ネットセキュリティニュース

有名ブランドに似せた悪質な貸金サイトに注意～オリコ/ライフカード/ジャックス（2008/11/28）

　有名ブランドに似た紛らわしい名前で「おまとめローン」のスパムを送り、ブランドのロゴをあしらったサイトに誘導する闇金業者（無登録業者）の出没が続いている。

　8月の「セキュリティ通信」では、三菱UFJニコスに似せた「ニコスクレジット」とオリエントコーポレーションに似せた「オリコジャパン」を紹介したが、先月末から今月にかけては、オリエントコーポレーションのニューバージョンとライフカード、ジャックスの3件が見つかった。いずれも同じ業者のものとみられる。

■オリエントコーポレーションと無関係の「オリコ信販」

　オリエントコーポレーションに似せた闇金サイトは、今回は「オリコ信販」と名乗り、「cashboxy.net」ドメインで運営。社名が変わったものの、オレンジを基調に「Orico」のロゴをあしらったサイトデザインは以前の「オリコジャパン」と同じ。ドメインは今年8月に有効期限1年で取得したもので、国内のサーバーで運営。おまとめローンでおびき出し、審査と称して名前やメールアドレス、携帯電話番号、生年月日とともに希望金額を入力させ、利用者を釣り上げようとしていた。
　オリエントコーポレーションは今月5日、同社の類似名称を名乗る金融業者リストに「オリコ信販」を追加。当該サイトは、トレンドマイクロのブログでも採り上げられた。
・当社名称及び当社の類似名称を名乗る金融業者（オリエントコーポレーション）
http://www.orico.co.jp/school/security/info_01.html
・著名商号に装って商いする闇金業者サイト  ウイルス解析担当者ブログ（Trend Micro Security Blog）
http://blog.trendmicro.co.jp/archives/2142

■ライフ社とは無関係の「ライフクレジット」

　ライフカードに似せた闇金サイトは、10月に以前の「オリコジャパン」のドメイン「user05sp.com」で運営。その後いく度か移転を繰り返したようで、編集部では今月初め「オリコ信販」と同じ「cashboxy.net」ドメイン上で再稼働しているのを確認している。「Life CARD」のロゴとブルーを基調としたサイトデザインはライフ社とよく似ているが、社名は「ライフクレジット」で、ユーザーに対し行っていることは「オリコ信販」と同じだ。
　ライフ社は10月31日付で注意を呼び掛けており、当該サイトはフィッシング対策協議会の10月のレポートにも掲載されている。
・フィッシング詐欺・メールにご注意！（ライフ）
http://www.lifecard.co.jp/info/fishing.html
・2008/10 国内フィッシング情報届出状況[PDF]（フィッシング対策協議会）
http://www.antiphishing.jp/capj-report/200810-capj-report.pdf

■ジャックスとは無関係の「ジャックスコーポレーション」

　「JACCS」のロゴをあしらった闇金サイト「ジャックスコーポレーション」もまた神出鬼没。今月初めに「cashboxy.net」上で運営していたがすぐに消息を絶ち、半ばに「jaccscash.net」で再登場。当該ドメインは今月3日に有効期限1年で取得したばかりのもので、国内のサーバーで運営していた。おまとめローンでおびき出し名前などを入力させようとする手口はこれまで通りだが、ジャックスの「お知らせ」の見出しまでサイトに盗用し、本物らしさを装うとしている点が目新しい。
　ジャックスの告知によると、「ジャックスコーポレーション」は7月に初報が入っていたようで、今回見つかったサイトについては、当該サイトに記載されていた住所が11月付で追記されている。
・【ご注意】弊社名および弊社と紛らわしい名を名乗る団体について（ジャックス）
http://www.jaccs.co.jp/information/attent_ruiji.html

-----
　いずれのサイトも28日時点では閉鎖されているが、使われたドメインは来年まで有効であり、いつまた同じドメインで、あるいは新たなドメインを取得して復活するやも知れない。今回は有名ブランドを装う業者をとり上げたが、ネット上にはこのほかにも大量の闇金業者が店を開き、カモが来るのを待っている。

　無登録業者による貸金業の広告や勧誘は禁止されており、HPなどには登録番号や貸金業者登録簿に登録された電話番号（携帯電話は不可）を必ず記載しなければならない。金融庁では、ネット上で登録業者を検索する「登録貸金業者情報検索サービス」を提供しており、名称や電話番号などから登録業者であるかどうかを調べることができる。利用前には最低限、登録業者かどうかは確認しておきたい。

（2008/11/28 インターネットセキュリティニュース）

■登録貸金業者情報検索サービス（金融庁）
http://www.fsa.go.jp/ordinary/kensaku/index.html

個人情報流出事件（2008/11/10～11/26）（2008/11/28）

【神奈川県三浦市立中学校、生徒のべ950名の個人情報入りメモリー紛失】
・生徒の個人情報が記録されたUSBメモリーの紛失について（三浦市）
http://www.city.miura.kanagawa.jp/hisho/press/2008/1126.html

【第四銀行、顧客情報1万7386件分を含むマイクロフィルム紛失】
・お客さま情報の紛失について [PDF]（第四銀行）
http://www.daishi-bank.co.jp/info/release/081126-1582.pdf

【静岡市、予防接種依頼書を入れ違え誤送付】
・個人情報漏えいのお詫び[PDF]（静岡市）
http://www.city.shizuoka.jp/000077819.pdfv

【広島東洋カープ、案内メールの誤送信で583名の個人情報流出】
・ジュニアカープ入金案内メール誤送信につきまして（広島東洋カープ）
http://www.carp.co.jp/fanclub/index_j.html

【良品計画、お知らせメールを「CC」で送りアドレス43件流出】
・「無印良品の家 熊本店」におけるメール誤送信のお詫び（良品計画）
http://ryohin-keikaku.jp/news/2008_1122.html

【東京社会保険事務局、書類の誤送付と紛失3件を公表】
・事務処理誤りにかかるお詫び（東京社会保険事務局）
http://www.sia.go.jp/~tokyo/owabi-201121.htm

【東京ガス、車上荒らしで29世帯分の顧客上を含む携帯端末など盗難】
・お客さま情報が入った業務用携帯端末および領収書の盗難被害について（東京ガス）
http://www.tokyo-gas.co.jp/important/20081121-01.html

【京都府、イベント参加者114名分の登録者票を一般ごみに】
・ご利用者様から提出していただいた書類の取り扱いに関するお詫びとご報告（京都府）
http://www.pref.kyoto.jp/jobpark/1227173285531.html

【静岡市立高等学校、車上荒らしで生徒情報173名分を記載した教務手帳盗難】
・個人情報漏えいのお詫び[PDF]（静岡市）
http://www.city.shizuoka.jp/000077738.pdf

【TOKAI、LPガス配送カードなどが車両ごと盗難】
・LPガス配送カードおよびガス漏れ警報器交換予定表の盗難について[PDF]（TOKAI）
http://tokai.jp/Wnews/201119release.pdf

【ライフステージ、14名分の顧客情報を含む書類入りカバンを置き忘れ紛失】
・個人情報の紛失に関するお詫びとお知らせ[PDF]（ライフステージ）
http://www.lifestage.co.jp/images/081119.pdf

【郵便事業社、郵便運送車両の火災で東北地方宛て郵便物10トン全損】
・郵便運送車両火災事故発生のご案内[PDF]（郵便事業）
http://www.post.japanpost.jp/whats_new/2008/1120_01_c01.pdf

【大阪信用金庫、顧客110名分の伝票綴を紛失】
・お客様情報の紛失について（大阪信用金庫）
http://www.osaka-shinkin.co.jp/about/news/news201119.html

【淡路信用金庫、集金用領収証綴を紛失】
・お客さま情報の紛失について[PDF]（淡路信用金庫）
http://www.shinkin.co.jp/awaji/oshirase/pdf/funsitu6.pdf

【茨城大学、卒業生名簿などの学内情報が一時閲覧可能に】
・学内情報が漏洩したことの経緯とお詫び[PDF]（茨城大学）
http://www.ibaraki.ac.jp/zzz/joho.pdf

【横浜市、生活保護の医療要否意見書を受診者に誤送付】
・鶴見区における医療要否意見書の誤送付について（横浜市）
http://www.city.yokohama.jp/ne/news/press/200811/20081117-012-6507.html

【静岡市立保育園、車上荒らしで園児の指導計画所と職員名簿盗難】
・個人情報漏えいのお詫び（保育課081117）PDF100KB[PDF]（静岡市）
http://www.city.shizuoka.jp/000077610.pdf

【黒澤合同事務所、不動産登記関係書類を別の顧客に誤送付】
・個人情報の流出に関するご報告とお詫び（黒澤合同事務所）
http://www.kurosawa.gr.jp/owabi/

【福井社会保険事務局、7～9月の書類の誤送付など4件を公表】
・平成20年11月公表分[PDF]（福井社会保険事務局）
http://www.sia.go.jp/~fukui/JimusyoriAyamri/JimusyoriAyamari201112.pdf

【レタスカード、顧客187名分の書類盗まれ一時紛失】
・顧客情報紛失に関する発見のご報告[PDF]（レタスカード）
http://www.lettucecard.co.jp/houkoku_20081114.pdf
・「顧客情報紛失」に関する社内調査結果のご報告[PDF]（レタスカード）
http://www.lettucecard.co.jp/houkoku_20081112.pdf

