ネットセキュリティニュース

◆[Winny]情報流出：新宮市、中古車のユー・パーク本社、製薬会社アラクス（2007/05/31）

　ファイル共有ソフトWinny（ウィニー）のウイルス感染による業務情報流出が、３件明らかになった。新宮市職員のパソコンからは５年前のイベント参加者名簿が、さいたま市の中古車チェーン店からは顧客情報が、製薬会社からは取引先の情報が流出した。

■ 和歌山県新宮市、5年前のイベント参加者名簿670人分流出

　新宮市は29日、南紀熊野地域の16市町村で構成した「南紀熊野21協議会」に出向していた職員の私有パソコンから、出向当時の業務資料が流出したと発表した。
　市によると、流出したのは同協議会が2002年に主催したイベントの参加者やスタッフ670人余りの氏名、住所、電話番号など。当該職員が協議会に出向していた当時、作業を行うために持ち帰り自宅のパソコンに保存していたもので、2003年に協議会が解散した後も削除せず、先月28日ごろにウイルスに感染しWinnyネットワーク上に流出。今月24日、総務省からの連絡で発覚した。
・新宮市
http://www.city.shingu.wakayama.jp/

■ ユー・パーク、本社のパソコンから顧客情報流出

　中古車販売のユー・パーク（本社：さいたま市岩槻区）は25日、同社のパソコンから顧客情報が流出したと発表した。
　同社によると、今月19日、本社および支店に匿名のメールが寄せられた。メールに添付されたファイルには、同社が2001年から2003年に販売した顧客の住所、氏名が載っており、照合したところ本社のパソコンに保存されていたものと一致。当該パソコンからの流出と見て、ハードディスクのフォーマットと再インストールを行い対処した。
　流出原因等については、現在も調査を続けているが詳しいことは分かっておらず、流出データを入手できていないため実際に情報が流出した顧客についても特定できていないという。これまでに2件の問い合わせがあり、個別に対応している。
・株式会社ユー・パークにおける個人情報流出に関して（ユー・パーク）
http://www.u-parknet.com/announcement.html

■ アラクス、社員のパソコンから取引先情報が流出

　頭痛薬「ノーシン」などを製造するアラクス（本社：名古屋市中区）は18日、同社社員の私有パソコンから、取引先の情報がインターネット上に流出したと発表した。
　流出したのは、取引先企業における同社製品の取り扱い状況に関するデータ。同社社員が持ち出し禁止の取引先情報を自宅に持ち帰り作業していたところ、3月末にウイルスに感染し、ファイル交換ソフトWinnyを介して流出。今月17日、インターネット上に掲載された情報で流出が発覚した。
・お取引先様情報流出に関するお知らせとお詫び（アラクス）
http://www.arax.co.jp/press/20070518.html

（2007/05/31 ネットセキュリティニュース）

◆アップル、深刻な脆弱性を修正する「QuickTime 7.1.6」用アップデータ公開（2007/05/30）

　アップルは30日、2件の脆弱性を修正した「QuickTime 7.1.6」用のセキュリティアップデートを公開した。

　対象となるのは「QuickTime 7.1.6」のWindows版とMac OS X版。Windows版は、QuickTimeとセットでインストールされている「Apple Software Update」で、Mac OS Xは、アップルメニューの「ソフトウェア・アップデート」で最新版に更新できるほか、同社のダウンロードサイトから、それぞれのアップデータがダウンロードできる。

　今回修正された脆弱性は、いずれもQuickTime for Javaに関するもので、細工されたJavaアプレットが仕掛けられたサイトを表示すると、コードの実行や情報漏えいのおそれがある。フランスのセキュリティ機関FrSIRTは、当該脆弱性を最高の深刻度「Critical」で警告。アップルは、すべてのユーザがアップデートを適用し、セキュリティを強化するよう勧めている。

（2007/05/30 ネットセキュリティニュース）

■Security Update (QuickTime 7.1.6) について（アップル）
http://docs.info.apple.com/article.html?artnum=305531-ja
■ソフトウェアアップデート
http://www.apple.com/jp/ftp-info/
■Apple QuickTime Remote Code Execution and Information Disclosure Vulnerabilities（FrSIRT）
http://www.frsirt.com/english/advisories/2007/1974

◆ネットの投資情報～掲載実績はウソ、証券監視委が投資顧問会社の処分勧告（2007/05/29）

　証券取引等監視委員会は25日、インターネットで投資情報を提供する投資顧問会社ファイナンシャル・リーダー（東京都杉並区）が、ホームページやメールに虚偽の助言実績を掲載したとして、同社を投資顧問業規制法違反で処分するよう金融庁に勧告した。

　同社は2004年8月25日以降、「黄金のポートフォリオ」「勝つ為の投資研究所」「パワー投資研究所」という３種類のホームページを順次公開。同社が顧客に対して推奨した銘柄の一部として、過去に紹介した銘柄の一覧を掲載していたが、証券監視委の調べでは半分は助言を行った実績がまったくなく、４分の１は同社が買いを推奨したとする日に助言を行っていなかったことが判明した。

　同社が顧客に送付したメールでは、80～99％の勝率や170～240％の株価上昇率をうたい、助言に従った取引で最大で8,610万円の利益が出たとする複数の取引事例を記載。より高額な報酬が見込める契約への変更を勧誘していたが、実際には当該メールに記載された助言の実績はなかった。

　証券監視委は、これらは著しく事実と異なる広告であり、投資顧問業規制法第13条第２項（広告等の規制）に違反するとしている。

（2007/05/29 ネットセキュリティニュース）

■ファイナンシャル・リーダー株式会社に対する検査結果に基づく勧告について（証券取引等監視委員会）
http://www.fsa.go.jp/sesc/news/c_2007/2007/20070525.htm
■投資顧問業規制法（有価証券に係る投資顧問業の規制等に関する法律）
http://law.e-gov.go.jp/htmldata/S61/S61HO074.html
■ファイナンシャル・リーダー
http://www.financialleader.jp/japan/
・黄金のポートフォリオ
http://www.golden-p.jp/
・勝つ為の投資研究所
http://www.katsuken.jp/
・パワー投資研究所
http://www.powerinvest.jp/

【関連記事：ネットセキュリティニュース】
・[ネット通販]臭いが消えるステンレス「スメルキラー」、公取委が排除命令（2007/02/02）
・ネット通販広告で都が注意呼びかけ～「マイナスイオン効果」科学的根拠なし（2006/12/01）

◆アップル、Mac OS X用セキュリティアップデート「2007-005」を公開（2007/05/28）

　アップルは25日、13コンポーネント17件の脆弱性を修正したMac OS X用セキュリティアップデート「2007-005」を公開した。対象となるのは「Mac OS X 10.4.9」および「Mac OS X 10.3.9」のサーバー版とクライアント版。

　今回のアップデートでは、細工したPDFファイルでコード実行のおそれがあるCoreGraphicsの問題や、悪質なファイルを開いてしまう可能性のあるAlias Managerの問題など、多数の危険な脆弱性が修正されており、同社は対象となる全てのユーザに適用を推奨している。

　アップデートは、アップルメニューの「ソフトウェア・アップデート」による自動インストールのほか、同社サイトの「ソフトウェアアップデート」ページからは、それぞれのパッケージがダウンロードできる。

（2007/05/28 ネットセキュリティニュース）

■Security Update 2007-005 について（アップル）
http://docs.info.apple.com/article.html?artnum=305530-ja
■ソフトウェアアップデート
http://www.apple.com/jp/ftp-info/

◆[著作権]:音楽ストレージサービス「MYUTA」、本人専用でも侵害～東京地裁（2007/05/28）

　ユーザ自身がサーバにアップロードした楽曲を、自分の携帯電話にダウンロードして聴けるストレージサービスは著作権を侵害しないとして、イメージシティ（本社：東京都台東区）が日本音楽著作権協会（JASRAC、東京都渋谷区）を相手に、差止請求権が同社のサービス「MYUTA」に及ばないことの確認を求めた訴訟の判決で、東京地裁（高部眞規子裁判長）は25日、原告側の訴えを棄却した。

　「MYUTA」は2005年11月、同社の前身コンピュータシティが始めたパソコンと携帯電話を連携する音楽データのストレージサービス。会員にはアクセスキーと専用のアプリケーションソフト「MUSIC UPLOADER」が付与され、当該ソフトを使用してパソコンに取り込んだCD楽曲などの音楽データを携帯電話用の音楽データに変換し、同社のサーバに保存。アクセスキーと携帯電話固有のキーを使って認証を行い、ユーザ自身の携帯電話でしかダウンロードできない仕組みになっており、同社は著作権法上で認められている私的複製の領域内のサービスと主張していた。

