 |
 |
記事検索 |
バックナンバー |
 |
||
|
||
【 2007/04/27 】 |
||
|
||
|
||
| ||
|
||
|
||
【 2007/04/26 】 |
||
|
||
|
||
| ||
|
||
|
||
【 2007/04/25 】 |
||
|
||
|
||
| ||
|
||
|
||
【 2007/04/24 】 |
||
|
||
|
||
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
2006年個人情報の流出事故・事件を総括する（3） |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
● （4）原因別集計～大半は不注意、ウイルス感染も1割を占める 情報流出にはさまざまな要因が関わっているが、末端の直接的な要因を流出の「原因」とし、以下のように分類した。
原因別では、不正アクセスや窃盗などの意図的なものは少なく、不注意の典型である紛失と誤操作だけで59.2％と過半数を占める。 19.9％の盗難にしても、その内訳（図4C、表4C）の10.2％が置き引きであり、53.8％は車上荒らし（車両ごとも含む）によるもの。無施錠の車は論外だが、たとえ施錠していても窓を破れば一瞬で侵入可能になる車内は、決して金庫代わりにはならない。その認識さえあれば、置き引きと同様に回避可能な問題といえよう。事務所荒らし（空き巣に含む）で重量金庫ごと盗まれるといった一部を除けば、3大原因のひとつである盗難も、その多くが不注意によるものと考えられる。
2006年は、Winnyのウイルス感染による流出事故が相次ぎ公表された。流出原因の11.4％を占める190件のウイルス事故は、PCをWebサーバーにしてしまう通称「山田オルタナティブ」と呼ばれるウイルスに感染した1件を除き、全てファイル共有ソフトを介した流出となっている。ファイル共有ソフトによる流出事故については、あらためてまとめるが、全体の1割という数字は尋常ではない。この1割に関しても、不注意に算入することに異論はないだろう。 大規模流出の有無に左右される流出数は、原因別では件数の多い紛失、盗難、ウイルスが件数に準じた傾向を示す一方、紛失に次ぐ件数である誤操作での流出数は桁違いに少ない。大量の情報を扱う際には、それなりの注意が働いて操作上のミスが起きにくいとも考えられるが、大量の同報メールには専用のシステムを用意するなど、大量の情報を扱う所ではあらかじめミスが起こらない体制をとっているのかもしれない。 一方、窃盗では400万件が流出したKDDIや富士ゼロックスシステムサービスの例に見られるように、大規模流出につながる可能性が高い。また、いずれも流出後2年以上経過してからの恐喝事件が発覚のきっかけになっており、内部犯行が発覚しにくい一面を感じさせる。現時点では原因不明に分類した日産自動車の顧客情報流出も、内部犯行の可能性があるし、ほかにもまだ表沙汰になっていないものがあるのかもしれない。
盗難による流出をさらに細かく分類したのが、表4Cと図4Cである。「車上荒らし（車両ごと盗難を含む）」が過半数を占めているのが特徴で、自宅や事務所などの「空き巣」がそれに続く。直接の原因が分からない「配送中」の盗難に関しても、おそらくこのどちらかに含まれるだろう。「強盗・ひったくり」は、18件中3件が強盗に襲撃されたもので、残り15件が持っていたカバンなどをひったくられたものである。
● （5）流出経路別集計～84％は保管や持ち出しなど運用ルールの問題 流出経路の集計を図と表5A、5Bに示す。件数は、一部にPCと書類のような複合が存在する。流出数は、判明しているもののうち複数にまたがるものを除いた1,502件を対象に集計した。