【エグザ、法人37・個人16名分の顧客情報を記載した書類紛失】
・お客様情報紛失に関するお詫びとお知らせ（エグザ）
http://www.exa-group.co.jp/importance.html

【大和ハウス工業、9-10月に4件・130名の個人情報流出事故】
・お客様情報の盗難・紛失・流出事故についてのお知らせ（大和ハウス工業）
http://www.daiwahouse.co.jp/info-privacy/index.html

【北ケーブルネットワーク、加入者3名の個人情報を記載した書類を誤投函】
・個人情報流出について（北ケーブルネットワーク）
http://www.kitanet.co.jp/news/?incode=2&table_cms_id_in=339

【大阪府、11名分の個人情報を記載した図面盗難】
・境界確定図面等の盗難被害について（大阪府）
http://www.pref.osaka.jp/fumin/html/20497.html

（2008/11/28 インターネットセキュリティニュース）

[eMule/LimeWire]ファイル共有ソフトを使った児童ポルノ配信が相次ぎ摘発（2008/11/27）

　25日から開かれている「第3回児童の性的搾取に反対する世界会議」に合わせるように、ファイル共有ソフトを使った児童ポルノ配信が相次ぎ摘発された。

　ファイル共有ソフトeMule（イーミュール）を通じ不特定多数に提供する目的で児童ポルノ動画を所持していたとして、埼玉県警は5～12日、和歌山県和歌山市の団体職員の男（27歳）と広島県三次市の会社員の男（37歳）、東京都昭島市の会社員の男（36歳）を児童買春・児童ポルノ禁止法違反（提供目的所持）容疑で逮捕した。先に逮捕された和歌山県と広島県の男は同法違反罪で略式起訴され、25～26日、罰金100万円の略式命令を受けている。

　長野県警少年課と生活環境課、長野中央署は25日、ファイル共有ソフトLimeWire（ライムワイヤー）を使って小学校低学年女児の裸の動画を不特定多数が閲覧できるようにしたとして、北海道旭川市の飲食業の男（24歳）を児童買春・児童ポルノ禁止法違反（公然陳列）で逮捕した。埼玉県警は今年6月、ブラジルの捜査当局からの情報提供に基づき捜査。長野県警は今年7月、サイバーパトロールで発見し捜査を続け、今回の逮捕に至った。

　ファイル共有ソフトをめぐっては、著作権侵害とともに、児童ポルノやわいせつ物の違法配信も大きな問題として指摘されている。ところが、WinMX（ウィネムエックス）時代にわいせつ画像の配信が数件摘発された程度で、ほとんど野放し状態だった。今回の逮捕にしても、国内で普及しているWinnyではなく、世界的に普及しているが国内ではむしろマイナーな存在であるeMuleやLimeWireが対象だった点が気になるが、これを機に国内で問題となっているファイル共有ソフトを使った児童ポルノ配信の積極的な摘発に期待したい。

（2008/11/27 インターネットセキュリティニュース）

■長野県警ニュース24時（長野県）
http://www.pref.nagano.jp/police/kouhou/news24.htm

日本サムスン、デジタルフォトフレーム同梱ソフトにもウイルス混入（2008/11/27）

　日本サムスンがホームページ（HP）で公開していたデジタルフォトフレーム用ソフトウェアにウイルスが混入していた問題で、同社は25日、販売中のデジタルフォトフレーム全機種に同梱されているCD-ROM内のソフトウェアについても、一部ウイルスに感染していたことが判明したと発表した。

　同社によると、対象となるのは9月28日から11月17日に生産されたデジタルフォトフレーム全機種の同梱CD-ROMに収められているソフトウェア「Frame Manager」のWindows XP用「Ver. 1.08」。当該ソフトウェアをインストールすると、シマンテック名「W32.Sality.AE」に感染する恐れがあり、同社はセキュリティソフトを使ってウイルスのチェックと駆除を行うよう呼びかけている。

　W32.Sality.AE（トレンドマイクロ名：TROJ_AGENT.XOO、マカフィー名：W32/Sality.ae）は、感染するとネット上から他のコンポーネントをダウンロードするとともに、ローカルドライブやネットワークドライブ上の実行ファイルに自身を埋め込み感染を広げようとする。

　今回ウイルス混入が判明したソフトウェアは、8月28日から10月9日にかけて同社HPで公開していたものと同じ。HPではウイルス混入発覚後に公開を中止し、10月21日付のリリースでは、製品同梱のCD-ROMに収録されているソフトウェアにはウイルス混入のおそれはないとしていた。ところが、実際には問題のソフトウェアを収録した製品が製造されていたばかりか、発覚後も1か月にわたって製造を続けていたことになり、同社の製品管理の在り方が問われそうだ。

（2008/11/27 インターネットセキュリティニュース）

■サムスンデジタルフォトフレームをご愛用の皆様へ お詫びとお願い（日本サムスン）
http://www.samsung.com/jp/news/newsRead.do?news_group=imporantnoticeaboutproducts&news_type=&news_ctgry=&news_seq=11569

2007年度の小中高「ネットいじめ」は2割増の5899件～文部科学省調査（2008/11/25）

　文部科学省は20日、学校での暴力行為やいじめ、不登校などの問題行動の実態を調べた「児童生徒の問題行動等生徒指導上の諸問題に関する調査」の昨年度の調査結果を公表した。

　この調査は、都道府県の教育委員会などを通じて全国の国公私立の小中高等学校を対象に、毎年行っているもの。調査結果をみると、昨年度のいじめの認知件数は10万1127件と、前年度より2万3771件減少するも、依然として深刻な状況が続いている。

　いじめの内訳（複数回答可）は、「冷やかしやからかい悪口など」が6万5019件（64.3％）と最も多く、次いで「仲間はずれや集団による無視」が2万2904件（22.6％）、「軽くぶつかられる、叩かれる、蹴られる」が1万8877件（18.7％）と続く。これらは前年度と同じ構成で、いずれも2割前後減少しているのに対し、「携帯電話などで誹謗中傷や嫌なことをされる」いわゆる「ネットいじめ」は20.8％増え、前年度の4883件から5899件に。認知件数全体に占める割合はまだ低いものの、前年度の3.9％から5.8％へと増加している。

　小中高別のネットいじめの割合は、小学校1.1％（前年度0.8％）、中学校8.4％（前年度5.2％）に対し、高校は20.3％（前年度13.8％）と高く、冷やかしなど（55.5％）、軽くぶつかられるなど（20.4％）に次ぐ構成比となっている。一方、前年度からの増加率は高校がほぼ横ばい（1699→1705件）なのに対し、中学校が35％増（2691→3633件）、小学校が15％増（466→536）となっている。これらは、携帯電話の保有率の動向とよく似た傾向を示しており、特に小中学生へのさらなる拡大が懸念される。

　文部科学省は、対策の一環として、学校・教員向けにネットいじめ対応マニュアルを作成したと12日に発表。全国の小中高校に配布するほか、21日からは同省のホームページでも公開している。

（2008/11/25 インターネットセキュリティニュース）

■平成19年度「児童生徒の問題行動等生徒指導上の諸問題に関する調査」について（文部科学省）
http://www.mext.go.jp/b_menu/houdou/20/11/08111707.htm
■「ネット上のいじめ」に関する対応マニュアル・事例集（学校・教員向け）（文部科学省）
http://www.mext.go.jp/b_menu/houdou/20/11/08111701.htm

[Winny]流出：サン・ライフから顧客情報191名分、最大1万2000名の可能性も（2008/11/25）

　冠婚葬祭業のサン・ライフ（神奈川県平塚市）は21日、同社社員の私有パソコンがウイルスに感染し、顧客情報など191名分がファイル共有ソフトWinny（ウィニー）を介してインターネット上に流出したと発表した。

　同社によると、現時点で流出が確認されているのは同社や同社子会社が保有する個人情報191件。氏名や住所のほか1件には電話番号が含まれており、同社は該当者に対し個別に連絡して、事情の説明と謝罪を行っている。

　同社社員がこれらデータを持ち出し自宅のパソコンで作業を行っていたところ、ウイルスに感染しWinnyを介して流出。今月16日夜、ネット掲示板で流出が指摘され、翌日、社員が書き込みに気付いて発覚した。社員のパソコンには、顧客名簿など計1万2000名分の個人情報が保存されており、それらも流出した可能性があるとみて、同社は調査を進めている。

（2008/11/25 インターネットセキュリティニュース）

■お客様の個人情報の流出に関するお詫びとお知らせ[PDF]（サン・ライフ）
http://www.sunlife.jp/news/pdf/20081121.pdf

個人情報流出事件（2008/10/22～11/20）（2008/11/21）

【多摩市、メール誤送信で市政メールモニター登録者51名のメールアドレス流出】
・電子メールの操作誤りによる誤送信について（多摩市）
http://www.city.tama.lg.jp/johokokai/johohogo/006962.html

【コザ信用金庫、個人情報480名分を記載した「満期管理表」等が盗難】
・顧客情報データ等の盗難について[PDF]（コザ信用金庫）
http://www.kozashinkin.co.jp/documents/owabi_20081117.pdf

【三井住友銀行、1万2083件分の顧客情報を含む書類を紛失】
・お客さま情報の紛失について（三井住友銀行）
http://www.smbc.co.jp/news/j600389_01.html