　当該サービスに対し、JASRACは同協会の管理する楽曲の著作権がおよぶと指摘。同社はサービスをいったん終了し、著作権法の解釈を明確にすべく確認を求めて提訴していた。

　判決では、同社の提供する専用ソフトを使って変換した音楽ファイルを、同社の管理・所有するサーバに保管し、そのサーバから会員ユーザの携帯電話に送信されていることなどから、当該サービスで行われる複製と公衆送信の主体が同社にあると認定。当該サービスに対し、同協会のもつ複製権および公衆送信権に基づく差止請求権がおよぶと判断した。

【過去の判例】
　著作権侵害をめぐる同種のサービス差止請求では、過去に放送番組の録画・転送システムの判例がいくつかある。専用のソフトやハードを使用しシステムとして提供した、クロムサイズの「選撮見録」やエフエービジョンの「録画ネット」では、今回と同様に複製や送信の主体がサービスの提供側にあると判断。日本デジタル家電の「ロクラク」では、機器のレンタルそのものは合法だが、同社の管理場所に親機を設置しレンタルする事業に関しては同社が実質的に管理しているとして侵害を認定。市販のシステムであるソニーのロケーションフリー製品をユーザから預かる永野商店の「まねきTV」に関しては、サービス自体は侵害に当たらないとされた。

（2007/05/28 ネットセキュリティニュース）

■携帯電話向け音楽データのストレージ・サービス 音楽著作物の利用許諾が必要と判断 －　東京地裁が「MYUTA」運営会社の請求を棄却　－（日本音楽著作権協会）
http://www.jasrac.or.jp/release/07/05_3.html
■イメージシティ
http://www.imagecity.jp/

◆偽の感染警告で購入迫る押売りソフト「WinAntiVirusPro 2007」日本語版登場（2007/05/25）

　偽の感染警告を表示して購入を迫る偽のセキュリティ対策ソフト「WinAntiVirusPro 2007」の日本語版登場が確認された。24日、ウェブルート･ソフトウェアが発表した。

　WinAntiVirusProは、ウェブ広告などを通じて同ソフトのホームページに誘導。偽のスキャンを実行して、ユーザーのPC内にある、実際には感染していないファイルに対して感染警告を表示。駆除するためにはソフト購入が必要として、金銭の支払いを促すという「押し売り」ソフト。

　同ソフトは2006年に「WinAntiVirusPro 2006」として登場。日本語版もすでに存在していたが、今回公開が確認された最新版「同2007」では、偽のスキャン実行時間が長くなり、より本物のセキュリティ対策ソフトに近い仕様になっている。また、現在の購入ページは英語だが、日本語による購入ページも準備されているという。誤って購入しないよう注意したい。

（2007/05/25 ネットセキュリティニュース）

■ウェブルート・ソフトウェア
http://www.webroot.co.jp/
■Winantivirus（MCAfee SiteAdvisor）
http://www.siteadvisor.com/sites/winantivirus.com

【関連記事：ネットセキュリティニュース】
・リンクの先は闇だらけ～ YouTubeに怪しいバナー広告が頻出（2006/11/28）
・セキュリティ対策ソフトの「押し売り」に注意：IPAが警告（2006/05/08）

◆[著作権違反]:P2Pソフトによる映画の違法配信に、世界初の有罪判決（香港）（2007/05/24）

　ファイル交換ソフト(P2Pソフト）のBitTorrent（ビットトレント）を使って、インターネット上で映画を無断配信した男が18日、香港最高裁で懲役３か月の有罪判決を受けた。

　全米映画協会（MPAA）によると、有罪判決を受けたのは、”Big Crook”と名乗る38歳の無職の男。男は、「Daredevil（邦題：デアデビル）」などMPAAの会員企業の３作品について違法配信を試みたとして、2005年1月に摘発され、ネットを通じた違法配信による著作権侵害行為では、香港初となる訴訟が行なわれていた。今回の判決では、３つの訴訟に対してそれぞれ懲役３か月が言い渡された。

　MPAAの発表によると、ネット上で配布された映画の違法コピーにより各映画会社が被った損害総額は、2005年には全世界で総額60億ドル以上にのぼるという。MPAAでは、2004年11月からP2Pソフトを利用して映画の違法配布や入手を行なっているユーザーに対し、法的措置を働きかけてきた。BitTorrentを利用した違法配信で、ユーザーに対して有罪判決が出されたのは世界初のことだという。

（2007/05/24 ネットセキュリティニュース）

■リリース（英文）[PDF]（MPAA）
・香港の最高裁、世界で初めてBITTORENTの著作権侵害を認める
http://www.mpaa.org/press_releases/hk-btappealrel_may18_2007.pdf

◆[著作権違反]:タレント写真をネットで無断複製、販売した男が逮捕（2007/05/24）

　警察庁生活経済課と本所署は22日、タレント写真の画像データを無断コピーし、インターネットオークションで販売した東京都府中市の無職男性(31歳）を、著作権法違反の疑いで逮捕した。

　逮捕された男は、昨年11月から12月の前後２回にわたり、小学館が運営する「sabra net easy」と「Young Sunday Visual WEB」で配信された、タレント大久保麻梨子さんの写真集『Relaxing』の画像データを無断で複製、「ヤフーオークション」を通じて販売し、タレントプロダクション「ノイエ」の著作権を侵害した。また今年２月にも、写真家 渡辺達生氏が著作権をもつ画像データを無断複製し、３枚980円で販売した。

　販売に際し男は、「インターネットの通信販売で購入者に先着順プレゼントされた生写真」と宣伝していた。しかし、写真集の使用許諾契約を結んでいる小学館では、当該写真を複製、頒布した事実はなく、男は無許可で写真を複製、販売したことがわかった。

　警察の調べによると、男は一昨年３月から現在までに、違法コピー販売により、約450万円を売り上げたという。男は２月にも同様の著作権侵害事件で逮捕されており、罰金30万円の略式命令を受けていた。

■タレント写真を無断で販売、再犯の男性を逮捕（ACCS）
http://www2.accsjp.or.jp/topics/news4.html

（2007/05/24 ネットセキュリティニュース）

◆[P2P]情報流出:北秋田市で住民情報約11万件/野村信託銀行/ホンダカーズ愛知（2007/05/23）

　ファイル交換ソフト（P2Pソフト）のWinny（ウィニー）やShare（シェア）を介した情報流出が新たに３件、判明した。北秋田市については、愛南町など複数自治体の住民情報流出事件と同じ業務請負会社元社員が流出元となっており、野村信託銀行では委託会社の従業員経由で流出している。ホンダカーズ愛知からは顧客情報など438名分が流出したおそれがある。

■ 北秋田市、再委託先から約11万件の住民情報が流出

　秋田県北秋田市は、同市の住民情報のうち約11万件がインターネット上に流出していると発表した。報道などによると、流出した情報は旧鷹巣町、旧森吉町の住民記録で、住所、氏名などの個人情報約1,900件のほか、住民票コード番号約4万件、印鑑登録情報約2万4,000件など計11万7,022件。このうち700件あまりのデータは個人の特定が可能な状態だった。
　同市は合併時、電算システム統合のためのデータ移行業務を日本電気株式会社秋田支店に委託し、そこから山口電子計算センターに再委託された。再委託先で作業を担当した女性元社員が関連データを持ち出して自宅のパソコンに保存。同パソコンにインストールされていたWinnyを介して流出した。
　愛媛県愛南町、山口市、長崎県対馬市で起きた住民情報流出も、当該元社員のパソコンが流出元となっている。長崎県対馬市では、16日に公表した住民1,132名の情報流出に加え、新たに280名分の個人情報流出が判明している。
・個人情報漏えいについてのお詫びとお知らせ（北秋田市）
http://www.city.kitaakita.akita.jp/news/2007/05/0522/owabi/owabi.htm

■ 野村信託銀行、委託先からシステム関連情報流出

　野村信託銀行（本社：東京都千代田区）は22日、業務システムの関連情報が開発を委託した企業社員の個人用パソコンからインターネット上に流出したと発表した。
　同銀行では、システム開発の一部を富士通株式会社の協力会社に委託しており、開発を担当した社員が、関連データを自宅にある個人用パソコンに保存していたところウイルスに感染し、Shareのネットワーク上に流出した。流出した情報は、業務用のシステム開発に関する資料の一部で、顧客情報は含まれていない。
・情報流出についてのお詫びとお知らせ（野村信託銀行）
http://www.nomura-trust.co.jp/body_view.php?no=260