流出経路では、総件数の55.9％が書類（紙媒体やそれを記録したマイクロフィルム）を含んでおり、個人情報を扱う業務の多くで紙に依存している状況が伺える。本体（PC、携帯端末、携帯電話など単体でデータにアクセス可能なもの）や可搬媒体（電子化されたデータを記録したメディア）の紛失や盗難においても、それぞれ1割程度が書類を含んでいる。 本体214件の内訳は、PCが157件と圧倒的に多く、次いでPHSや携帯電話の37件（2件はPCと携帯電話の両方）、検針や料金徴収などに使用する専用端末20件と続き、デジタルカメラと携帯プレーヤーもそれぞれ1件ずつ報告されている。 デジタルカメラは、医師が病変の記録に使用していたもので、患者の顔のほか名前やIDも含まれていた。携帯プレーヤーは、音楽用のものだがストレージとしても利用でき、個人情報を含むファイルを保存していた。携帯電話の盗難・紛失では、発覚後に遠隔操作でデータを消去したという報告がいくつかあり、当該機能の有用性が伺える。
可搬媒体115件（種別不明5件を含む、複数種類の可搬媒体はなし）の内訳は、過半数を占めるメモリーカードやUSBメモリー（66件）を筆頭に、ハードディスク（15件）、フロッピーディスク（14件）、CD（6件）、MO（6件）、テープ（3件）と続く。 とりわけ目を引くメモリ媒体は、大容量・低価格化が急速に進み、現在はGBクラスが数千円で購入できる。かつてのフロッピーディスクに代わる手軽なリムーバブルメディアとして普及しているが、情報流出面でもそれが反映された形だ。このメモリー媒体については、セキュリティ機能付きの製品が多数販売されており、それらの利用によって盗難や紛失時のリスクは大幅に低減できるだろう。 本体や過般媒体は、書類に比べると件数こそ少ないが、大量のデータが保存されていることが多く、1件あたりの流出量は書類よりも1桁跳ね上がるのが特徴だ。 これら書類、本体、可搬媒体のいずれかを含む流出は、1,671件中1,220件と全体の73.0％を占める。また、ネットワーク経由の229件中190件は、ウイルス感染によってPC本体や接続したメディアに保存されていた情報が流出したものである。これら1,410件（84.4％）に関しては、情報の管理方法や運用ルールの見直しとその徹底が、有効な対策になるのではないだろうか。 ● （6）流出情報別集計～流出数の上位を基本情報が占める 図6A、表6Aに流出情報別の件数（不明以外は複合あり）を示す。流出情報別では、全体の86.4％に当たる1,443件の氏名を筆頭に、住所（907件・54.3％）、電話番号（595件・35.6％）と続く。筆頭の氏名を含まない流出では、メールアドレスのみ（94件）がトップで、次いで不明（77件）、その他のみ（21件）となる。不明は、個人情報が流出したと告知しているものの、どのような情報が流出したかについては全く触れていないケースで、中には、何らかの個人情報を流出してお詫びしているらしいこと以外は皆目見当が付かず、何のための公表なのか首を傾げたくなるリリースもある。 その他には、写真、成績、診療情報、捜査情報、取引内容、スリーサイズなどのプライベートな情報、顧客番号（口座番号、クレジットカードの会員番号、アクセス制御用のIDを除く）のように単体では意味を持たないが他の情報と結び付くと問題の生じる恐れのあるものなどを計上している。その他のみの例では、写真、特定の個人を前提として流した情報、一部の人には個人を特定できる可能性のある情報などである。
流出情報別流出数（図6B、表6B）は、経路と違って大半が複数の情報を含んだ複合型であることから、流出数の判明している1,540件を対照に、単純に流出数を合算している。個々の流出情報別に集計しているわけではないので、一部に含まれているだけの情報も全件に含まれていたものとして計算されており、実際よりも大きな値になっている。 基本情報と呼ばれている氏名、住所、電話番号、生年月日・年齢、性別は、いずれも流出数が多い。性別に関しては、件数こそ少ないものの他の基本情報並みの流出総数を示しており、流出総数を左右する大規模流出には、性別まで含まれいていることが分かる。 カード番号やID・パスワードといった、金銭的な二次被害に直結する可能性の高いアカウント情報の流出は、件数こそ20件前後と控え目だが、流出総数は83万件、91万件と相当な数が漏れている。
（明日につづく） 2007/04/26 19:29
- ページの先頭へ-
|