【甲南女子大、FTPソフトの誤操作で3198名分の個人情報がHPで閲覧可能に】
・インターネット上の個人情報閲覧可能状態発生に関する報告について（甲南女子大学）
http://www.konan-wu.ac.jp/news1/n_detail.php?id=492&un_id=36b443c344cdfa3031306f64bc80e33e

【横浜市泉区福祉保健センター、接触者健診の対象者3名分の個人情報をFAX誤送信】
・泉区福祉保健センターにおけるFAXの誤送信について）[PDF]（横浜市）
http://www.city.yokohama.jp/me/izumi/pdf/press/20.11.13-service.pdf

【forstar、個人情報を含む社内メーリングリストの一部が閲覧可能に】
・関係者の皆様への重要なお知らせ（forstar）
http://4star.co.jp/news/archives/24

【横浜市立井土ヶ谷小、児童32名の個人情報を含むノートPC盗難】
・市立小学校における個人情報が入っているノート型パソコンの盗難について[PDF]（横浜市）
http://www.city.yokohama.jp/ne/news/press/200811/images/php1b61XA.pdf

【ISAO、携帯サイトの登録会員2名の個人情報が閲覧可能に】
・JJmode における個人情報表示の不具合について（ISAO）
http://www.isao.co.jp/info3.html

【総務省、電気通信事業者へのメール誤送信でMアドレス71件が漏えい】
・メールアドレスの誤送信について（総務省中国総合通信局）
http://www.cbt.go.jp/hodo/2008/2008de098-1.html

【デフ、見学会案内のメール誤送信で顧客のメールアドレス流出】
・11月７日発生のメールアドレスの流出に関するお詫びとお知らせ[PDF]（デフ）
http://www.a-def.com/defnews0811.pdf

【ウィル、販売状況お知らせメール誤送信で顧客63組のメールアドレス流出】
・個人情報等のメールアドレス流出に関するご報告とお詫び[PDF]（ウィル）
http://www.wills.co.jp/ir/database/pressreleases/36_23.pdf

（2008/11/21 インターネットセキュリティニュース）

[P2P]流出：日本IBMがShare放流者特定、刑事告訴も/ドラッグストア顧客情報（2008/11/21）

　神奈川県立高校の2006年度の全生徒約11万人の個人情報がファイル共有ソフトのWinny（ウィニー）を介して流出、その後Share（シェア）のネットワーク上で約2000件分の流出が確認されていた問題で、日本IBM（本社：東京都港区）は20日、Share放流者を特定する重要情報を得たと発表、刑事告訴も検討するとしている。
　また、愛知県職員の研修資料をWinnyネットワークへ流出させたIT企業の元社員の自宅パソコンから、ドラッグストアの顧客情報が流出していたことも明らかになった。

■生徒情報11万人分流出続報～日本IBMがShare放流者特定へ、刑事告訴も検討

　流出したおそれがある11万人の生徒情報は、日本IBMが県教育委員会から受託していた授業料徴収システムに関連する資料の一部で、同社の業務委託先の社員が所有していたパソコンに当該データが残存しており、このパソコンがWinnyを介してウイルス感染したことが判明していた。しかし、Winnyネットワーク上では流出情報が確認できず、その後Shareネットワーク上で約2000件の情報流出が見つかった。
　Winnyから情報を入手した第三者がShare上に公開したとみて、同社は追跡調査を続けていた。今回の経過発表で同社は、Share上へ情報公開を図ったとみられる人物の特定に結びつく重要情報を入手したとし、該当するインターネットサービスプロバイダーに協力を要請していくとしている。また、Share上への情報公開行為は、刑事事件化も視野に入れ、神奈川県警との協議を開始したことを明らかにした。Share上のデータは削除方法が確認できたとし、実施に着手しつつあるという。
・個人情報流出に関する追跡調査ならびに途中経過のお知らせ（日本IBM）
http://www-06.ibm.com/jp/news/2008/11/2001.html

■愛知県のデータと一緒に流出～ドラッグストアの顧客情報が元社員のPCから

　ドラッグストアを展開するアマノ（名古屋市中区）は7日、顧客の個人情報がWinnyを介してインターネット上に流出したと発表した。流出したのは、同社が2005年11月上旬にメール会員向けに実施した「エスエス製薬およびピップフジモトの応募キャンペーン顧客データ」で、今年10月23日に流出が判明した。情報内容は、氏名、生年月日、当選時に預かった住所など。同社が個人情報の運営管理を委託しているIT企業のピコ・ナレッジ（名古屋市中村区）の元社員の自宅パソコンから流出したもので、元社員は在職中の2005年11月に自宅で作業するため当該情報を持ち出していた。
　ピコ・ナレッジは11日に本件に関するリリースを掲載。2006年12月に退職した元社員の自宅パソコンに内蔵されていた情報が漏えいしたものであるとし、退職時の消去手続の確認作業等が不十分であったことを深く反省しているとした。この元社員のパソコンからは、同社が受託していた愛知県職員の研修資料も同時に流出している（既報、下記参照）。・お客様情報の流出に関するご報告とお詫び[PDF]（アマノ）
http://www.amano-ltd.co.jp/pdf/081107.pdf
・情報漏洩におけるお詫びとご報告（ピコ・ナレッジ）
http://www.pico.co.jp/importance081111.html

（2008/11/21 インターネットセキュリティニュース）

携帯メールの「架空請求」急増、東京都が注意呼びかけ（2008/11/20）

　身に覚えのない料金請求メールが携帯電話に届くという相談が急増しているとして、東京都が注意を呼びかけている。

　都生活文化スポーツ局の11日の発表によると、携帯電話メールでの架空請求の相談件数は、今年4月から9月までは百数十件から二百件前後で推移していたものが、10月には倍以上の442件に跳ね上がっている。

　被害事例として、「情報サイトの料金が未納」であるとして10万円以上の金額を請求され、郵便局のEXPACK（エクスパック）を利用して送ってしまったというケースが紹介されている。ちなみに、送金方法としてエクスパックを指定してくる詐欺は最近急増しており、振り込め詐欺ならぬ「エクスパック詐欺」などと呼ばれている。エクスパックで送金をといわれたら詐欺を疑ったほうがいい。

　架空請求に対しては「何かの間違いでは」などといった連絡をしてしまう人も少なくないが、なんであれこちらから連絡をとってはいけない。電話や訪問による詐欺と同じく、こうしたアプローチに反応してしまう人は、騙しやすいタイプとみなされ、詐欺師の恰好のターゲットとされてしまう。個人情報を聞き出され、繰り返し請求されることもある。架空請求には「絶対に返信しないで無視する」ことが鉄則だ。

　都は対策として、携帯電話会社の迷惑メール申告窓口（下記参照）に不審メールについて情報提供することや、都が運営する「ＳＴＯＰ！架空請求！」で業者を確認すること、住んでいる区市の消費生活センターまたは東京都消費生活総合センターへ相談すること等を勧めている。また、支払ってしまった場合は、すぐに最寄りの警察署に相談するようアドバイスしている。

（2008/11/20 インターネットセキュリティニュース）

■緊急消費者被害情報　携帯電話での架空請求が急増！！（東京都）
http://www.metro.tokyo.jp/INET/OSHIRASE/2008/11/20ibb700.htm
■携帯電話会社の対応窓口等（東京都）
http://www.metro.tokyo.jp/INET/OSHIRASE/2008/11/20ibb702.htm
■ＳＴＯＰ！架空請求！（東京都）
http://www.anzen.metro.tokyo.jp/net/

公的サイトへの不正アクセス、改ざん相次ぐ～福井県、徳島県、全農（2008/11/20）

　自治体など公的サイトが不正アクセスを受けて改ざんされ、運用を停止する例が相次いでいる。16日から19日にかけて明らかになった3件の改ざん事件は、いずれもSQLインジェクション攻撃を受けて改ざんされたもので、サイトと連動するデータベースに、外部サイトから不正なJavaScriptをロードするタグが埋め込まれた。この改ざんされたページを閲覧した人は、悪意あるサイトへ自動誘導され、ウイルス（トロイの木馬）をダウンロードさせられるおそれがある。感染の確認と駆除が必要だ。

■福井県、介護保険関連ページに不正アクセス、改ざん

　福井県は19日、県が運営する「介護保険なんでも情報発信ホームページ」に不正アクセスがあり、同ページのサービスを一時停止したと発表した。20日には第2報として感染するおそれがあるウイルス名を公表した。
　発表によると、不正アクセスがあったのは13日午後4時45分で、一時停止したのは19日午前2時20分。県は、この間に同ページを閲覧した人は、ウイルス（JS_AGENT.IMK、TROJ_AGENT.ATPF）に感染するおそれがあるとして、対策ソフトやオンラインスキャン等での確認と駆除を呼び掛けている。現時点では、個人情報漏えいの事実は確認されていない。
　不正アクセスを受けたページと同じサーバーを使用している4つのページ「ふくい保健・医療・福祉情報提供システム」「ふくいエンゼルネット」「ふくい健康広場」「福井県こども家族館HP」についても、サービスを一時停止している。現在、サーバーの修正と安全確認作業を行っており、再開までしばらく時間がかかるとしている。
・「介護保険なんでも情報発信ホームページ」への不正アクセスについて(2報)（福井県）
http://www.pref.fukui.jp/doc/about/faccess.html