■ ホンダカーズ愛知、従業員の私有PCから顧客情報438件流出のおそれ

　自動車販売のホンダカーズ愛知（愛知県長久手町）は21日、同社従業員の私有パソコンから、Winnyを介して顧客の個人情報438件が流出したおそれがあると発表した。
　流出の可能性がある情報は、同社顧客の氏名、住所、車両登録ナンバーなど438件。同社従業員が、社内規定に反して顧客情報を持ち帰り、Winnyがインストールされている自宅のパソコンに保存したところ、17日から18日にかけてインターネット上に顧客情報が流出した。
・お客さま情報の流出に関するお詫びとお知らせ（ホンダカーズ愛知）
http://www.hondanet.co.jp/hondacars-aichi/home/073_apology.html

（2007/05/23 ネットセキュリティニュース）

◆好日山荘Webショップに海外から不正アクセス、顧客情報3,490件流出のおそれ（2007/05/22）

　登山、アウトドア用品販売の好日山荘（本社：兵庫県加古川市）は18日、同社のオンラインサイト「好日山荘Webショップ」に海外から不正なアクセスを受け、カード情報を含む顧客情報3,490件が流出したおそれがあると発表した。

　流出した可能性があるのは、同Webショップから商品を購入した顧客の個人情報3,490件で、外部に管理を委託している同Webショップのサーバに置かれていた。情報内容は、氏名、住所、電話番号、メールアドレスのほかに、クレジットカード番号とカードの有効期限も含まれる。同社では、最終的な調査は完了していないが、すべての個人情報について流出したおそれがあるとしている。

　同社では、先月10日に顧客情報流出の可能性を指摘され調査したが、不正アクセスの事実が確認できず、18日に外部機関に調査を依頼するために営業を中止。今月９日に海外からの不正アクセスが判明し、16日に個人情報の流出が確認された。同社は、現在不正アクセス禁止法違反等で関係官公署に相談するとともに、詳細な事実確認、原因究明を続けており、すべての調査が完了するまで同Webショップの営業を中止している。

（2007/05/22 ネットセキュリティニュース）

■好日山荘WEBショップへの不正アクセス及び個人情報の流出に関するご報告とお詫び[PDF]（好日山荘）
http://www.kojitusanso.jp/img/070518-kokuti.pdf
■好日山荘Webショップ本店
http://www.kojitusanso.com/
■好日山荘
http://www.kojitusanso.jp/

◆[P2P]流出:愛南町で全住民情報、北九州市で税滞納関連、ホームズで顧客情報（2007/05/21）

　ファイル交換ソフト（P2Pソフト）のWinny（ウィニー）やShare（シェア）を介した情報流出が続いている。愛南町については既報だが、その後の調べで流出した個人情報は計14万2,843件以上にのぼることが明らかになった。北九州市からは税滞納管理システムの業務データ1,796件、和歌山県の不動産会社からは顧客情報など221名分が流出している。

■ 愛南町、流出した個人情報は14万2,843件に拡大

　愛媛県愛南町の住民個人情報がインターネット上に流出していた問題で、同町は18日、合併前の旧５町村の全住民の情報14万2,843件が流出していたと発表した。これまでに判明していた約４万2,000件の３倍以上に拡大したことになる。
　同町では、16日の発表で流出した個人情報は旧城辺町と旧西海町地域の住民情報としていたが、その後、2004年10月に５町村が合併した愛南町の、他の旧町村である旧御荘町、旧一本松町、旧内海村の全住民に拡大。愛南町の全住民の個人情報が流出したとされる。流出した情報は、旧５町村の全住民約3万3,000名分の住民票コードや国民年金情報、口座情報など計14万2843件。流出個人情報の実人数は5万4850名分にのぼる。
　情報を流出させたのは、同町委託先のデンケン（愛媛県宇和島市）から再委託を受けた山口電子計算センターの女性元社員で、内規に反して持ち出していたデータを自宅のパソコンで整理した際、当該パソコンがウイルスに感染していたため情報が流出した。
　この元社員のパソコンからネット上に流出したデータは愛南町のみならず、山口市旧秋穂（あいお）町の住民約7,000名分の個人情報も含まれ、また長崎県対馬市が16日発表した住民1,132名の個人情報流出にも関連している。山口電子計算センターは、対馬市から委託を受けたBCC（福岡市）からデータ処理を再委託されていた。愛南町は21日から全職員が全世帯を個別訪問し、謝罪と説明を行う。
・愛南町の住民の個人情報の流出に関するお詫びとお知らせ(愛南町)
http://www.town.ainan.ehime.jp/life/life_detail.php?lif_id=969
・対馬市業務情報の流出について[PDF]（長崎県・対馬市）
http://www.pref.nagasaki.jp/koho/hodo/upfile/20070516162146.pdf
・[Winny]流出：山口市、愛媛県愛南町、長崎県対馬市、福岡県嘉麻市の住民情報
http://www.so-net.ne.jp/security/news/view.cgi?type=2&no=1090

■ 北九州市、委託会社元社員のPCから税滞納管理システム情報1,796件流出

　北九州市は17日、税金の滞納者情報を管理するシステムのデータが、開発を委託した企業の元社員のパソコンからインターネット上に流出したと発表した。
　報道などによると、このシステムの開発に携わった企業の元社員は、関連データを自宅のパソコンに保存し放置していたところ、Winnyを通じてインターネット上にデータが流出したことが先月、明らかになった。システム設計関連情報を中心に、計1,796件のファイルの流出が確認されている。滞納者の個人情報などは含まれず、転用のおそれや市民への影響はないという。
　北九州市は「個人情報が含まれていなかったとはいえ、まことに申し訳ない。管理のあり方についてもう一度徹底したい」とし、関係者や委託先の情報保有状況調査を指示。自宅のパソコンなどで業務関連データを保管しないよう管理体制の強化を指導した。
・北九州市
http://www.city.kitakyushu.jp/

■ ホームズ、取締役の私有パソコンから顧客情報など221名分流出

　不動産仲介会社のホームズ（和歌山県海南市）は17日、同社取締役の私有パソコンから、Shareのウイルス感染により顧客情報など221名分が流出したと発表した。
　流出した情報は、同社が管理する物件の入居者氏名、建物名、電話番号等を含む191名分の顧客情報と、同社社員の労働者名簿や給与明細など30名の個人情報で、14日に流出が判明した。同取締役は、社内規定に違反して業務データを私有パソコンに保存していたところ、10日にShareのウイルスに感染したという。
　同社は関連する顧客に対し、説明と謝罪を実施した。また、関連役員の厳正な処分を検討するとしている。
・お客さま情報等の流出に関するお詫びとお知らせ[PDF]（ホームズ）
http://www.homes-homes.jp/letter_of_apology%20.pdf
・お客さま情報等の流出に関するお詫びとお知らせ（ホームズ）
http://www.homes-homes.jp/info.html

（2007/05/21 ネットセキュリティニュース）

◆[著作権違反]:人気少年漫画を発売日前に違法配信、少年含む男３人を逮捕（2007/05/21）

　京都府警生活経済課ハイテク犯罪対策室と五条署は、ファイル交換ソフトのWinny（ウィニー）を通じて人気少年漫画誌連載の漫画作品を、発売日前にネット上で無断配布していた男３人を、著作権法違反（公衆送信権侵害）の疑いで逮捕、19日に送検した。

　送検された３人は、大阪市大正区の会社員（29歳）、岩手県盛岡市のアルバイト（26歳）、東京都足立区の少年（高専生、17歳）で、共犯ではなく、それぞれ個別に同様の犯行を行なったとみられる。３人は１～４月にかけて、「週刊少年サンデー」や「週刊少年ジャンプ」に掲載された人気連載漫画12作品を、発売日よりも前に販売店から入手し、ネット利用者に自動送信できるようにした。同対策室などは同日、３人の自宅を家宅捜索してパソコンやスキャナー、漫画雑誌などを押収した。

　東京都の高専生は、発売日の４日前に漫画をネット上で無断配布し、さらにネット掲示板「2ちゃんねる」で事前に配布を予告していた。他の２人も掲示板上でよく知られた存在だったという。警察の調べに対し３人は、「注目を浴びたかった」「犯行を自慢したかった」などと供述している。

　社団法人コンピュータソフトウェア著作権教会(ACCS)の発表によると、ファイル交換ソフトを使った著作権侵害が蔓延している実態は、ACCSなどが毎年実施している「ファイル交換ソフト利用実態調査」や、2006年に実施した「「Winny」ネットワーク上の無許諾流通コンテンツ実態調査」などからも明らかとなっているが、Winny（ウィニー）を利用した著作権侵害行為の刑事摘発は、2003年11月に、ゲームソフトや映画の無断配布を行なった19歳の少年と41歳の男性（年齢は当時）２名が逮捕されて以来、今回が2回目。

（2007/05/21 ネットセキュリティニュース）

■Winnyを使った公衆送信権侵害、男性３人を逮捕（ACCS）
http://www2.accsjp.or.jp/topics/news3.html
■ ファイル交換ソフト「Winny」を使った公衆送信権侵害事件について（ACCS）
http://www2.accsjp.or.jp/topics/release1.html

