Internet Watch logo
記事検索
最新ニュース
■
レゴ、小学生向けプログラミング教材「WeDo 2.0」発売
[2016/01/29]
■
マクロウイルスを知らない世代の社員が狙われる？　「Office文書を開いて感染」攻撃が再び増加
[2016/01/29]
■
新gTLD「.shop」、49億円でGMOが落札、AmazonやGoogleなどに競り勝つ
[2016/01/29]
■
Windows SQL Server 2005サポート終了の4月12日が迫る、報告済み脆弱性の深刻度も高く、早急な移行を
[2016/01/29]
■
インストール不要の非常駐型セキュリティソフト「Dr.Web CureIt!」、日本語版を無料で提供
[2016/01/29]
■
筆まめ、中小事業者向け顧客管理ソフト「筆まめ顧客管理 Windows版」発売
[2016/01/29]
■
大日本印刷が「サイバーナレッジアカデミー」設立、IAIの訓練システムでセキュリティ技術者を養成
[2016/01/29]
■
「インターネット白書2016」発売、20周年記念の特別版
[2016/01/29]
■
NEC、中小規模事業者向けセキュリティアプライアンス「Aterm SA3500G」を発売
[2016/01/29]
■
Synology、2ベイNASのハイエンドモデル「DS216+」、暗号化データも上下100MB／秒以上で高速転送
[2016/01/29]
■
公安9課が情報流出の危険性を解き明かす、「攻殻機動隊 S.A.C.」の描き下ろしPDFコミック「HUMAN-ERROR TRAPS」無償公開
[2016/01/29]
■
Google Playに「マンガストア」オープン、ジャンプコミックスも配信開始
[2016/01/28]
■
BIGLOBE、電力とインターネットのセットプラン、中部電力の首都圏エリア展開に合わせ
[2016/01/28]
■
ウェブブラウザーのプライベートブラウジング機能、認知していた人は23.1％
[2016/01/28]
■
LINE、違う電話番号のスマホから一方的にアカウント移管操作を行えないよう仕様変更
[2016/01/28]
■
LINEのiPhone版アプリがiPadにも対応、「LINE for iPad」より多機能、大画面で音声・ビデオ通話が可能に
[2016/01/28]
■
Microsoft、Officeと他社クラウドストレージとの連携を強化
[2016/01/28]
■
Googleのディープラーニングシステムによって、人工知能が初めて囲碁のプロ棋士に勝利
[2016/01/28]
■
ソラコム、IoTプラットフォーム「SORACOM」と既存システムを専用線でつなぐサービスや認証機能など提供開始
[2016/01/28]
■
Google「Chrome 48」iOS版ではクラッシュ率70％低下、JavaScript実行速度も大幅改善
[2016/01/28]

IPAが職員の情報流出で会見、過去の勤務先の業務情報も流出

計1万6208ファイル、個人情報1万件も含まれると推定

（左から）ソフトウェア・エンジニアリング・センター（SEC）所長の松田晃一氏、理事の仲田雄作氏、SEC副所長の立石譲二氏
　情報処理推進機構（IPA）は6日、同機構職員が自宅の私物PCでファイル交換ソフトを使用し、コンピュータウイルスに感染したため、PC内の情報が流出した件について記者会見を行った。

　IPAでは、2005年7月に採用したソフトウェア・エンジニアリング・センター勤務の職員が、自宅の私物PCで2008年12月にファイル交換ソフトを使用した結果、コンピュータウイルスに感染し、PC内の情報が流出したことを1月4日に確認。その後、同職員に対する事実確認を行うとともに、職員から提出を受けた当該PCの解析を行った結果、流出したファイル数は1万6208ファイル、うち文書ファイルが約1万3000ファイルであることを確認したという。

　ファイルのうちIPAの業務関連情報については、IPAが出展していた展示会「Embedded Technology 2007」での撮影写真や、IPAのソフトウェア・エンジニアリング・センター設立3周年記念での撮影写真などの画像情報のみで、非公開の業務関連情報の流出は今のところ確認されていないとしている。

　一方で、流出した情報の中には、同職員がIPA以前に所属していた企業の業務関連データも含まれており、これらの中には個人情報も含まれているという。これらの情報については現在も確認中だが、業務関連データの流出が判明している企業は本人が務めていた企業も含めて少なくとも11社、個人情報については1万件を超すものと推定されるという。

　IPAでは、職員が過去に勤務していた企業および関連企業に関する流出データについては、IPAの情報ではないため詳細については公表を控えるとしたが、判明した企業については順次連絡するとともに、要請があればその対応もサポートしていくとした。

　職員はWinnyやShareを2008年12月から使い始め、本人はフリーウェアをダウンロードするために使用していたと説明しているが、当該PCのファイル交換ソフトの検索キーワードとしては、かな漢字変換ソフト（ATOK、ATOK Pocket、ATOK Mobile）や、児童わいせつ画像を含むわいせつ画像に関するキーワードが設定されており、その一部については実際にダウンロードしていたことが確認されたという。

　解析によれば、同職員が感染したウイルスは「Antinny.BF」と見られており、Shareを通じて情報が流出したと思われるが、Winnyを通じての流出が無かったかなどについては現在調査中としている。また、職員のPCにはセキュリティ対策ソフトは導入されていたが、パターンファイルを最新のものにしていれば検知できたウイルスであり、パターンファイルの更新など対策は不十分だったと思われるとした。


　IPA技術担当理事の仲田雄作氏は、今回の件について経済産業省の情報処理振興課に報告を行い、再発防止に努める旨の強い指導があったことを紹介。IPAではセキュリティ対策として、ファイル交換ソフトはウイルスに感染した場合にはPC内の情報がネット上に晒される危険があり、対応策として最も良い方法はファイル交換ソフトを使わないことであるといった注意喚起を行ってきており、今回の事態が発生したことはたいへん遺憾であるとして謝罪するとともに、再発の防止に全力を尽くすとした。

　今後の対応については、全職員に対して私物PCにおいてもファイル交換ソフトの使用を禁止し、ファイル交換ソフトを使用しないという念書を取ると説明。IPAでは、情報の持ち出しについては規定を設けており、この規定が守られている限りにおいてはIPAの情報が流出することはなく、また私物PCについては私的な領域のためファイル交換ソフトの使用は推奨しないという通達にとどめていたが、今回の件を受けて職員の私物PCについてもファイル交換ソフトの使用を禁止することにしたと説明した。このほか、全職員に対しての研修なども検討していくという。また、当該職員への処分については、流出情報の全容が判明した時点で決定するとしている。

関連情報

■URL
　 IPA職員の私物パソコンによる情報流出について
　 http://www.ipa.go.jp/about/oshirase/20090104.html
　 当機構職員の私物パソコンによる情報流出について
　 http://www.ipa.go.jp/about/press/20090106.html

■関連記事
・ IPA職員がファイル交換ソフトでウイルスに感染、写真など流出（2009/01/04）


（ 三柳英樹 ）
2009/01/06 21:01

- ページの先頭へ-

INTERNET Watch ホームページ
Copyright (c) 2009 Impress Watch Corporation, an Impress Group company. All rights reserved.