■徳島県、県土整備部ホームページに不正アクセス、改ざん

　徳島県は月17日、県土整備部ホームページに不具合が発生し、13日午後11時55分から運用を停止していると発表した。調査の結果、外部からの不正な攻撃による改ざんの疑いが強いという。県警察本部に状況を報告し、復旧作業を進めているが、復旧の予定時期は未定としている。同ページの運用停止中の対応として、県電子入札システムへのアクセス、各種様式のダウンロード等の案内を行っている。
・徳島県県土整備部ホームページの運用の一時停止について（徳島県）
http://www.pref.tokushima.jp/Generaladmin.nsf/topics/E1484B9FF622CF5949257504001CA1FF?opendocument

■全農、「関連団体への外部リンク集」に不正アクセス、改ざん

　全国農業協同組合連合会（全農）は16日、ホームページへの不正アクセスが発覚したため、公開を一時停止したと発表した。20日の続報では、安全確認のうえ一部を再開したと伝えている。
　発表によると、9月30日から10月25日までの間、ホームページサーバーに断続的に不正アクセスがあり、「JA関連団体への外部リンク集」ページが改ざんされた。14日に発覚後、ただちに公開を停止し、複数の専門機関による調査を実施している。
　全農は、9月30日～11月14日の間に上記ページにアクセスした人はウイルス（JS_AGENT.IMK、JS_AGENT.NND、JS_SCRIPT.CH）に感染するおそれがあるとして、対策ソフトやオンラインスキャン等での確認と駆除を呼びかけている。現時点では、個人情報漏えいの事実は確認されていない。
　20日の続報では、6県（青森、秋田、茨城、群馬、埼玉、岐阜）の本部ホームページと「全農安心システム」に関するページは安全が確認されたため19日に再開したと伝えている。
・全農ホームページへの不正アクセスに関するお詫びとお願い（全農）
http://www.zennoh.or.jp/

（2008/11/20 インターネットセキュリティニュース）

ニンテンドーDSの複製ソフトを自営HPで販売～男女3人を逮捕（京都府警）（2008/11/18）

　京都府警生活経済課ハイテク犯罪対策室と南署、山科署は13日、権利者に無断で複製したゲームソフトをマジコンと一緒に販売したとして、大阪府寝屋川市の男（37歳）、同市の有限会社取締役の女（58歳）、同市の男（21歳）の3人を著作権法違反の疑いで逮捕した。

　調べでは、3人は今年7月26日、任天堂が著作権をもつ「マリオパーティDS」など計5タイトルのゲームデータを無断で複製したmicroSDカード1枚を、マジコンとセットで郵送販売し譲渡権を侵害した疑い。3人は自らが運営する「DSGAMEJP」というホームページを通じて京都市の男性に、ゲームデータを無断で複製したmicroSDカードとマジコン「R4」をセットで1万980円で販売した。

　「DSGAMEJP」は「DSゲームはダウンロードする時代」などと明記して、ニンテンドーDSソフトを数百円の価格（正規品ソフトの平均価格は3200円）で会員ユーザーにダウンロードさせていた。また今回の容疑に関わる「R4+1GB MicroSDカード+最新ゲーム5個」セットも、ホームーページ上で1万980円で販売していた。

　男らが複製したゲームソフトとセットで販売していた「R4」とは、ゲームカートリッジなどからゲームをコピーしたり、そのコピーを他のゲーム機でプレイできるようにする機器「マジコン」のひとつ。今回の事件のように違法にコピーされたゲームソフトを稼働させる場合に使用されるため問題となっている。任天堂とソフトメーカー54社は7月29日に、マジコンに対して不正競争防止法に基づく輸入販売差し止めを求める訴訟を起こしている。

（2008/11/18 インターネットセキュリティニュース）

■ニンテンドーDSの海賊版販売の3人を逮捕（ACCS）
http://www2.accsjp.or.jp/topics/news3.html
■ニンテンドーＤＳ用機器に対する法的措置について（任天堂）
http://www.nintendo.co.jp/corporate/release/2008/080729.html

[生徒情報11万人分流出続報]:神奈川県教委と日本IBM、2千件分をShare上で確認（2008/11/17）

　2006年度に神奈川県の県立高校に在籍していた全生徒約11万人の個人情報がファイル共有ソフトのWinny（ウィニー）を介して流出したおそれがある件について、神奈川県教育委員会と日本IBM（（本社：東京都港区）は、ファイル共有ソフトのShare（シェア）のネットワーク上で約2000件分の流出を確認したと発表した。

　神奈川県教委が11日、2006年度に県立高校に在籍していた全生徒、約11万人分の個人情報がWinnyを介して流出したおそれがあると公表していたことはすでにお伝えしているが、13日夕方、県教委および同県授業料徴収システム開発を担当した日本IBMが、Shareネットワーク上で約2000件分の流出を確認したと発表した。

　流出が確認されたのは、2006年度在籍生徒約1400名分の口座番号や氏名、住所などと、約600名分の氏名、住所、電話番号などの個人情報。

　日本IBMは、同社の業務委託先の社員が所有していたパソコンに、2006年度在籍生徒約11万人の個人情報が残存しており、当該パソコンがWinnyを介してウイルス感染したことを確認していた。その後、Winnyネットワーク上を監視していたが流出情報を確認できないでいたところ、県側からの情報で、Shareネットワーク上に約2000件の情報が流出していることを確認するに至った。Winnyから情報を入手した第三者が、Share上に公開したとみられている。

　県教委は、2006年度に県立高校に在籍していた全ての生徒、保護者に対して書面で謝罪と事情説明を行う。今後の対応について警察に相談するとともに、口座変更の対応などについて金融機関に要請を行っていく。また、14日付で本件についての相談窓口の受付時間を延長し、平日、土日の午前9時から午後8時まで相談を受け付ける。日本IBMは、該当者に個別に連絡して謝罪を行う。また、17日付で本件に関する問合わせ窓口を開設した。

（2008/11/17 インターネットセキュリティニュース）

■神奈川県授業料徴収システムに係る個人情報の流出について（神奈川県）
http://www.pref.kanagawa.jp/press/0811/039/index.html
■授業料徴収システムに係る個人情報について流出が確認されたことに伴い、相談窓口の受付時間を延長し、受付いたします  神奈川県（神奈川県教育委員会）
http://www.pref.kanagawa.jp/osirase/ed_zaimu/ryushutu/osirase/index.html
■お客様情報流出に関するお詫びとお知らせ（日本IBM）
http://www-06.ibm.com/jp/press/2008/11/1303.html
■個人情報流出に関するお問い合わせ窓口開設のお知らせ（日本IBM）
http://www-06.ibm.com/jp/news/2008/11/1701.html

イーバンク銀行、不正ログインで電子マネー購入などの被害発生（2008/11/17）

　イーバンク銀行（本店：東京都千代田区）は13日、顧客の口座に第三者が不正にログインし複数の被害が発生したと発表した。被害にあったのは8口座で、被害金額計140万円は、すべて保険で支払われるという。

　同行によると、10日以降、顧客の口座に第三者が不正にログインし、電子マネーの購入やネット振込決済サービスが勝手に利用される被害が発生した。引き出した金でオンラインゲームのツールを購入し現金化することで、身元を割り出しにくくする手口とみられる。

　同行は、被害にあった口座のユーザーIDとログインパスワードは、ECサイトなどから入手した可能性があり、基幹システムへの攻撃、侵入などによる情報漏えいや流出ではないとしている。

　同行が不正なログインを検出したのは12日。その後、21時から23時にかけてアクセス元のIPアドレスを含む帯域にログイン制限をかけたため、制限された帯域にIPアドレスがある無関係の顧客の一部もログインできない状態になった。制限の解除後もログインできない状態が続いていたが、翌13日午前11時半ごろに復旧した。

　同行は、ログインパスワードや暗証番号を他のECサイトと共通のものにしない、パスワードや暗証番号は他人に推測されやすい番号を避ける、利用するプロバイダを事前に登録しておく「IP制限サービス」を利用するなどの対策をあげ、注意を呼びかけている。

　同行ではこれまで、2007年8月にフィッシング詐欺で顧客の情報が盗まれ不正送金された被害や、今年1月にネットカフェのパソコンからログインした顧客の情報が店員によって盗まれ、今回同様に電子マネーを購入される被害などが発生している。

　フィッシング対策としては、アドレスが正しいか、ログイン画面のステータスバーに錠マークが表示されているかの2点は必ず確認したい。また、ネットバンキングを利用する際は、ネットカフェなど不特定多数が使用するパソコンでログインしないことも常識としたいものだ。

（2008/11/17 インターネットセキュリティニュース）

■セキュリティ上の措置として一部ログイン制限を行いました（復旧済）（イーバンク銀行）
http://www.ebank.co.jp/kojin/news/important/information_241.html
■ログインパスワード、暗証番号等の管理は厳重にお願いします（イーバンク銀行）
http://www.ebank.co.jp/kojin/news/important/information_242.html
■セキュリティについて（イーバンク銀行）
http://www.ebank.co.jp/kojin/security/index.html

吉本興業、サーバーの設定ミスで顧客の個人情報1万5836件が閲覧可能に(2008/11/14)