◆国交省の地方事務所から不正メール送信～原因は設定ミス、計13回の緊急情報（2007/05/18）

　国土交通省北陸地方整備局 神通川水系砂防事務所（岐阜県飛騨市）は、同事務所の災害情報伝達システムから、同事務所発の緊急情報をかたる不正なメールが送信されたことを明らかにした。

　同事務所によると、15日午前1時33分から7時26分にかけて、同事務所が運用する災害情報伝達システムから、災害発生時に配信するはずの「神通川水系砂防事務所の緊急情報」とされたメールが計13回、関係者あてに送信された。システムを点検した結果、同事務所からの投稿のみ受け付けてメールを配信するべきところ、設定ミスにより、外部からの投稿も受け付けて配信する状態となっていた。このため、第三者より投稿された不正なメールが配信されてしまったとみられる。

　メールの見出しは通常の防災情報と同じで、本文には海外のURLが多数記載されていた。メールの発信元はまだ特定できていない。このメールを受け取ったのは国土交通省職員と自治体関係者の29名のみだった。同事務所ではシステムを停止し、対策等を協議している。

（2007/05/18 ネットセキュリティニュース）

■外部からの不正なアクセスにより防災情報システムから誤情報が発信されました[PDF]（国土交通省北陸地方整備局 神通川水系砂防事務所）
http://www.jinzusabo.go.jp/cgi/press/img/2-1.pdf

◆[Winny]流出：鳥取県観光事業団～個人情報、NTTラーニングシス～業務情報（2007/05/17）

　個人情報を含んだ業務情報の流出が、２件明らかとなった。どちらもファイル共有ソフトWinny（ウィニー）を介した流出で、鳥取県観光事業団からは職員に関する情報のほか、一般の人の情報も流出している。

■ 鳥取県観光事業団、「とっとり花回廊」内部資料や個人情報104名分流出

　鳥取県観光事業団（本部：鳥取県鳥取市)は15日、同事業団が運営するとっとり花回廊（鳥取県南部町）の男性職員（32歳）が所有するパソコンから、個人情報を含む内部資料がWinnyを介して流出したと発表した。流出したのは当該職員が2002～05年度に自宅パソコンへ保存したデータで、2003年度職員25名の氏名や、給与額、花回廊主催の旅行に参加した一般の人10名の氏名などを含んでいる。10日、県に総務省から指摘があり、流出が明らかとなった。職員は、昨年10月、当該パソコンへWinnyをインストールしていた。
・鳥取県観光事業団
http://park19.wakwak.com/~tottori-kanko/

■ NTTラーニングシステムズ、委託先から業務情報流出

　情報通信事業を手がけるNTTラーニングシステムズ（本社：東京都港区）は15日、同社がコンテンツ制作を委託しているコム社（東京都目黒区）の元社員の私用パソコンから、業務用メール13通が流出したと発表した。メールには、同社やコム社社員の氏名、電話番号、会社名、メールアドレス16名分が含まれていた。顧客情報は含まれていない。当該元社員は、Winnyがインストールされた自宅の私用パソコンで業務用メールを受信し、業務を行っていた。元社員は2006年11月にコム社を退社した後も業務用メールを削除しておらず、当該パソコンがウイルス感染したために情報が流出した。
・委託先会社におけるPCウィルス感染に伴う業務メールの流出について（エヌ・ティ・ティ ラーニングシステムズ）
http://www.nttls.co.jp/topics/2007/070515_2.html

（2007/05/17 ネットセキュリティニュース）

◆[Winny]流出：山口市、愛媛県愛南町、長崎県対馬市、福岡県嘉麻市の住民情報（2007/05/17）

　市町村合併に伴うシステム統合作業を行った業者から、住民の個人情報がWinny（ウィニー）ネットワーク上へ大量に流出した。情報が流出したのは、山口市、愛媛県愛南町、長崎県対馬市、福岡県嘉麻（かま）市。

　このうち、山口市、愛南町、対馬市の情報を流出させたのは山口電子計算センター（山口市）に勤務していた30代の女性元社員で、内規に反して持ち出していたデータを自宅のパソコンで整理した際、当該パソコンがウイルスに感染していたため情報が流出した。

　嘉麻市では、麻生情報システム（本社：福岡市早良区）の社員が、こちらも内規に反して情報を持ち出し、ウイルスに感染していた自宅のパソコンから流出させた。なお、対馬市が業務を委託したのも福岡市の業者（業者名は未公表）で、山口電子計算センターに業務を再委託していたことがわかっている。

■ 山口市、住民7000名の個人情報流出

　山口市は16日、旧秋穂（あいお）町の住民約7000名分の個人情報がインターネット上に流出していたと発表した。流出したのは2003年度と2004年度の税務業務に関するデータなどで、住民の氏名や口座番号、納税額などを含んでいる。同市は、山口電子計算センターに業務を委託していた。
・個人情報漏えいについてのおわび（山口市）
http://www.city.yamaguchi.lg.jp/dannai/soshiki/soumu/soumu/kurashi/owabi.htm
・山口電子計算センター
http://www.i-ycc.co.jp/

■ 愛媛県愛南町、住民の個人情報４万2000件が流出

　愛媛県愛南町は16日、同町住民の個人情報がインターネット上に流出していたと発表した。旧城辺町と旧西海町の住基情報約２万6000件や、口座管理ファイル287件など、計４万2000件の流出が確認されており、これらは住民の住所、氏名、口座番号などを含んでいる。流出元のPCには、同町関連で約10万件のデータが保存されていた。同町は、業務をデンケン（愛媛県宇和島市）に委託。デンケンが山口電子計算センターにデータ処理を再委託していた。
・愛南町の住民の個人情報の流出に関するお詫びとお知らせ（愛南町）
http://www.town.ainan.ehime.jp/life/life_detail.php?lif_id=937
・愛南町個人情報の漏えいについて[PDF]（愛南町）
http://www.town.ainan.ehime.jp/life/uploaded/pdf/937_pdf1.pdf

■ 長崎県対馬市、住民1,132名の個人情報流出

　対馬市は16日、住民1,132名の個人情報が流出していたと発表した。流出したのは、2003年に公営住宅に住んでいた人に関するデータで、住所や氏名を含んでいる。対馬市から委託を受けた福岡市の業者が、山口電子計算センターに業務を再委託していた。
・対馬市WEB通信局
http://www.city.tsushima.nagasaki.jp/index.php

■ 福岡県嘉麻市、個人情報14件を含む課税データ流出

　福岡県嘉麻市は16日、旧山田市の課税データ約３万件が流出したと発表した。流出したのは、2004年度から06年度までの軽自動車税課税データで、14件10名分については住所、氏名、生年月日や車種などを含んでいた。同市は、麻生情報システムに業務を依頼していた。
・嘉麻市の個人情報流出に関するお詫びとご報告について（嘉麻市）
http://www.city.kama.lg.jp/info/prev.asp?fol_id=4444
・麻生情報システム
http://www.aso-group.co.jp/ais/

（2007/05/17 ネットセキュリティニュース）

◆[P2P]情報流出:大竹市消防本部、千寿製薬～医療者情報、富士通～顧客情報（2007/05/16）

　Winny（ウィニー）など、ファイル交換ソフトを介した情報流出が３件明らかとなった。広島県大竹市の消防署からは個人情報を含む業務情報が、千寿製薬からは取引先や同社社員など1,368名の個人情報が流出。富士通からは、顧客638名の個人情報が流出した。

■広島県大竹市消防本部、ウイルス感染で個人情報５名分を含む業務情報流出

　広島県大竹市は15日、同市消防職員の個人所有パソコンから、個人情報を含む行政情報が、ファイル交換ソフトを介してインターネット上に流出したと発表した。同市によると10日、県を通じて総務省から流出を指摘された。流出した業務情報は、2002年３月から2004年９月の間に更新、登録されたもので、出動報告書、実況見分調書などの文書16ファイルや、訓練等の報告用写真20ファイル。ファイルには、氏名、住所、生年月日、電話番号など５名分の個人情報と、法人３件の社名や住所が含まれていた。当該職員は、2004年度中、私用パソコンを職場で使用しており、これを自宅に持ち帰ってからウイルスに感染し、今回の流出となった。
・記者発表資料[PDF]（大竹市）
http://www.city.otake.hiroshima.jp/c-info/documents/press_190515.pdf
・情報流出について（お詫び）（大竹市）
http://www.city.otake.hiroshima.jp/c-info/jouhou_190515.html

