流出していたことを確認したと発表した。同社は、当該店舗が使用しているパソコンがウイルスに感染しWinny（ウィニー）を通じて流出した可能性が高いと見ている。

　同社によると、流出したのは「楽天市場」に出店しているインテリアショップ「ミキインテリア」（佐賀県佐賀市）の2005年5月から2005年9月の注文確認メールなど174名分と、「楽天フリマ」に出店している古書店「風林火山」（千葉県市川市：ニュートラル運営）の2005年3月から2006年2月の受注確認メールなど289名分。顧客の住所、氏名、電話番号、メールアドレスなどが記載されているが、クレジットカードに関する情報は含まれていない。

　ミキインテリアは、今年に入ってすべてのパソコンからWinnyを削除するまでは、スタッフが業務用のパソコンでWinnyを使用しており、利用当時にウイルスに感染し流出したものと見ている。なお、同社からの流出情報には楽天の顧客情報以外は含まれていないという。風林火山は、楽天からの連絡を受け現在調査を進めており、具体的な流出情報の内容や流出経路等に関してはまだ把握できていないとした上で、Winnyからの流出と見ていることを示した。

　今回の流出事故を受け、楽天は出店店舗に対し改めて注意喚起を行うとともに、個人情報保護の徹底や情報管理の支援を強化するといい、今後もWinnyなどによる情報流出が確認された場合には、速やかに情報を開示するとしている。

（2006/08/01 ネットセキュリティニュース）

■「ミキインテリア」（楽天市場）および「風林火山」（楽天フリマ）の注文確認メール等463件の流出についてのお知らせ（楽天）
http://www.rakuten.co.jp/com/faq/information/20060731.html
■「Winny」による注文確認メール等の情報流出について（ミキインテリア）
http://www.rakuten.co.jp/miki-interia/
■風林火山（楽天フリマ）
http://furima.rakuten.co.jp/booth/s/9194/

【過去記事：ネットセキュリティニュース】
・Winny情報流出：ヤフーと楽天の顧客情報8,233件が流出（2006/03/28）
・楽天市場の顧客情報流出事件、出店会社元社員に有罪判決（東京地裁）（2006/01/13）・楽天市場の顧客情報流出事件、出店会社元社員を不正アクセスで逮捕（2005/10/28）
・楽天の店舗「AMC」、ビッダーズでも8,456件の顧客情報流出判明（2005/08/11）
・楽天市場の顧客情報流出、クレジットカード番号を含む３万6,239件に拡大（2005/08/08）
・楽天の店舗から、クレジットカード番号を含む123件の個人情報流出（2005/07/26）