　吉本興業(本店：大阪市中央区）は12日、同社のグループ企業が保有する顧客の個人情報1万5836件が、ネット上に流出したと発表した。
　サーバー内におかれていた情報が、アクセス権を適切に設定していなかったため、外部から閲覧できる状態になっていた。

　同社によると、12日までにメールアドレス1万5836件の流出が確認されており、そのうち1907件が住所と氏名を、11件は電話番号も含んでいた。
　同社では今年4月から7月にかけて、当該サーバーの管理会社を切り替える作業を行ったが、その際に設定ミスが生じたという。

　「よしもと大ファンクラブ」「よしもと友の会」「チケットよしもと」に関する個人情報は、別のサーバーに保管していたため流出していないという。同社は、流出が確認された顧客に対し、電子メールや手紙で速やかに連絡して謝罪したいとしている。

（2008/11/14 インターネットセキュリティニュース）

■お客様情報の流出に関するお知らせ[PDF]（吉本興業）
http://www.yoshimoto.co.jp/release081112.pdf

複数の深刻な脆弱性を修正したFirefox「3.0.4」と「2.0.0.18」公開(2008/11/14)

　Mozilla Japanは12日、深刻な脆弱性を修正したFirefoxの最新版「3.0.4」と「2.0.0.18」を公開した。Mozilla Japanのウェブサイト、[ヘルプ]メニューの[ソフトウェアの更新を確認]、または自動アップデート機能を通じて入手することができる。

　「3.0.4」では、クラッシュやリモートコード実行を引き起こすおそれがあるnsFrameManagerの問題、バッファオーバーフローを引き起こしてコード実行につながるおそれのあるhttp-index-formatパーサの問題、クロスサイトスクリプティングやJavascriptの特権昇格が起こるセッション復元機能の問題など9件の脆弱性が修正され、そのうち4件は重要度が「最高」と位置づけられている。「2.0.0.18」では、「3.0.4」と共通するものを含め11件の脆弱性が修正され、そのうち6件の重要度が「最高」。11件のうち、重要度が「最高」の脆弱性を含む6件は、同じエンジンを使用するThunderbird 2にも影響があり、準備が整い次第「Thunderbird 2.0.0.18」も公開される予定だ。

　なお、Firefox 2についてセキュリティおよび安定性に関する更新が行われるのは、今年の12月中旬まで。Mozillaでは、すべてのユーザにFirefox 3へのアップグレードを強く推奨している。

（2008/11/14 インターネットセキュリティニュース）

■Firefox 3.0.4
・ダウンロード
http://mozilla.jp/firefox/all
・リリースノート
http://mozilla.jp/firefox/3.0.4/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox30.html#firefox3.0.4
■Firefox 2.0.0.18
・ダウンロード
http://mozilla.jp/firefox/all-older
・リリースノート
http://mozilla.jp/firefox/2.0.0.18/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox20.html#firefox2.0.0.18

[P2P]流出：神奈川県教育委員会から生徒情報11万人分/KDDI/NTT西日本(2008/11/13)

　ファイル共有ソフトを介した情報流出が3件、相次いで発覚した。神奈川県教育委員会から、2006年度に県立高校に在籍していた全生徒約11万人の個人情報が流出した可能性があるほか、KDDIからは携帯電話利用者の個人情報などが、NTT西日本からは顧客情報が流出した。

■神奈川県教育委員会、2006年度の県立高校在籍者 約11万人の個人情報流出か

　神奈川県教育委員会は11日、2006年度に県立高校に在籍していた全生徒、約11万人分の個人情報が流出したおそれがあると発表した。県教委によると、流出のおそれがある情報は、生徒の住所、氏名、電話番号、授業料振替口座の口座番号、口座名義人など。
　県は授業料徴収システムの開発を日本IBM（東京都港区）に委託しており、開発に携わった同社協力会社社員のパソコンがウイルスに感染したため、保存してあった情報がWinny（ウィニー）を介して流出したとみられる。県教委は9月12日に匿名のFAXにより事態を把握していたが、二次災害を考慮して不明確な段階での発表はしなかったとしている。また、これまでに流出の事実は確認できていないという。
　ネット掲示板上では、9月2日と4日にこのデータのことを指していると思われる書き込みがあり、同12日には、名前を隠した数十人分のデータを含む画像のURLが書き込まれていた。この件については、日本IBMがネット上の監視を続けているほか、県が相談窓口を設けている。
・神奈川県授業料徴収システム開発委託業者からの情報の流出について（神奈川県）
http://www.pref.kanagawa.jp/press/0811/028/index.html
・授業料徴収システム関連情報について流出の恐れがあるため相談窓口を設置しました（神奈川県）
http://www.pref.kanagawa.jp/osirase/ed_zaimu/ryushutu/osirase/index.html

■KDDI、携帯電話利用者の個人情報が流出

　KDDI（本社：東京都千代田区）から、携帯電話利用者の個人情報がネット上に流出したことがわかった。京都市内にあるauショップの社員が所有するパソコンから、ウイルス感染によりWinnyを介して流出したとみられる。同社は流出の詳細を公表していないが、8月24日、ネット掲示板に顧客情報や資料が流出していることが書き込まれ、11月2日には、名前を隠した状態のデータを含む画像複数のURLが書き込まれていた。
　流出していたのは、顧客の氏名、生年月日、携帯電話番号や通話明細、販売奨励金に関する内部資料など。8月18日ごろウイルスに感染、流出したとみられる。KDDIは、2006年、インターネット接続サービス「DION（2007年にau one netと改称）」の顧客情報約400万件が流出した件で、総務省から行政指導を受けている。2007年には、au解約者22万人分の個人情報を含む光磁気ディスクを紛失。また、2006年に、社員がWinnyを介して社内情報を流出させている。
・KDDI
http://www.kddi.com/

■NTTN西日本、顧客情報246件が流出

　NTT西日本（本社：大阪市中央区）と、同社から工事関連業務を受託している協和エクシオ（本社：東京都渋谷区）は4日、協和エクシオの委託先会社に勤務していた元派遣社員宅にある個人用パソコンから、NTT西日本北九州支店（北九州市小倉北区）の顧客情報246件が、ファイル共有ソフトのネットワーク上に流出したと発表した。
　発表によると、流出はウイルス感染によるもので、NTT西日本が委託した電気通信設備撤去工事のうち、2006年2月から3月に北九州市や中間市、遠賀郡で実施した分のデータが流出した。データには、法人顧客38件と個人顧客208件の名前と工事管理番号が含まれていた。情報の不正利用等は確認されていないという。両社は、該当する顧客に謝罪の文書を送付するとしている。協和エクシオでは2006年、社員がWinnyを介して顧客情報などを流出させている。
・工事関連情報（お客様情報含む）の流出に関するお詫びとお知らせ（NTT西日本北九州支店）
http://www.ntt-west.co.jp/kitaQ/k_release/2008/20081104.pdf
・工事関連情報（お客様情報含む）の流出に関するお詫びとお知らせ（協和エクシオ）
http://www.exeo.co.jp/news/news20081104_1.html

（2008/11/13 インターネットセキュリティニュース）

違法着うた配信、レンタルHPサービスの管理者をほう助容疑で逮捕(2008/11/13)

　「着うたフル」を装い音楽ファイルを無断配信していた携帯サイト「第3（丸の中に3）世界」の運営者ら2人が著作権法違反容疑で逮捕された事件で、京都府警は11日、「第3世界」が利用していたレンタルホームページサービス「モバイルスペース」を運営するエーウォーカー（兵庫県芦屋市）役員の男（30歳）を同法違反のほう助容疑で逮捕した。

　調べでは、男は、違法と知りながら「第3世界」にレンタルホームページサービスを利用させて、配信を助けた疑い。日本音楽著作権協会（JASRAC）は、携帯違法サイトに関連する著作権法違反ほう助の疑いで、逮捕者が出たのは初めてだとしている。運営会社が罪に問われた直近の事例としては、「画像ちゃんねる」わいせつ画像投稿事件でサイト運営会社社長が逮捕・起訴された件があり、今年1月17日、わいせつ図画公然陳列罪の正犯として、元社長に懲役2年執行猶予3年の判決が言い渡されている。

　今回の事件では、「第3世界」運営者の男（28歳）と同サイトに音楽ファイルをアップロードしていた男（53歳）が著作権法違反容疑で逮捕されているが、京都府警は同日、別の楽曲を配信した疑いで両容疑者を同法違反の疑いで再逮捕した。また、京都地検は同日、この二人を同法違反の罪で起訴した。

（2008/11/13 インターネットセキュリティニュース）

■携帯違法サイト「第3世界」の運営者と音楽ファイルのアップロード者を再逮捕～携帯レンタルサーバーの管理会社役員を幇助の疑いで逮捕（JASRAC）
http://www.jasrac.or.jp/release/08/11_2.html

個人情報流出事件（2008/10/21～11/12）

【特養ホーム淡海荘、入所者など250名分の個人情報含むUSBメモリ紛失】
・外部記憶装置（USBメモリ）の紛失について（済生会 特別養護老人ホーム 淡海荘）
http://www.saiseikai-shiga.jp/tankaiso/news/n081112.html

【横浜市立市場小学校、児童の個人情報のべ242件を含むUSBメモリ盗難】
・市立小学校における個人情報が入っているUSBメモリーの盗難について[PDF]
http://www.city.yokohama.jp/ne/news/press/200811/images/phpEpRqs6.pdf