■千寿製薬、Winnyのウイルス感染で医療関係者など1,368名の個人情報流出

　医薬品等を製造、販売している千寿製薬（本社：大阪市中央区）は11日、同社社員の個人所有パソコンから、医療関係者などの個人情報がWinnyを介して流出したと発表した。同社によると、流出が発覚したのは６日。医療関係者24名と取引先関係者４名の氏名や、住所、施設名、会社名等と、同社社員25名の給与・賞与データならびに社員1,315名の氏名、連絡先が流出した。当該社員は、同社サーバー内に保管されていたデータを、社内規定で禁止されていたにもかかわらずメールで自宅のパソコンに転送。当該パソコンが今月３日ごろウイルスに感染し、今回の流出となった。同社では、業務用パソコンについてはハードディスクでのデータ保管禁止、指紋認証を含むセキュリティの強化等を図っていたという。
・「Winny」を介した個人情報の一部流出について[PDF]（千寿製薬）
http://www.senju.co.jp/japan/newproduct/pdf/20070511.pdf

■ 富士通、パソコンを修理した顧客638名の個人情報流出

　富士通（本店：川崎市中原区）は11日、同社製パソコンの修理を委託していた富士通ゼネラルのグループ会社社員が、過去に修理を受けた顧客638名の個人情報をインターネット上に流出させたと発表した。富士通の関係者が４月末に流出を発見した。富士通によると、流出したのは、2001年10月から2002年４月までに同社製パソコンの修理を受けた東京近郊在住の顧客の一部、638名の氏名、住所、電話番号。当該グループ会社社員のパソコンがウイルスに感染し、ファイル交換ソフトを介して情報が流出した。同社によると、当該情報が不正利用されたとの事実は確認されていないという。
・お客様情報の流出について（富士通、富士通ゼネラル）
http://pr.fujitsu.com/jp/news/2007/05/11-1.html

（2007/05/16 ネットセキュリティニュース）

◆[著作権違反]:「着うた」違法配信で初の逮捕者～ELT、倖田來未など1000曲（2007/05/16）

　山口県警察本部生活安全部および岩国警察署は14日、権利者に無断で音楽ファイルを送信可能な状態にしていた山口県岩国市在住の男（25歳）を著作権法違反の疑いで逮捕した。

　日本レコード協会（RIAJ）によると、男は、2006年5月から携帯電話向けのレンタル掲示板サービスを利用して、Every Little Thingや倖田來未などの楽曲をアップロードし、「着うた」として不特定多数がダウンロードできる状態にしていた。男は、レンタルしたCDから1000曲以上のデータを作成し、掲示板に貼り付けていた。

　これまでに「着メロ」の違法配信が摘発された例はあるが、「着うた」の無断配信による逮捕は今回が初めて。携帯電話向けの音楽配信は2006年で約535億円の市場規模に成長しているが、同時に違法行為も急増しており、違法な音楽ファイルのダウンロードは年間で2億8700万ファイルにものぼるという。このため、違法配信者への削除要請活動などが積極的に進められており、RIAJは今回の逮捕を一連の違法対策活動が実を結んだ結果として高く評価している。

　RIAJが2006年11月に実施した「違法な携帯電話向け音楽配信に関するユーザー利用実態調査」によると、着うたを違法に配信するサイト（以下、違法サイト）を利用していると回答した人は35.5％。とくに12～15歳では64.5%が利用経験ありとしている。違法サイト利用者のうち、違法サイトへ着うたをアップロードをしたことがあるとした人は17.7％で、12～15歳では33%となっている。また、音楽に著作権があることを知っているとした人は75.8％。違法サイト利用経験者の82.1％が、違法サイトの利用に罪悪感を感じないと回答している。

（2007/05/16 ネットセキュリティニュース）

■携帯電話向けの音楽の違法配信で、初の逮捕者（日本レコード協会）
http://www.riaj.or.jp/release/2007/pr070514.html
■違法な携帯電話向け音楽配信に関するユーザー利用実態調査（日本レコード協会）
http://www.riaj.or.jp/report/mobile/index.html

◆プリペイド式データ通信カードも本人確認へ～悪用防ぐため匿名性を排除（2007/05/15）

　プリペイド式のデータ通信カードを唯一販売する日本通信（本社：東京都品川区）は14日、同カードに本人確認システムを導入すると発表した。同日付で警察庁から受けた協力要請に応えたもので、導入の目処は７月。

　本人確認が必要となるのは、同社の「bモバイル」。通信料とインターネット接続料込みで販売されているプリペイド（前払い）式のPHSデータ通信カードで、パソコンに差し込むだけでインターネットにアクセスできる。本人確認システムの導入後は、製品や更新パッケージの利用開始前に、携帯電話やPHSから専用番号に電話をかけることにより、それらの番号を登録する。

　警察庁の総合セキュリティ対策会議がまとめた「平成18年度総合セキュリティ対策会議報告書」によると、2005年に全国の警察が認知した不正アクセス行為は592件だが、このうち212件（35.8％）について、匿名性が障害となり、捜査が進展していない。インターネットカフェ、プリペイド式データ通信カード（上記）、無線LANのフリースポット等、本人確認をしない限り利用者を特定できないサービスや施設が、容疑者の特定を困難にしているためで、同報告書は、インターネットカフェ等での本人確認推進や、無線LANの「ただ乗り」を防ぐための啓発が必要だとしている。

　セキュリティ設定が甘い無線LANアクセスポイントを探し出し、そこからネットに接続する「ただ乗り」行為が絡んだ事例としては、ただ乗りした上に他人のIDやパスワードを使ってオンラインゲームに不正ログインし、ゲームのアイテムを結んだ男（23歳）が、今月10日に不正アクセス禁止法違反の疑いで逮捕されている。

（2007/05/15 ネットセキュリティニュース）

■「bモバイル」製品における本人確認システムの導入について[PDF]（日本通信）
http://www.j-com.co.jp/ir/pdf/press_070514.pdf
■ 総合セキュリティ対策会議 平成18年度報告書[PDF]（警察庁）
http://www.npa.go.jp/cyber/csmeeting/h18/image/pdf18.pdf

◆福島県研究施設のメールサーバー、迷惑メール10万通を中継（2007/05/14）

　福島県は11日、県の試験研究機関「ハイテクプラザ」（福島県郡山市）のメールサーバーが迷惑メールを中継していたことを明らかにした。サーバーの管理を委託していた業者（同市）がファイアウォールの設定を誤ったためとみられ、10万通の迷惑メールが同サーバーを経由して外部に発信された。

　県の発表によると、メールはスペイン語で書かれた女性用ジャンパーの広告で、発信元はペルー。宛先がランダムに作成されていたため、ほとんどのメールは宛先不明となり、メールサーバーに戻ってきた。

　管理不備により、企業や団体のメールサーバーから迷惑メールが送信されてしまう事故は、これまでにもたびたび発生している。今年１月には、理化学研究所（本所：東京都千代田区）が、メールマガジン会員に迷惑メールを配信。２月には、転職支援企業のリクルートエグゼクティブエージェント（東京都千代田区）のメールサーバーが、大量の迷惑メール中継に利用された。両事故とも、メールサーバーの移行、移転作業時に発生している。また４月４日には、日本経済新聞社（東京本社：東京都千代田区）のサーバーが外部から不正に使用され、15万通の迷惑メールが送信されたことが明らかとなっている。

（2007/05/14 ネットセキュリティニュース）

■ 福島県ハイテクプラザ
http://www.fukushima-iri.go.jp/
■ 理化学研究所
http://www.riken.jp/index_j.html
■ スパムメール中継に関するお詫び（リクルートエグゼクティブエージェント）
http://www.recruit-ex.co.jp/jp/concept/info20070209.html
■ 日経のサーバー、外部から不正使用・迷惑メール大量に（日本経済新聞）
http://www.nikkei.co.jp/news/shakai/20070405AT1G0403L04042007.html

◆[著作権違反]:「おとり捜査」活用で、海賊版アニメ販売の男を逮捕（2007/05/14）

　鹿児島県警生活環境課と鹿児島南署は９日、Yahoo!オークションを悪用し、権利者に無断で複製したアニメDVDを販売していた鹿児島市の男(43歳)を、著作権法違反の疑いで逮捕した。

　ACCS（コンピュータソフトウェア著作権協会）の発表によると、男はYahoo!オークションの「日本国内正規販売品」カテゴリーで、アニメ「ドラゴンボール」のDVDを専門に販売。３月16日、鹿児島県警の捜査員が海賊版DVD98枚を実際に男から購入して事実を確認し、今回の逮捕となった。購入価格は3万6千円で、正規品価格では40万円相当。男は、同オークションでDVDのジャケットやパッケージを購入して複製し、海賊版DVDに添付して販売していた。

　ネット上で、児童ポルノや海賊版ソフトなど違法な商品が多数販売されていることから、警察庁は2006年10月、身分を隠して実際に商品を購入する「買い受け捜査」を積極的に活用するよう、全国の警察に指示。本案件では、一般の人から情報提供を受けた鹿児島県警がこの手法を使い、逮捕へつなげた。

（2007/05/14 ネットセキュリティニュース）

■ 海賊版アニメ販売の男性、「買い受け捜査」で逮捕（ACCS）
http://www2.accsjp.or.jp/news/news070510.html

◆セキュリティソフトの更新を～シマンテック、マカフィー製品に脆弱性（2007/05/11）

  近年増え続ける脆弱性は、セキュリティソフトでも発見されている。今月に入ってから、２件の脆弱性についてセキュリティベンダーが警告した。セキュリティソフトのアップデートは自動に設定するか、手動に設定する場合はこまめなアップデートを怠らないよう心がけたい。

■シマンテック、「ノートン2005/2006シリーズ」にリモートでコード実行の脆弱性
　フランスのセキュリティ機関FrSIRTなどは９日、シマンテックの複数の製品に「NAVOPTS.DLL」ActiveXコントロールのデザインエラーによる脆弱性があると警告した。同脆弱性は「NAVOPTS.DLL」ActiveXコントロールを初期化する際にエラーが起こり、シマンテック製品の他のActiveXコントロールにアクセス可能となり、セキュリティの規制を回避できるようになってしまう。悪用されると、細工したサイトを通じてリモートでコードを実行されるおそれがある。

　同脆弱性の影響を受けるのは、下記のバージョン
　　・Symantec Norton AntiVirus 2005/2006
　　・Symantec Norton Internet Security 2005/2006
　　・Symantec Norton System Works 2005/2006

　シマンテックはすでにLiveUpdateを通じて、この脆弱性を修正するプログラムを配布している。
・Symantec Norton Internet Security NAVOptions ActiveX Security Bypass Vulnerability[英文]（FrSIRT）
http://www.frsirt.com/english/advisories/2007/1751
・Symantec Products NAVOpts.dll ActiveX Control Security Bypass  Vulnerability[英文]（Secunia）
http://secunia.com/advisories/25172/
・Symantec Norton Internet Security 2006 COM Object Security ByPass Vulnerability[英文]（iDefense Labs）
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=529
・SYM07-005: Symantec COM object security bypass[英文]（Symantec Security Response Weblog）
http://www.symantec.com/avcenter/security/Content/2007.05.09.html

■マカフィー、修正済みの脆弱性のアップデートを呼びかけ
　フランスのセキュリティ機関FrSIRTなどは９日、マカフィーの複数の製品に使用されている「McAfee SecurityCenter」のサブスクリプション管理モジュール「MCSUBMGR.DLL」にバッファオーバーフローの脆弱性があると警告した。同脆弱性は同モジュールが「IsOldAppInstalled()」メソッドを処理するときにエラーが起きるもので、細工した引数を使用するとバッファーオーバーフローを引き起すことができる。すでに同脆弱性を悪用する実証コードも出回っている。ユーザーが同脆弱性を悪用したサイトを訪れると、任意のコードを実行されるおそれがある。

　同脆弱性の影響を受けるのは下記の製品
　　・McAfee Internet Security Suite 6.x/7.x/8.x
　　・McAfee Internet Security Suite 2007
　　・McAfee Total Protection 2007
　　・McAfee VirusScan Plus 2007
　　・McAfee PC Protection Plus 2007
　　・McAfee VirusScan 8.x/9.x/10.x
　　・McAfee Personal Firewall Plus 5.x/6.x/7.x
　　・McAfee Privacy Service 6.x/7.x/8.x
　　・McAfee SpamKiller 5.x/6.x/7.x
　　・McAfee QuickClean 4.x/5.x/6.x
　　・McAfee AntiSpyware 1.x/2.x
　　・McAfee Wireless Home Network Security 1.x

　マカフィーは同脆弱性を修正するプログラムを３月22日から配布している。

・McAfee SecurityCenter Subscription Manager ActiveX Code Execution
Vulnerability[英文]（FrSIRT）
http://www.frsirt.com/english/advisories/2007/1717
・McAfee SecurityCenter Subscription Manager ActiveX Control Buffer  Overflow[英文]（Secunia）
http://secunia.com/advisories/25173/
・McAfee Security Center IsOldAppInstalled ActiveX Buffer Overflow
Vulnerability[英文]（iDefense Labs）
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=528
・McAfee Security Bulletin: McAfee SecurityCenter 7.2.147 or higher fixes
vulnerability[英文]（マカフィー）
http://ts.mcafeehelp.com/faq3.asp?docid=419189

（2007/05/11 ネットセキュリティニュース）

◆[Share]流出:資源エネルギー庁、事務委託先のNEC関連会社から個人情報1,700名分（2007/05/10）

　資源エネルギー庁は８日、同庁が2005年度インターネット広報事業に関する事務を委託したNECメディアプロダクツ（本社：東京都大田区）の協力会社から原子力情報誌の送付先1,700名分の個人情報が流出したと発表した。

　情報を流出したのは、ホームページなどのデザインを担当した岩永デザイン事務所で、流出情報は当該送付先の氏名、所属、住所、電話番号など。

　NECメディアプロダクツは同事務所を含む協力会社のメーリングリストを作成し、委託業務に必要な情報にパスワードを設定せずに送信。業務終了後も破棄の確認などは行わなかった。同事務所も当該情報を所持していたが、保有するパソコンが先月22日頃にウイルスに感染し、Share（シェア）ネットワーク上に流出した。

　27日に、同社がNECより当該情報の流出について連絡を受けて、第三者機関に当該パソコンの調査を依頼。調査の結果、流出した情報の中に個人情報を確認した。

（2007/05/10 ネットセキュリティニュース）

■平成17年度委託事業に係る個人情報の流出について[PDF]（資源エネルギー庁）
http://www.meti.go.jp/press/20070508002/kojinjouhou-p.r.pdf
■資源エネルギー庁殿から委託を受けた業務に関する個人情報流出について（NECメディアプロダクツ）
http://www.mepros.co.jp/information/20070508.html

◆[ネット犯罪]:児童ポルノHPのURLを紹介した会社員と掲載サイト運営者が逮捕（2007/05/10）

　児童ポルノを掲載したホームページ（以下HP）などのURLを、自ら開設した有料会員制サイトで紹介した大阪市阿倍野区の自営業の男(46歳)と、HPを探して情報を提供した京都府久御山町の会社員の男(48歳)を、大阪府警本部少年課が先月16日までに児童ポルノ公然陳列の容疑で逮捕したことが８日、明らかになった。

　報道によると、容疑者らは今年１月から３月までの間、12歳前後と見られる女児の全裸画像を展示していた無料掲示板のURLを自営業の男のHPに掲載していた疑いを持たれている。同掲示板を運営していた横浜市青葉区の自営業の男（25歳）は児童ポルノ公然陳列の容疑で逮捕、送致されている。

　容疑者らは同HPを2001年５月に開設し、2003年から会員制を開始。同HPは「奇跡を呼ぶ掲示板『秘密の入り口』」と題して入り口を隠し、「ロリコンの人たちが集う真面目なサイト」などといったうたい文句で、会社員の男が探し出した児童ポルノHPなどのURLを紹介していた。

（2007/05/11 ネットセキュリティニュース）

■児童買春、児童ポルノに係る行為等の処罰及び児童の保護等に関する法律
（平成十一年五月二十六日法律第五十二号）
http://law.e-gov.go.jp/htmldata/H11/H11HO052.html

[Winny]流出:海上保安庁から航空機情報、日本ビジネスコンから70社分の保守情報○

　ファイル交換ソフトのWinny（ウィニー）を介した情報流出が２件、明らかになった。海上保安庁からは航空機のデータが、日本ビジネスコンピューターからは顧客約70社分の保守資料が流出した。

■海上保安庁、Winnyで職員の私有PCから航空機データ流出

　海上保安庁は５日、同庁の職員の私有パソコンから航空機のデータが流出したと発表した。流出した資料は同職員が昨年同庁航空機課に所属していた際、次期導入機種を選定するためにパワーポイントやワードなどで作成したもので、同庁が昨年購入した航空機の装備や仕様に関するデータなどが含まれる。機密に関わる情報は含まれていない。当該パソコンが今月２日頃にウイルスに感染し、当該情報がWinnyネットワーク上に流出。外部から海上保安庁に通報があり、流出が発覚した。
・海上保安庁海洋情報部
http://www1.kaiho.mlit.go.jp/