【NTT東日本神奈川支店、委託会社が顧客情報53件記載の帳票類紛失】
・お客様情報の紛失に関するお詫びとお知らせ（NTT東日本 神奈川支店）
http://www.ntt-kanagawa.com/information/2008/1112.html

【東日本高速道路、サービスのモバイル受付画面で別人の個人情報を表示】
・個人情報の表示ミスについてのお詫びとお知らせ（東日本高速道路）
http://www.e-nexco.co.jp/road_info/important_info/h20/1111/

【クリーク・アンド・リバー、メルマガ誤送信で読者470件のメールアドレス流出】
・「メールアドレス流出」に関するお詫びとお知らせ（クリーク・アンド・リバー）
http://www.cri.co.jp/crinews/info/2008/criinfomation.2008-11-05.1539539502/view

【ビー・スタイル、派遣スタッフ264名のリストと顧客35名の名刺紛失】
・個人情報紛失の報告とお詫び[PDF]（ビー・スタイル）
http://www.b-style.net/news/pdf/20081104.pdf

【さが美、最大で141名分の顧客情報を含むモバイルパソコンを紛失】
・個人情報の紛失に関するお詫びとお知らせ[PDF]（さが美）
http://www.sgm.co.jp/web_info/event/news_pdf_files/137.pdf

【最新医学社、会員への案内メール誤送信でメールアドレス760名分流出】
・メールアドレス流出のご報告とお詫び（最新医学社）
http://www.saishin-igaku.co.jp/directshop/owabi.htm

【大阪市立総合医療センター、患者情報136名分のデータ含む電子手帳を紛失】
・当センター勤務医師の電子手帳紛失について（大阪市立総合医療センター）
http://www.city.osaka.jp/kenkoufukushi/ocgh/osirase/081029.htm

（2008/11/14 インターネットセキュリティニュース）

マイクロソフト、11月度の月例セキュリティパッチを公開(2008/11/12)

　マイクロソフトは12日、11月度の月例セキュリティパッチを公開した。公開されたセキュリティプログラムは、最も深刻な「緊急」1件を含む2件。Windows、Windows Server、Officeが影響を受ける。

【更新プログラムの内容】
［緊急］
・XMLコアサービス（MSXML）：リモートでコードが実行される脆弱性

［重要］
・Server Message Block(SMB)：リモートでコードが実行される脆弱性

　このほか、新たにFakeSecSenとGimmivに対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンも公開された。

（2008/11/12 インターネットセキュリティニュース）

■マイクロソフト セキュリティ ホーム（マイクロソフト）
http://www.microsoft.com/japan/security/default.mspx
■2008 年 11 月のセキュリティ情報（マイクロソフト）
http://www.microsoft.com/japan/technet/security/bulletin/ms08-nov.mspx
■Microsoft Update
http://windowsupdate.microsoft.com/

Googleマイマップ問題～削除しても情報復活、限定公開なのに検索でヒット(2008/11/11)

　Googleのマイマップにおいて、公開する意図のなかった情報多数が閲覧可能な状態になってしまっている問題で、マップの削除によっていったん消えた情報が復活しているケースが複数見つかった。また、「限定公開」（以前の表示だと「非公開」）にしてあるマイマップの一部が、Googleマップのページなどで検索すると、検索結果に表示されてしまうこともわかった。

　マップを削除した人は、当分の間、登録した情報が復活していないかどうかチェックを続けるようお勧めする。他人に見られると困るマイマップを作成し、限定公開状態にしている人は、下記の方法でマップを削除するよう強くお勧めする。

【削除したのに復活していた】

　これまでにアルバイト応募者の情報、患者の情報、児童生徒の情報など、多数の個人情報流出事例が報道されているが、これらのケースでは、マップの削除作業がすでに終わっていると思われる。また、知人の情報を登録していたので、あわててマップを削除したという人もいるだろう。ところが、削除作業を済ませてマップが消えたことを確認したにもかかわらず、いつのまにか登録情報だけが復活していたというケースが、上記の報道事例を含めて複数確認されている。
　マイマップに登録した情報の削除や編集は、マイマップ上で行う仕様となっている。つまり、マップ削除後に登録情報が復活してしまった場合、マップそのものは消えてしまっているので、ユーザーは復活した情報を削除することも編集することもできないのだ。

【有効かもしれない対策】

　この復活現象の原因が公式に発表されていないため、「こうしておけば絶対に復活を防げる」というアドバイスをすることはできない。しかし、有効かもしれない対策として、マップを削除する前に、登録した情報一つ一つをいったん意味のない文字列に書き換えてしまうことをお勧めする。「aaaa」「１１１１」など文字はなんでもいい。書き換えた結果が反映されたことを確認してから、登録情報を削除して、最後にマップを削除しよう。
　もし、マップ削除後に登録情報が復活してしまった場合は、申請用フォームを使うなどしてGoogleに削除をリクエストするしか手立てがない。この場合、削除完了までに時間がかかることがあり、その間、情報は丸見え状態だ。

【限定公開なら大丈夫という誤解は改めよう】

　いったん消えた登録情報が復活することも、限定公開にしているマップが検索結果に表示されてしまうことも、Googleの仕様に問題があるために発生している事態で、すみやかな改善が求められている。また、ユーザー側も、もし「限定公開なら大丈夫」という誤った思い込みがあったら、考えを改めよう。Googleのシステムに変更が加えられて、限定公開のマップが検索でヒットすることがなくなったとしても、マップ一つ一つが持っているURLを誰かに知られたら、そのマップは見られてしまうのだ。URLは、いろいろなところから漏れてしまう。個人情報など、他人に知られてはならない情報はマイマップに書き込まないよう強くお勧めする。

（2008/11/11 インターネットセキュリティニュース）

■マイマップの削除申請用フォーム（Googleマップヘルプ）
http://maps.google.com/support/bin/request.py?contact_type=mymaps&hl=jp
■Googleのオフィス（Google会社情報）
http://www.google.co.jp/corporate/address.html

アドビ、複数の脆弱性を修正した「Flash Player 9.0.151.0」公開(2008/11/10)

　アドビシステムズは5日、複数の脆弱性を修正したFlash Player 9の最新版「9.0.151.0」を公開した。同社では10月15日、Flash Player9.0.124.0以前のバージョンに存在する脆弱性を修正した「10.0.12.36」を公開し、9から10へのアップグレードを呼び掛けていたが、アップグレードすることができないユーザーのために今回、予告していた通り9の最新版を公開した。

　同社は今回の公開に伴い、9.0.151.0と10.0.12.36では、10.0.12.36の公開時に報告した脆弱性に加え、クロスサイトスクリプティング攻撃を引き起こすおそれのある脆弱性など、6つの脆弱性が修正されたことを明らかにした。同社はこれらの問題を、最も危険度の高い「Critical」と分類している。

　9.0.151.0は同社サイトからダウンロードできるが、同社ではユーザーに対し、10.0.12.36へ移行することを勧めている。現在インストールされているバージョンは、「Flash Playerのバージョンテストページ」にアクセスすると確認できる。

（2008/11/10 インターネットセキュリティニュース）

■APSB08-20 : Flash Player update available to address security vulnerabilities［英文］（Adobe）
http://www.adobe.com/support/security/bulletins/apsb08-20.html
■Flash Player 9 for Unsupported Operating Systems［英文］（Adobe）
http://kb.adobe.com/selfservice/viewContent.do?externalId=kb406791
■Flash Playerのバージョンテスト
http://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.htm

エンターモーション、不正アクセス受け最大23万2970名の個人情報流出か(2008/11/10)

　携帯サイト運営業務等を行うエンターモーション（東京都目黒区）は10月31日、不正アクセスにより、同社が運営している携帯サイトのうち最大6サイトから、最大23万2970名の個人情報が流出したおそれがあると発表した。同社は11月4日、同社の管理職社員（すでに懲戒免職）が管理画面ログイン用のIDとパスワードを持ち出して外部から不正アクセスを行った疑いが強まり、警視庁で取り調べを受けていることを明らかにしている。また、同社に携帯サイト「＠もちこ」の運営を依頼しているジグノシステムジャパン（東京都千代田区）と、携帯サイト「懸賞なびモバイル」の運営を依頼している白夜プラネット（東京都豊島区）は、この件で両サイトの会員情報が流出したことを発表した。

　3社の発表によると、情報流出のおそれがあるのは、エンターモーションのASPサービス「MediaMagic」を利用しているサイトのうち最大6サイト。流出は10月28日、「＠もちこ」の会員から、同サイトでのみ使用しているユーザー名で出会い系サイトから迷惑メールを受け取ったと連絡があったため、発覚した。エンターモーションによると、最大で23万2970名について、メールアドレス、ニックネーム、性別、生年月日、都道府県、職業と、一部については趣味、未既婚、店舗IDとパスワードが流出したおそれがある。「＠もちこ」については、4万1779名分の会員情報が流出したとみられている。

　白夜プラネットによると、エンターモーションの現職社員であった容疑者が、ネットワークサーバーから不正にパスワード管理ファイルを持ち出し、インターネットカフェからシステムに侵入、個人情報を抜き取って名簿業者へ渡したと話したとしているという。