■日本ビジネスコンピューター、Winnyで約70社分の保守サービス資料流出

　日本ビジネスコンピューター(本社:東京都大田区)およびJBサービス(本社:東京都大田区)は７日、顧客約70社分の保守サービス資料が同社従業員の私有パソコンを介して流出していたと発表した。流出資料は2002年から2004年までの特定保守拠点における「保守用または点検用機器データ」や「保守作業手順書」などで、一部のデータには当時の顧客担当者名が含まれる。現時点では、重大な機密情報の流出は確認されていない。当該保守拠点の社員が2004年に、規則に反して当該パソコンに業務資料を保管。その後、当該パソコンが先月25日頃にウイルスに感染し、Winnyネットワーク上に流出した。
・保守資料の流出に関するお知らせ（日本ビジネスコンピューター）
http://www.jbcc.co.jp/topics/070507_index.htm
・JBサービス
http://www.jbsvc.co.jp/index.html
・日本ビジネスコンピューター
http://www.jbcc.co.jp/

（2007/05/10 ネットセキュリティニュース）

◆マイクロソフト、５月度の月例セキュリティパッチを公開（2007/05/09）

　マイクロソフトは９日、５月度の月例セキュリティパッチを公開した。公開された更新プログラムは、もっとも深刻な「緊急」７件で、Microsoft OfficeとMicrosoft Exchange、Internet Explorer、CAPICOM、Windows DNSが影響を受ける。

　今回の更新では、２月15日のアドバイザリ公開以降、未対応だったMicrosoft Wordの脆弱性と、先月13日にアドバイザリが公開されたWindows DNSサーバーのRPCの脆弱性に対応している。この２件の脆弱性について、限定された範囲内でのゼロデイ攻撃が確認されていた。

　Office 2000用のパッチはWindows Updateではダウンロードされないため、Office Updateを実行して入手する必要がある。

【更新プログラムの内容】
［緊急］
・Microsoft Excelの脆弱性
　　BIFFレコードの脆弱性：リモートでコードが実行される脆弱性
　　フォントの設定の脆弱性：リモートでコードが実行される脆弱性
　　フィルタ レコードの脆弱性：リモートでコードが実行される脆弱性
・Microsoft Wordの脆弱性
　　Word配列のオーバーフローの脆弱性：リモートでコードが実行される脆弱性
　　Wordドキュメントのストリームの脆弱性：リモートでコードが実行される脆弱性
　　RTFの解析の脆弱性 ：リモートでコードが実行される脆弱性
・Microsoft Officeの脆弱性
　　描画オブジェクトの脆弱性：リモートでコードが実行される脆弱性
・Microsoft Exchangeの脆弱性
　　Outlook Web Accessのスクリプトインジェクションの脆弱性：情報の漏えい
　　形式の正しくない iCalの脆弱性：サービス拒否（DoS）
　　MIMEデコードの脆弱性：リモートでコードが実行される
　　IMAPリテラル処理の脆弱性：サービス拒否（DoS）
・Internet Explorer用の累積的なセキュリティ更新
　　COMオブジェクトのインスタンス化のメモリ破損の脆弱性
　　初期化されていないメモリの破損の脆弱性：リモートでコードが実行される脆弱性
　　プロパティのメモリ破損の脆弱性：リモートでコードが実行される脆弱性
　　HTMLオブジェクトのメモリ破損の脆弱性：リモートでコードが実行される脆弱性
　　任意のファイルの書き換えの脆弱性：リモートでコードが実行される脆弱性
・CAPICOMの脆弱性
　　CAPICOM.Certificatesの脆弱性：リモートでコードが実行される脆弱性
・Windows DNSのRPCインターフェイスの脆弱性
　　DNSのRPC管理の脆弱性：リモートでコードが実行される

　このほか、新たにRenosに対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンも提供されている。

（2007/05/09 ネットセキュリティニュース）

■マイクロソフト セキュリティ ホーム（マイクロソフト）
http://www.microsoft.com/japan/security/default.mspx
■Microsoft Update
http://windowsupdate.microsoft.com/
■Office Update
http://office.microsoft.com/ja-jp/officeupdate/default.aspx
■マイクロソフト セキュリティ アドバイザリ (933052)
http://www.microsoft.com/japan/technet/security/advisory/933052.mspx
■マイクロソフト セキュリティ アドバイザリ (935964)
http://www.microsoft.com/japan/technet/security/advisory/935964.mspx

◆[サポート終了OS問題]:脆弱性を解消しないまま使用する危険、IPAが警告（2007/05/08）

　情報処理推進機構セキュリティセンター（IPA/ISEC）は２日、４月の「コンピュータウイルス・不正アクセスの届出状況」を発表。冒頭の「今月の呼びかけ」で、サポートが終了したOS上で不正を行う悪意あるプログラムが確認されていることにふれ、その危険性を警告している。

　OSのサポートが終了すると、製造元から修正プログラムが配布されなくなり、新しい脆弱性が蓄積されてしまう。その上、同OS上で動作するアプリケーションソフトについても、製造元がサポートを終了するため、ウイルス対策ソフトではパターンファイルが更新されなくなり、新しいウイルスに対応することができなくなる。また、製造元が問い合わせに対応しなくなるため、トラブルにも自分で対応しなくてはならない。

　このため、サポートが終了したOSを搭載したPCをインターネットに接続すると、ウイルス感染、情報の漏えいなど、さまざまな被害にあうことになる。また、不正なプログラムを脆弱性のあるPCに埋め込み、インターネットに接続しているほかのPCにスパムメールを送りつけるなどの被害を与える、いわゆる「ボット攻撃」に利用される可能性もある。

　IPAに寄せられる相談のうち2.5％が、昨年７月に製造元であるマイクロソフトのサポートが終了したWondows 98/Meのユーザーからのものとなっている。相談事例として、ウイルス対策ソフトで検知できない何かに感染したケースを紹介。対策として、無償のオンラインスキャンやスパイウエア検知サービス、ボット駆除ツールの利用を提案している。

（2007/05/08 ネットセキュリティニュース）

■コンピュータウイルス・不正アクセスの届出状況[４月]について（IPA）
http://www.ipa.go.jp/security/txt/2007/05outline.html

◆[不正アクセス]:再春館、中国設置サーバに侵入、顧客情報14万名流出の恐れ（2007/05/07）

　化粧品「ドモホルンリンクル」で知られ、医薬品および化粧品などを製造販売する再春館製薬所（熊本県益城町）は２日、同社ホームページ（以下HP）に外部から不正なアクセスを受け、専用HPから無料お試しセットおよび無料試供薬の請求や購入を行った顧客の情報約14万名分が流出したおそれがあると発表した。

　流出した可能性のある情報は、当該顧客のうち約14万名分のメールアドレスのほか、約３万名分のユーザーIDとパスワード（うち400名については氏名含む）。さらに３名が電話番号を閲覧されたおそれがある。クレジットカード番号や口座番号、その他情報は閲覧されていない。

　不正アクセスは今月１日に実施した同社の定例システムチェックで発覚した。先月30日午前から５月１日午前にかけて、当該HPへのアクセス数が通常の10倍以上に達していることを確認し、当該HPを閉鎖。アクセス履歴より、中国に置かれたサーバから不正アクセスを受けたことが判明した。同社は翌２日に熊本県警に不正アクセス禁止法違反などで被害届けを提出。現在事実関係の詳細を調査するとともに、当該顧客に対して、連絡する準備を進めている。また、顧客向けの連絡窓口としてフリーダイヤルを公開している。

（2007/05/07 ネットセキュリティニュース）

■再春館製薬所
http://www.saishunkan.co.jp/

◆[不正アクセス]:ITmedia、サーバ侵入で改ざん、不正コード含むページ公開（2007/05/07）

　IT総合情報ポータルサイト「ITmedia」の運営を手がけるアイティメディア（本社：東京都千代田区）は２日、同社のサーバ上のファイルが不正侵入により改ざんされ、不正なコードを含むページが利用者に公開されていたと発表した。

　書き換えられたページは「ITmedia Biz.ID」のトップページ、「TechTargetジャパン」のWebキャストページ、「ITmediaメールマガジン」の案内ページの３か所で、先月27日18時から今月１日13時までの間、改ざんされたページが公開されていた。

　埋め込まれた不正コードは、InternetExplorerのVML（Vector Markup Language）のバッファオーバーランの脆弱性を悪用したもので、ユーザーを同社とは無関係な第三者のサイトに誘導しようとしていた。最新のWindows修正プログラムを当てていれば影響はない。

　同社は公開サーバ上の全ファイルについて調査し、不正コードの排除と不正侵入の経路を遮断した。原因については究明次第報告するとしている。また、同期間に当該ページを訪れたユーザーに対して、Windowsの最新パッチを当てるとともに、ウイルス検索ソフトを最新の状態にしてウイルス検索を行うよう呼びかけている。

　当該不正コードはウイルス対策ソフトにより、「EXPL_EXECOD.A」（トレンドマイクロ）、「JS/Exploit-BO.gen」（マカフィー）、「Exploit.HTML.IframeBof」（Kaspersky Lab）などと検出される。

（2007/05/07 ネットセキュリティニュース）

■当社のサイトにおける不正コード混入ページ公開について ご報告と対処のお願い（ITmedia）
http://corp.itmedia.co.jp/corp/notice/20070502.html
■ウイルス情報
EXPL_EXECOD.A（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=EXPL_EXECOD.A
・JS/Exploit-BO.gen（マカフィー）
http://www.mcafee.com/japan/security/virE2005.asp?v=JS/Exploit-BO.gen
・Exploit.HTML.IframeBof[英文]（Kaspersky Lab）
http://www.viruslist.com/en/viruses/encyclopedia?virusid=64924
・Vector Markup Language の脆弱性により、リモートでコードが実行される （925486） （MS06-055）（マイクロソフト）
http://www.microsoft.com/japan/technet/security/bulletin/MS06-055.mspx

◆マイクロソフト、５月のセキュリティ修正パッチは「緊急」を含む７件（2007/05/07）

  マイクロソフトは４日、今月９日に公開が予定されているセキュリティ更新プログラムの概要を発表した。

　リリース予定のセキュリティ更新プログラムは、Microsoft Windowsに影響する「緊急」を含む２件とMicrosoft Officeに影響する「緊急」を含む３件、Microsoft Exchangeに影響する「緊急」の１件に、CAPICOMおよびBizTalkに影響する「緊急」の１件。

　セキュリティ以外の優先度の高い更新プログラムとして、「Windows Update」と「Software Update Services」で１件の公開と、「Microsoft Update」と「Windows Server Update Services」で６件の公開を予定している。また、「悪意のあるソフトウェアの削除ツール」の更新バージョンのリリースも予定している。

（2007/05/07 ネットセキュリティニュース）

■マイクロソフト セキュリティ情報の事前通知
http://www.microsoft.com/japan/technet/security/bulletin/advance.mspx

◆アップル、Javaの脆弱性を修正した「QuickTime 7.1.6」公開（2007/05/02）

　アップルコンピュータは米国時間1日、QuickTime for Javaに関する深刻な脆弱性を修正したQuickTime 7.1.6を公開した。対応OSはWindows XP/2000およびMac OS X 10.3.9/10.4.9。

　今回修正された脆弱性は、先月開かれたMacハッキングコンテストで見つかったもの。細工されたJavaアプレットを仕掛けたページを開くと、セキュリティに守られたJava仮想マシンの外で、OSのネイティブなコードを直接実行されるおそれがある。コンテストでは、当該脆弱性を突いてMacBookに侵入することに成功しており、QuickTimeがインストールされたWindowsにも影響する可能性が指摘されていた。

　修正版の公開とともに、脆弱性の詳しい内容が明らかになっており、Mac OS XとQuickTimeをインストールしているWindowsのユーザーは、ただちに最新版にアップデートすることをお勧めする。

　Windows版は、QuickTimeとセットでインストールされている「Apple Software Update」で、Mac OS Xは、アップルメニューの「ソフトウェア・アップデート」で最新版に更新できるほか、同社のダウンロードサイトから、Windows版とMac版のアップデータがダウンロードできる。だたし2日現在、日本語サイトはまだ更新されておらず、手動でダウンロードする場合には、日本語版にも対応している米サイトのアップデータを利用する必要がある。

　なお、QuickTime 7.1.6では脆弱性の修正のほかに、QuickTime Playerでタイムコードとクローズドキャプションの表示が新たにサポートされている。

（2007/05/02 ネットセキュリティニュース）

【脆弱性情報】
・About the security content of QuickTime 7.1.6（Apple）
http://docs.info.apple.com/article.html?artnum=305446-ja
・ZDI-07-023: Apple QTJava toQTPointer() Pointer Arithmetic Memory Overwrite Vulnerability（Zero Day Initiative）
http://www.zerodayinitiative.com/advisories/ZDI-07-023.html
・Apple QuickTime Java Handling Unspecified Code Execution（Secunia）
http://secunia.com/advisories/25011/
・Apple QuickTime Java Extension "toQTPointer" Code Execution Vulnerability（FrSIRT）
http://www.frsirt.com/english/advisories/2007/1496

【ダウンロードサイト】
・ソフトウェアアップデート（日本サイト）
http://www.apple.com/jp/ftp-info/
・Apple Downlods（米サイト）
http://www.apple.com/support/downloads/
・QuickTime 7.1.6 for Windows
http://www.apple.com/support/downloads/quicktime716forwindows.html
・QuickTime 7.1.6 for Mac
http://www.apple.com/support/downloads/quicktime716formac.html

【過去記事：ネットセキュリティニュース】
・QuickTimeに未修正の深刻な脆弱性、Macハッキングコンテストで明らかに（2007/04/24）

◆[Winny]情報流出：日本郵政公社、情報技術開発、愛知県警（2007/05/02）

　ウイルス感染によるファイル交換ソフト「Winny（ウィニー）」を介した個人情報の流出が3件明らかになった。日本郵政公社からは59名分の宛て名情報が、情報技術開発からは顧客企業と協力会社および同社の社員情報が、愛知県警からは5名の個人情報を含む捜査情報が、Winnyネットワーク上に流出した。

■日本郵政公社、委託先元社員のPCから59名分の宛て名情報流出

　ウイルスに感染した鹿児島リコー社員のパソコンから、鹿児島県警や鹿児島県庁などに納めたパソコンの設定情報などが流出した問題にからみ、郵政公社の郵便区分機に登録されていた顧客の住所と氏名59名分が新たに流出していたことが明らかになった。郵政公社と委託先の東芝ソシオシステムサポートは１日、流出の事実を公表し謝罪した。
　流出したのは、鹿児島県内の顧客情報58件と郵便物の宛て名面の画像1件。当該社員は鹿児島リコーに移る前の2004年７月まで東芝ソシオシステムサポートに勤務し、区分機などの設置や保守を担当。勤務当時に私有パソコンに記録していたデータが、鹿児島リコーの業務情報などとともにWinnyネットワーク上に流出していた。
　なお鹿児島リコーでは、その後の調査で流出情報の中に、同社の顧客の個人情報786件が含まれていたことも明らかにしている。
・個人情報流出に関するお知らせとお詫び（日本郵政公社）
http://www.japanpost.jp/pressrelease/japanese/yubin/070501j201.html
・情報流失に関するお知らせとお詫び（東芝ソシオシステムサポート）
http://www3.toshiba.co.jp/tsys/oshirase.htm
・情報流出に関するお詫びと調査結果のご報告（鹿児島リコー）
http://www.kagoshima.ricoh.co.jp/privacy/pop_4.html
【過去記事：ネットセキュリティニュース】
・[Winny/Share]情報流出：日田市、札幌市、鹿児島リコー、北海道警、桑名市立小（2007/04/23）
http://www.so-net.ne.jp/security/news/view.cgi?type=2&no=1060

■情報技術開発、顧客や社員641名分の個人情報流出

　セキュリティ関係のソフト開発などを手がける情報技術開発（本社：東京都新宿区）は1日、同社の顧客や社員641名分の個人情報が流出したと発表した。
　流出したのは、顧客企業50社の社員58名分の名前や所属部署、協力企業26社の社員98名と同社社員485名分の名前や所属部署、メールアドレス。同社社員が自宅の私有パソコンに当該データを保存していたところ、先月16日頃ウイルスに感染しWinnyを介して流出。19日に流出が発覚した。
・情報漏洩に関するお詫びとお知らせ[PDF]（情報技術開発）
http://www.tdi.co.jp/irjouhou/pdf/2007/zyohourouei070501.pdf

■愛知県警察、5名の個人情報を含む捜査資料流出

　愛知県警察は４月23日、春日井警察署地域課の男性警部補（57歳）が息子に譲った私有パソコンから、5名分の個人情報を含む捜査関係資料がWinnyネットワーク上に流出したと発表した。4月20日に警察庁からの連絡で判明した。
　流出したのは、警部補が愛知警察署刑事課に勤務していた2003年頃に作成したもので、事件の被害者など5名分の住所や名前が含まれていた。警部補は2004年に当該パソコンを息子に譲り渡し、その後に息子がWinnyをインストール。2005年８月以降にウイルスに感染し流出したと見られる。警部補は当該パソコンを譲った際に捜査資料を全て削除したつもりだったが、ワープロソフトが自動的に作成するバックアップファイルが残っていたらしい。
　愛知県警では、2005年6月に東海署地域課巡査の私有パソコンから、6名の個人情報を含む捜査資料が流出している。
・愛知県警察
http://www.pref.aichi.jp/police/

【過去記事：ネットセキュリティニュース】
・愛知県警の捜査情報が流出、巡査私有PCのWinny感染で（2005/06/27）

（2007/05/02 ネットセキュリティニュース）