　エンターモーションでは、管理画面ログインに利用するIDとパスワードの管理を厳格にするとともに、この件で流出した個人情報を利用して迷惑メールを送信している業者に対し、送信の停止と、情報の削除を要請したという。また、ジグノシステムジャパンと白夜プラネットは会員に対し、迷惑メールが届いた場合は、メールに記載されているURLをクリックせず、そのまま削除するよう呼びかけている。

（2008/11/10 インターネットセキュリティニュース）

■【重要】10月31日発表、個人情報漏洩事故に関する続報-1（エンターモーション）
http://www.entermotion.jp/news/20081104.html
■個人情報の漏洩に関する経過のご報告[PDF]（ジグノシステムジャパン）
http://www.gignosystem.com/pdf/479_1.pdf
■【お詫びとお知らせ】お客さま情報の漏えいについて進捗状況のご報告[PDF]（白夜プラネット）
http://www.byakuya.jp/incident081106.pdf
■【重要】個人情報漏洩に関するお詫びと経緯のご報告（エンターモーション）
http://www.entermotion.jp/news/20081031.html
■個人情報の漏洩に関してのお詫びとお知らせ[PDF]（ジグノシステムジャパン）
http://www.gignosystem.com/pdf/475_1.pdf

Googleマイマップから個人情報流出相次ぐ～公開/非公開めぐる誤解が蔓延(2008/11/07)

　Google（グーグル）マップ上にユーザーが自分用の地図を作り、一般に公開したり知り合いと共有したりできる機能「マイマップ」をめぐり、意図しない個人情報の流出が次々と明らかになり、問題となっている。

　大手ゲームメーカーのセガ（東京都大田区）は4日、アルバイト応募者115名分の個人情報がマイマップを通じてインターネット上に流出していたと発表した。このほか、これまでに公表・報道されているだけでも、名古屋市天白区の並木病院（患者80名）、長野県飯田市立小学校（児童32名）、千葉県君津市立中学校（生徒24名）、千葉県船橋市立小学校（児童15名）、静岡県三島市立中学校（生徒26名）、宮崎大学附属小学校（児童35名）、東京都杉並区立小学校（児童26名）、静岡県伊東市立小学校（児童34名）、名古屋市立中学校（生徒70名）など次々に上がっており、個人情報を記載したマイマップのURLがネット上に晒される事態も続いている。

　この騒動の原因は、Googleマップの「公開設定」の意味を、多くのユーザーが誤解していることにある。
　マイマップには「公開」と「非公開」の2種類の公開設定がある。Googleは、「公開」はインターネットに公開されて誰でも見ることができる地図、「非公開」は選択した一部の人とだけ共有する地図だと説明している。ところが実際は、「公開」はGoogleマップやGoogle Earth（グーグルアース）の検索対象になる、「非公開」は検索対象にならない、という違いだけで、アクセス制限がかかっていないためセキュリティ上は公開状態にある。
　また、マイマップの初期設定が「公開」になっているのに気づかずに使っているユーザーも多数いるという。

　このような誤解や誤解を生む背景のもと、ユーザーが自分用の地図として自宅の住所や電話番号、友人や顧客の個人情報などをマイマップ上に書き込み、気づかぬうちにネット上に個人情報を公開してしまっているわけである。

　この事態を受けてGoogleは4日、これまで「公開」「非公開」としていた公開設定を「一般公開」「限定公開」と文言を変更た。
　ただし、「限定公開」に設定していてもセキュリティ上は公開している状態なので、個人情報など他人に知られてはならない情報はマイマップに書き込まないよう強くお勧めする。書き込んでしまった情報はマイマップから削除し、情報が検索結果に表示されている場合は専用フォームから削除要請を行う。

（2008/11/07 インターネットセキュリティニュース）

■マイマップの公開設定をご確認ください（Google Japan ブログ）
http://googlejapan.blogspot.com/2008/11/blog-post.html
■公開マップと非公開マップ（Googleマップ）
http://www.google.co.jp/intl/ja/help/maps/userguide/index.html#public
■マイマップの違反を報告（削除専用フォーム）（Googleマップヘルプ）
http://maps.google.com/support/bin/request.py?contact_type=mymaps&hl=jp
■アルバイト応募者の個人情報の流出に関するお詫びとお知らせ（セガ）
http://sega.jp/topics/081104_2/

マイクロソフト、11月のセキュリティ修正パッチは「緊急」1件、「重要」1件(2008/11/07)

  マイクロソフトは7日、今月12日に公開が予定されているセキュリティ更新プログラムの概要を発表した。

　リリース予定のセキュリティ更新プログラムは、Windows、Officeに影響する「緊急」1件。Windowsに影響する「重要」1件。

【公開予定の更新プログラム】

[緊急]1件
・Windows、Office：リモートでコードが実行される

[重要]1件
・Windows：リモートでコードが実行される

　このほか、「Windows Update」「Microsoft Update」「Windows Server Update Services」およびダウンロード センターで 、「悪意のあるソフトウェアの削除ツール」の更新バージョンのリリースも予定している。

（2008/11/07 インターネットセキュリティニュース）

■マイクロソフト セキュリティ情報の事前通知（マイクロソフト）
http://www.microsoft.com/japan/technet/security/bulletin/advance.mspx
■マイクロソフト セキュリティ情報の事前通知 - 2008 年 11月（マイクロソフト）
http://www.microsoft.com/japan/technet/security/bulletin/ms08-nov.mspx

[犯罪予告]:両親殺害依頼、大量殺人予告、学校の爆破予告などで検挙相次ぐ(2008/11/06)

　ネット掲示板で犯罪を予告し、検挙される事件が相変わらず続いている。10月の摘発報道をまとめた。

■10月1日：東京都板橋区の36歳女、両親の殺害依頼を書き込み、書類送検
　警視庁池袋署は10月1日、ネット掲示板「2ちゃんねる」に両親の殺害依頼の書き込みをしたとして、東京都板橋区の女（36歳）を脅迫容疑で書類送検した。
　女は9月7日、ネット掲示板2ちゃんねるに自分の両親の経営しているスナックを特定できるように書き込んだうえ「ママとそのだんなさん　誰かマジに殺してほしい」などと書き込み、両親を脅迫した疑い。翌8日には同掲示板に発信者情報が開示されていた。
　女は両親から漫画を片付けなければ捨てると言われたことに腹を立てて書き込みをしたという。

■10月9日：札幌市の30歳男、「札幌駅で大量に人殺す」と予告し、逮捕
　北海道警察札幌北署は10月9日、携帯電話の掲示板「G-FORUM」に大量殺人予告の書き込みをしたとして、札幌市東区の男（30歳）を偽計業務妨害容疑で逮捕した。
　調べによると、男は9日午前3時過ぎ、携帯電話で「G-FORUM」にアクセスし「今日の11時に札幌駅で大量に人殺す」と書き込み、同駅の警戒に当たったJR職員の業務を妨害した疑い。同日午前5時ごろに書き込みを見た複数の人から道警に通報があり、札幌北署が早朝から午前11時頃まで100人体制でJR札幌駅周辺の警備にあたった。

■10月23日：札幌市の46歳男、掲示板に「必ず殺してやる」と書き込み、逮捕
　北海道警白石署は10月23日、ネットオークションの掲示板に「必ず殺してやる」などと書き込み、オークションの出品者を脅したとして、札幌市白石区の男（46歳）を脅迫容疑で逮捕した。
　調べによると、男はオークションに出品された仮面ライダーのフィギュアを3500円で落札したが、代金が支払えず、入金期限を延ばしてほしいと頼んだが断られた。10月21日、掲示板に「おれはおまえを許さない。必ず殺してやる」などと書き込んだ。

■10月27日：岐阜県立高男子、学校の爆破予告を書き込み事情聴取
　携帯電話専用掲示板に10月26日夜、岐阜県内の県立高校に爆発物を仕掛けたという内容の書き込みがあり、名指しされた高校は27日朝に登校してきた生徒を帰宅させ、臨時休校にした。29日付の毎日新聞によると、岐阜県警は同校の男子生徒が当該の書き込みをしたとして、威力業務妨害容疑で事情聴取したという。

■10月28日：東京都国立市の39歳男、動画サイトで包丁を振り回し殺人予告、逮捕
　警視庁麻布署は10月28日、動画サイト「スティッカム」に包丁を振り回して殺人予告をしている動画を投稿したとして、東京都国立市の男（39歳）を威力業務妨害容疑で逮捕した。
　調べによると、男は9月13日朝、包丁を振り回して「これ（包丁）を持っていくから。ぶっ刺すから。ぶっ殺すからな」などと叫ぶ姿を自ら撮影して、自宅パソコンから同サイトに投稿し、サイトのイベントを中止させた疑い。閲覧していたユーザーから同サイトに報告があり、サイト運営会社が麻布署へ被害届けを提出した。運営会社は9月22日に開催する予定だった同サイトの2周年記念イベントを中止した。
　男は同サイトでほかの会員とチャットしているうちに言い争いになり、腹を立てて動画を投稿したという。
・「スティッカム　ジャパン！」におけるユーザーの犯罪予告に関して（E-Times Technologies）
http://webmaster.stickam.jp/archives/2008/10/post_436.html

■10月31日：横浜市の24歳の男、「新宿で大量殺人する」と予告し、逮捕
　警視庁四谷署は10月31日、ネット掲示板「2ちゃんねる」に大量殺人予告の書き込みをしたとして、横浜市の男（24歳）を偽計業務妨害容疑で逮捕した。
　調べによると、男は10月13日夜、自宅パソコンからでネット掲示板2ちゃんねるにアクセスし「15日水曜日の午後7時半に新宿でナイフを使って大量殺人する」などと書き込み、警視庁四谷署の署員を繁華街の警戒にあたらせた疑い。
　男は書き込んだことを認めており、秋葉原の事件後、殺人予告の書き込みが減ったため書き込みをしたなどと述べているという。

＊　＊　＊

　10月には、2ちゃんねるでの仙台駅大量殺人予告、東京競馬場爆破予告事件などの犯罪予告に対する判決が出された。いずれも執行猶予付きながら懲役1年～2年6月という厳しい判決だ。ネットでの犯罪予告は、たとえ本人に犯罪の意志がなく、憂さ晴らしやいたずらであっても、偽計業務妨害や威力業務妨害、脅迫の罪に問われる可能性が高いことを忘れてはいけない。

（2008/11/06 インターネットセキュリティニュース）

個人情報流出事件（2008/10/20～11/06）

【みなと銀行、2343名分の顧客情報を含む伝票綴4冊を紛失】
・お客さま情報の紛失について（みなと銀行）
http://www.minatobk.co.jp/kojin/news/20/1106.html

【昭和大学病院、退職医師が患者情報を使い開院案内状を送付】
・患者様個人情報の目的外使用に関するお詫び[PDF]（昭和大学病院）
http://hosp.showa-u.ac.jp/SUH/notice_20081104.pdf

【品川近視クリニック、患者情報約1万8000名分が外部に漏えいの恐れ】
・個人情報の取扱い不備に関するお詫びとお知らせ（品川近視クリニック）
http://www.shinagawa-lasik.com/oshirase081102.html

【水戸証券、自主点検で「本人確認書類の写し」130件紛失が判明】
・お客様情報の紛失について[PDF]（水戸証券）
http://www.mito.co.jp/FILE/ir_notice/kozinzyouhouhunsitu08.10.31.pdf

【南愛知冠婚葬祭互助会、顧客の個人情報6名分記載の資料を置引き盗難】
・個人情報の流出に関するお詫びとお知らせ（南愛知冠婚葬祭互助会）
http://www.handatak.com/policy/20081030.html

【KCN京都、顧客21名分の個人情報を含む「工事完了報告書」紛失】
・個人情報の紛失について（お詫びとお知らせ）（KCN京都）
http://www.kcn-kyoto.jp/page_00/kinet/index.html

【日本ヴォーグ社、読者へのメール誤配信でアドレス104名分漏えい】
・メール誤配信におけるメールアドレス漏洩についてのお詫びとご報告（日本ヴォーグ社）
http://www.nihonvogue.co.jp/info/

【神奈川県立青少年センター、誤送信で利用者16名のメールアドレス流出】
・県立青少年センターにおける利用者のメールアドレスの流出事故について（神奈川県立青少年センター）
http://www.pref.kanagawa.jp/press/0810/101/index.html

【コーンズ ドッドウェル、営業社員が顧客情報を含む業務用パソコンを紛失】
・お詫びとお知らせ（お取引様情報が流出した可能性について）
http://www.cd-coding.com/news_events/081024_apology.html

【パナソニック子会社、楽曲配信サービス会員の氏名37名分漏えい】
・個人情報漏洩のお詫び[PDF]（パナソニック ネットワークサービシズ）
http://panasonic.co.jp/pns/img/topic081022_1.pdf

【パナホーム、2951名分のキャンペーン応募ハガキ漏えいで買取り要求事件】
・お客様個人情報漏えいに関するお詫びとご報告[PDF]（パナホーム）
http://www.panahome.jp/west/img/20081021.pdf

【TOKAI、LPガスの顧客621件の個人情報を記載した巡回表紛失】
・検針需要家巡回表の紛失について[PDF]（TOKAI）
http://tokai.jp/Wnews/201020release.pdf

（2008/11/07 インターネットセキュリティニュース）

「Adobe Reader 8.1.2」に複数の深刻な脆弱性～今すぐアップデートを(2008/11/06)

　米アドビシステムズは米国時間11月4日、PDFファイル閲覧ソフトの「Adobe Reader」と編集ソフト「Acrobat」に複数の深刻な脆弱性が見つかったとして、セキュリティ情報「APSB08-19」を公開。最新版の「バージョン 9」、またはアップデート版の「8.1.3」への移行を呼びかけている。

　影響を受けるのは、「8.1.2」およびそれ以前のバージョン。細工が施されたPDFファイルを開くだけで、悪質なプログラムを実行されるおそれがある。

　8.xユーザーは、「Adobe Reader」「Acrobat」とも、ソフトを起動し、メニューのヘルプから「アップデートの有無をチェック」すれば、「8.1.3」に自動更新される。

　自動更新が難しい場合、同社サイトから「8.1.3」および、最新版の「Adobe Acrobat 9」「Adobe Reader 9」をダウンロードすることができる。

・Adobe Readerのダウンロード
http://www.adobe.com/jp/products/acrobat/readstep2.html

　上記ページのデフォルトは「9」で、「8.1.3」をダウンロードしたい場合は、「言語またはオペレーティングシステムの変更」をクリックし、OSとバージョン、言語を選択すると「9/8.1.3/7.1.0」から選択できる。

　ほかに、Webブラウザ上でPDFファイルの表示を無効化する、または「Adobe Reader」「Acrobat」のJavaScript機能を無効化することでも攻撃を回避可能だ。

　なお、同社によると11月5日現在、この脆弱性を狙った攻撃は確認されていないという。

（2008/11/06 インターネットセキュリティニュース）

■Adobe Reader および Acrobat における複数の脆弱性に対するアップデート（JVN）
http://jvn.jp/cert/JVNTA08-309A/
■アドビシステムズ社の Adobe Reader と Acrobat のセキュリティ修正プログラムについて(11/5)（警察庁＠Police）
http://www.cyberpolice.go.jp/important/2008/20081105_102211.html
■Adobe Acrobat 及び Adobe Reader の脆弱性に関する注意喚起（JPCERT/CC）
http://www.jpcert.or.jp/at/2008/at080020.txt
■APSB08-19 : Security Update available for Adobe Reader 8 and Acrobat 8[英文]（Adobe）
http://www.adobe.com/support/security/bulletins/apsb08-19.html
■Adobe Reader and Acrobat Multiple Code Execution Issues[英文]（FrSIRT）
http://www.frsirt.com/english/advisories/2008/3001
■[4/5] Adobe Acrobat/Reader "util.printf()" Buffer Overflow[英文]（Secunia）
http://secunia.com/Advisories/29773/

自治体HPで個人情報漏えい～島根県は黒塗り文書、市川市は実例として誤公開(2008/11/04)

　自治体のホームページ（HP）上で、市民の個人情報が誤って公開される事故が相次いだ。島根県では、操作により閲覧可能になる「黒塗り」で個人情報を消したつもりで公開。千葉県市川市では、業務の実例として実在する市民の個人情報を使ったものを公開していた。

■島根県、黒塗り文書で59件分の個人情報が閲覧可能に

　島根県は10月28日、個人情報を黒塗りにした文書を県の公式HPに公開していたが、黒塗りで隠した個人情報は、操作次第では誰でも閲覧可能な状態だったと発表した。
　県によると、公開されていた文書は、残留農薬検査結果、および行政不服審査請求事件の文書。残留農薬検査結果の文書では56件分の生産者名が、また石見空港建設事業の用地対策に対する行政不服審査請求事件の文書では個人2名、法人1社の情報が黒塗りで記載されていた。黒塗りして見えなくしたデータは、実際には消去されておらず、操作次第では誰でも閲覧可能な状態だった。10月17日に匿名の電子メールで連絡があり、事態が発覚したという。
　県は情報の修正や削除を行い、該当する市民に電話や文書で説明と謝罪を行っている。

■千葉県市川市、実在する4世帯7名分の個人情報を「実例」として誤公開

　千葉県市川市は10月31日、同市のHP上に誤って市民の個人情報を掲載していたと発表した。誤掲載されていたのは、市内の4世帯7名分の氏名、住所、性別、生年月日、家族構成などの個人情報。
　市によると、「市川駅行政サービスセンター」の窓口業務を委託する業者を選定するため、一般競争入札を公告した時に、委託契約の仕様書を市の公式HPに公表した。この仕様書に添付されていた窓口業務の事務処理マニュアルに、実在する市民の個人情報が例として使われていた。誤掲載したのは同月24日で、27日に職員が気づいて削除した。
　県は4世帯に事態の説明と謝罪を行った。また今後、事務処理マニュアルには市民の氏名を使わず架空名で作成するなど、個人情報保護のための対策を強化するとしている。

＊　＊　＊

　島根県のように、黒塗りで非公開情報を隠したつもりが誰でも読める状態だったという事故は、これまでもたびたび起きている。アプリケーションで保存したファイルをHPに掲載する際には、ファイルの中に隠れている見えない情報にも注意が必要だ。また、市川市は個人情報に気づかず公開したケースだが、このミスの陰には、行政内部で作成されるマニュアルやテストデータに実在する人物の個人情報が使われるという旧習が隠れている。市が今後の対策として挙げているように、架空名を作成して使用するのが基本であることを再認識したい。

（2008/11/04 インターネットセキュリティニュース）